
北歐 IT 供應商 Dustin 遭入侵 網店全線停售
北歐 IT 供應商 Dustin 發現內部系統遭未授權存取,關閉部分系統,瑞典、荷蘭與比利時網店同時停止接單,出貨亦停下,股價一度跌 6%。公司說暫未知有沒有個人資料外洩。網上流傳政府機密網絡同遭波及,Dustin 與當局都沒有這樣說過。
深海白色抹香鯨,幫你打撈每日新聞重點
標籤

北歐 IT 供應商 Dustin 發現內部系統遭未授權存取,關閉部分系統,瑞典、荷蘭與比利時網店同時停止接單,出貨亦停下,股價一度跌 6%。公司說暫未知有沒有個人資料外洩。網上流傳政府機密網絡同遭波及,Dustin 與當局都沒有這樣說過。

Trezor 的物流商 ShipMonk 再有 67,000 名美國客戶資料外洩,總數由 13,689 人增至 80,689 人。這批 2019 至 2021 年的舊訂單,ShipMonk 曾多次書面確認已經刪除。錢包沒有被入侵,但買家姓名、電話與住址已經流出。

挪威數碼化部長 Karianne Tung 宣布將收緊智能眼鏡規管,考慮禁止在公共場所使用人臉辨識,稱「必須防止這些設備被用來監視他人」。當地消費者委員會更進一步,促請零售商先把 Meta 眼鏡落架,直至法律釐清為止。

暗網平台 Nexus 於 8 月 31 日在俄語黑客論壇開張,兜售超過 1.53 億張美加駕駛執照掃描,另有 1,000 萬張身分證、57 萬張醫療卡與 42 萬張美軍門禁卡。美國聯邦調查局新奧爾良辦事處已就來源展開調查。嚇人的是紀錄有多細:每張證件最多六個檔案,正反面各有普通掃描、紅外線與紫外線版本,連防偽特徵都在內。線索指向新奧爾良身分核實商 IDScan.net,其設備正是以紅外線及紫外線讀取證件,客戶包括 Hertz、FedEx 與 Target。平台運作期間每 24 小時新增約 40 萬筆紀錄,即入侵者很可能仍然接通着來源系統。密碼外洩可以重設,駕駛執照不能。

9 月 1 日晚上,大批 X 用戶收到未經要求的密碼重設電郵,有人三分鐘內收到十一封。收到電郵不等於帳號已被入侵:任何人知道你的用戶名稱就能觸發發信,真正的風險是混在裏面的釣魚信。X 前產品主管 Nikita Bier 建議開啟 Password reset protect,重設時要先確認電郵或電話。平台至今未有說法。

TVB 旗下網購平台鄰住買疑遭黑客入侵,33,054 名用戶的姓名、電話、電郵、送貨地址及訂單資料被未經授權存取。公司強調不涉及密碼及信用卡資料,已隔離系統並報警,私隱專員公署已展開調查,提醒用戶更改密碼、啟用雙重認證,並提防假冒平台或速遞的釣魚訊息。

Google 在 8 月 31 日把 Chrome 商店最後一批 Manifest V2 擴充功能全數下架,1,200 萬用戶的 uBlock Origin 正式消失,頁面只剩一句 This item is not available。真正令它失效的是一年多前的 Chrome 138,這次拿走的只是最後一個安裝入口。同一開發者的 Lite 版仍然在架,有 1,800 萬用戶,但少了動態過濾與自訂清單,想要完整功能就要轉用 Firefox 或 Brave。

研究員逆向工程拆解 Windows 的 Paint 與 Photos,發現兩者在「本地」生成 AI 圖片時,仍會把提示詞送往微軟伺服器審核,再把伺服器發回的 GUID 以隱形浮水印寫進像素。一張 512×512 圖片約 19 萬個像素被改動,重新壓縮也洗不走。介面上從未提示過。

全球首隻 Zcash 現貨 ETF 掛牌,代號 ZCSH,由 Grayscale 把 3.135 億美元信託轉換而成。真正要看的是年費 2.50%,約為主流比特幣 ETF 的十倍,這筆收入會投回 Zcash 生態。

Manus 由 8 月 23 日起刪除用戶在 Meta 持有期內產生的任務數據,今日上午 8 時才重開還原入口。Meta 去年 12 月 29 日以 20 億美元收購,發改委 4 月以外商投資安全審查勒令撤銷交易,騰訊牽頭財團按原價接回。官方只稱是「特定司法管轄區的監管要求」,未公開是哪些地區。

台灣一名男子懷疑妻子外遇,遠端開啟家中掃地機器人的鏡頭取證,拍下妻子與第三者的私密畫面。桃園地院民事庭判兩人賠他 50 萬元新台幣,刑事庭卻認定他違法錄製性影像,判囚 5 個月。法官指私隱權不因婚姻關係而消失。

TikTok 同意支付 4 億美元,了結美國司法部 2024 年提出的兒童私隱訴訟:3 億美元即時支付,餘下 1 億美元要等 2019 年 Musical.ly 禁制令獲法院撤銷才到手。TikTok 毋須承認過失,而這是美國兒童網上私隱法歷來最大的和解之一。