未及时打补丁，导致超3000万用户数据泄露，电信巨头康卡斯特预计被迫赔偿超8.1亿元。
4300万民众的求职信息泄露，按法国总人口6800万计算，占比高达63%。
目前已有超过900个未设身份验证的实例暴露在互联网上，且其代码存在多处漏洞，可能导致凭据被盗与远程代码执行后果。
泄露数据中包含姓名、电子邮箱、性别、出生日期、购买行为相关信息等，安德玛称已开展调查，强调目前未发现业务系统受到影响。
美国医疗科技公司Veradigm Inc.同意支付超7300万元，以和解一宗2024年发生的数据泄露事件，该事件造成了200余万名患者的个人身份、健康、保险理赔、支付等信息被泄露。
泄密者工作的政府承包商的打印系统安装了高级监控软件（如PaperCut等商业软件），这类软件会自动在后台存档打印文件的完整副本。
立讯精密据称已遭遇某勒索软件犯罪集团发起的网络攻击。黑客威胁，若拒绝支付赎金，就将外泄苹果、英伟达及 LG等企业的机密数据。
勒索软件组织Everest声称发起了一起针对麦当劳印度（McDonald’s India）的大规模网络攻击，已窃取861GB的敏感数据。
美国药房巨头PharMerica因2023年泄露了580万名患者的用药数据遭到集体诉讼，现同意和解支付近4000万元赔偿金及费用，并投入数千万元改进安全防护体系。
男子非法获取邮箱账号、密码存于网盘，出售给另2人，经验证密码正确账号超千万；3人获刑。
监管机构表示，之所以开出4.4亿元的巨额罚单，是综合考虑了两家公司的财务能力、对基础安全原则知识的匮乏、受影响人数规模、涉及数据的“高度”个人性质和少数金融信息的风...
攻击者可能窃取了患者的姓名、地址、出生日期、医疗信息、健康保险信息等。
大量用户核心信息遭泄露，涵盖联系方式、国民身份证号码及支付相关数据。
Instagram官方否认了数据泄露，称修复了同期造成恐慌的密码重置邮件滥用漏洞；这批数据目前还难以判断来源，有称是攻击者2022年滥用官方API窃取，2024年开始长期在地下论坛...
入侵网站盗数据、跨境牟利触法网！两名犯罪嫌疑人被云南网警抓获。
尽管总金额巨大，但由于受影响用户太多，每位用户可获得约243元的四张优惠券，分别针对电商、外卖、旅行、奢侈品等业务，尚不确定是否有最低消费金额要求。
日产并非首次遭攻击。
德国音频流媒体巨头SoundCloud披露，内部某个辅助服务遭到未授权访问，约20%的用户的邮箱和个人资料公开信息被窃取，据估计可能涉及约2800万个账号；SoundCloud采取响应措...
一款获平台“精选”认证的VPN扩展，暗中截取用户与ChatGPT等AI的全部对话。
12月，美国华盛顿州皮尔斯县图书馆发布公告，确认一起严重网络安全事件：4月INC勒索软件团伙入侵了图书馆系统，窃取了超过34万名用户和员工的个人信息。
微信公众号
