北歐 IT 供應商 Dustin 遭入侵 網店全線停售
北歐 IT 供應商 Dustin 發現內部系統遭未授權存取，關閉部分系統，瑞典、荷蘭與比利時網店同時停止接單，出貨亦停下，股價一度跌 6%。公司說暫未知有沒有個人資料外洩。網上流傳政府機密網絡同遭波及，Dustin 與當局都沒有這樣說過。
標籤
關鍵基礎設施
分區分佈
- 科技2
美國水廠遇襲情報指向伊朗 明尼蘇達 30 間中招
美國明尼蘇達州超過 30 間市政供水系統在 7 月 26 至 27 日同時被攻擊，執法部門形容為協調式攻擊；至少 12 個州的公用事業受影響，FBI 正調查其中 7 個州。供水未受污染。CISA 聯同 FBI、環保署與國家安全局的聯合警示點名同一個弱點：直接連上互聯網的可編程邏輯控制器（PLC）。攻擊者改掉裝置的 IP 位址與密碼、篡改監控熒幕上的數值，甚至刪走控制邏輯，令水廠看不見也控制不了自己的系統。歸因未有定案。情報部門評估伊朗很可能是責任方，自稱 APT Iran 的組織聲稱責任；他們同時聲稱掌握電網與電訊系統，這一句至今沒有官方證實。