
医疗科技巨头史赛克遭“毁灭性”攻击:亲伊朗黑客Handala声称瘫痪其全球20万台设备
该组织声称已成功抹除了史赛克全球范围内超过 20 万台系统、服务器及移动设备的数据,并窃取了高达 50TB 的关键业务资料。目前,史赛克分布在 79 个国家的办事处已陷入瘫痪。这不仅是一场网络劫持,更是地缘政治冲突在数字空间的极端延伸。
网罗国内外网络安全圈发生的故事

该组织声称已成功抹除了史赛克全球范围内超过 20 万台系统、服务器及移动设备的数据,并窃取了高达 50TB 的关键业务资料。目前,史赛克分布在 79 个国家的办事处已陷入瘫痪。这不仅是一场网络劫持,更是地缘政治冲突在数字空间的极端延伸。

具有俄罗斯政府背景的攻击者正通过伪装官方支持、诱导提供短信验证码和 PIN 码等社会工程学手段,试图接管受害者的加密通讯账户。这种绕过端到端加密、直接从用户端夺权的攻击方式,对全球敏感信息的安全构成了严重威胁。

作为全球网络犯罪分子的重要据点,LeakBase自2021年起便通过分享数以亿计的被盗密码、信用卡号及黑客工具牟利。此次行动不仅切断了被盗凭证流向黑客市场的关键管道,也为追踪利用这些数据进行加密货币窃取的犯罪链条提供了核心线索。

这不仅是简单的系统适配,而是从硬件层面对系统安全性进行的深度整合。尽管新闻稿尚未列出具体的手机型号或发布时间表,但双方明确表示,合作将涵盖研究、软件架构改进以及全新安全功能的开发。

根据研究人员的追踪,这起攻击活动始于去年 12 月,持续了约一个月。黑客并未直接编写恶意代码,而是通过精心构造的 西班牙语 Prompt(提示词),绕过了 Claude 的安全审核机制。

该公司此前曾因开出千万美元悬赏安卓与 iPhone 漏洞而臭名昭著。美方指控其通过非法手段获取商业机密,并将漏洞工具出售给可能发起恶意攻击的实体,严重威胁全球网络安全。

这一举措标志着 Claude 正在从单一的代码助手,向具备“安全专家”能力的端到端开发平台转型。目前,该功能已作为有限研究预览版向企业级用户开放。

这一决定是在社区成员对这些人员在黑客圈内的影响力表示担忧后做出的,标志着信息安全社区在伦理审查和声誉维护方面迈出了重要一步。

这一决策不仅针对第三方 AI 应用的数据泄露风险,更深层地揭示了欧盟在核心立法程序中对“算法干预”的极度警惕。禁令要求所有敏感文档的修缮与分析必须回归传统受控环境,标志着政治中枢与商用 AI 之间正划清界限。

荷兰电信运营商 Odido 因 API 漏洞导致数百万用户身份信息外泄;与此同时,日本情趣用品制造商 Tenga 官方商城因第三方插件后门,致使全球用户的私密消费记录与支付数据流入暗网。