流行歌手爱莉安娜·格兰德（Ariana Grande）已向洛杉矶高等法院提起诉讼，控告两名涉嫌入侵其合作者私人文件的黑客。她指控这些人从与她合作的摄影师和制作人处窃取未发行歌曲、影像和照片，并在暗网上出售这些材料。
诉讼于7月27日（周一）提交。投诉中并未点名任何被告，而是以“约翰·多伊”（John Doe）指代这些身份不明的人。格兰德表示，她提起诉讼是为了“查明这些目前身份不明且不道德的个人，以便让他们对这种侵入性和应受谴责的行为负责”。
格兰德声称，这些身份不明的男子通过向暗网出售“个人数据和内容，赚取了巨额资金”。格兰德的律师在诉状中指出，这位歌手正在提起法律诉讼，以查明涉嫌黑客的身份。
被黑客窃取的内容包括未发布的歌曲、照片以及她在创作过程中拍摄的视频和音频录音，这些内容“并非旨在公开传播”。爱莉安娜认为艺术家“有权掌控自己的作品”，并希望这场诉讼能对未来的黑客起到震慑作用。
爱莉安娜·格兰德此次起诉的指控内容 诉状称，黑客非法入侵了与格兰德密切合作的摄影师和制作人的电脑与个人数字账户，窃取了未发布的歌曲、照片和视频，导致属于格兰德的未发行内容被非法且严重地盗窃、传播和利用。
格兰德的诉状指出，黑客随后“以高额价格在暗网上出售这些个人数据和内容”。仅在2023年一年，就有45首未发行歌曲被黑客窃取并泄露。诉状还称，自她2011年出道以来，类似的泄露事件已发生数百起。
据报道，被泄露的格兰德曲目包括《Fantasize》《That Bitch Is Mine》和《White Tee》等。
诉状将相关入侵追溯至2019年。那一年，一位曾与格兰德合作的摄影师的Dropbox账户登录凭证被盗，同时丢失了该歌手的未发行照片。
2020年，她的一位制作人的手机被黑客入侵，导致“仍在制作中的未发行母带、样带以及录音室影像”被泄露。
诉状中指控的最近一起事件发生在2024年。当时，一次钓鱼诈骗瞄准了另一位为格兰德工作的摄影师的技术人员。黑客伪装成该摄影师，使用伪造的Gmail地址和相似域名，诱骗技术人员交出了格兰德的文件。
盗窃行为给格兰德造成了经济和声誉损害 格兰德的诉状称，被盗内容“至今仍在批量出售”，交易通过包括PayPal和CashApp在内的支付服务完成。
诉讼指出，这些盗窃行为给格兰德造成了“经济和声誉损害”，并迫使她投入“大量资源”调查相关活动并移除泄露材料。诉状还称，格兰德“被迫重新录制材料，并修改即将发布项目的发行日期，以保护她的艺术作品以及个人和职业诚信”。
由于没有指名被告，格兰德预计将请求法院授权向互联网服务提供商和在线平台发出传票，以揭开相关责任人的身份。她还要求进行陪审团审判。
一位与爱莉安娜关系密切的消息人士透露：“提起诉讼旨在对未来此类行为起到震慑作用——不仅针对爱莉安娜本人，也针对众多曾遭遇类似隐私侵犯和创作成果被盗的艺术家。艺术家理应有权控制自己的作品何时以及如何与世界分享。非法盗窃和传播创作成果损害了这一权利，绝不应被容忍。”
格兰德此前也曾公开表达过希望追究泄露未发行音乐的黑客责任的意愿。在2024年接受Zach Sang节目采访时，她谈到了一首与马克斯·马丁（Max Martin）共同创作的歌曲《Fantasize》。该曲在网上传播后走红。
她当时说：“在我去拍《魔法坏女巫》之前，我做了几场录音室录音，结果全上了TikTok，非常感谢，咱们狱中见。真的。那些本来都是为一部电视剧写的，不是给我自己的，所以《Fantasize》出来了，疯了，被偷了……这些海盗、骗子、非法的！”
她说，黑客在暗网上出售“个人数据和内容，牟取暴利”。这些内容“并非旨在公开传播”。这一行为被描述为对隐私的“恶意侵犯”，对她的职业生涯造成了“无法挽回的损害”。
格兰德并非首位因未发行音乐被黑客盯上的艺人 格兰德并非第一个因黑客企图窃取未发行音乐而成为攻击目标的知名艺人。2022年，一名英国黑客因入侵包括艾德·希兰（Ed Sheeran）和Lil Uzi Vert在内的89位艺人的云账户，并在暗网上以加密货币出售其未发行音乐，被判入狱18个月。
爱莉安娜·格兰德是环球音乐集团旗下艺人。她的第八张录音室专辑《petal》定于7月31日（周五）通过她自己的厂牌BabyDoll Music与Republic Records合作发行，时间就在这起诉讼提交后不久。2024年，她的专辑《eternal sunshine》为她带来了第六张Billboard 200冠军专辑。
巴基斯坦联邦调查局（FIA）近日宣布成立专门的暗网调查部门，负责旨在识别、追踪并起诉在暗网上活动的犯罪分子，以应对来自加密在线平台的威胁。这一举措被视为2026年巴基斯坦打击网络相关犯罪、维护国家安全的重要一步。
该专门部门设立在巴基斯坦联邦调查局总部的国家指挥与控制中心（NC3）内。巴基斯坦联邦调查局局长乌斯曼·安瓦尔（Usman Anwar）博士周六表示，该专门小组将运用先进技术，揭露隐藏的犯罪网络，追踪加密货币交易，并为打击跨国网络犯罪的执法行动提供支持。
暗网调查部门的主要任务与技术手段 安瓦尔博士指出，该部门将专注于追踪参与伪造非法文件、从事人口贩运和偷渡活动的犯罪网络，以及其他属于联邦调查局职权范围内的犯罪活动。他指出，暗网调查部门将与加密货币调查部门在同一机构内协同工作、密切合作，利用区块链取证能力，通过开源情报（OSINT）和数字证据，将匿名的加密货币地址与现实世界中的身份信息关联起来。
安瓦尔博士将此方法归功于该机构的新能力，他补充说，开源情报也将被用于改进调查工作和收集书面证据，调查人员将使用先进的分析工具，在暗网市场、论坛和隐藏服务中追踪化名、用户名和在线身份，从而建立犯罪行为人的完整档案，并将其绳之以法。
安瓦尔博士进一步表示：“我们将利用先进工具和方法，仔细调查暗网上的个人，交叉比对市场、论坛和网站上的化名、用户名和假名。”
暗网的特点与调查难点 官员们介绍，暗网由那些未被常规搜索引擎索引的网站组成，只能通过使用加密网络的特殊浏览器访问。其匿名性使其成为多种非法活动的首选平台，包括人口贩运、雇凶杀人、毒品和武器交易、出售被盗数据和凭证、恐怖主义、黑客服务、盗版以及出售黑客工具等。
官员们指出，调查暗网上的犯罪面临重大挑战，因为此类活动具有分散性和跨国性，这些网络是去中心化的、经过加密的，而且往往跨越多个司法管辖区。他们表示，现代调查技术与国际合作相结合，仍然是应对此类威胁最有效的手段。
官员们介绍了互联网的三个层次 NC3主任阿萨尔·瓦希德（Athar Waheed）博士解释说，互联网大致可分为三个层次：表网、深网和暗网。
他表示，表网包括那些被搜索引擎索引、可公开访问的网站，例如新闻网站、博客、在线商店和社交媒体平台。这些页面可以通过普通浏览器和互联网连接直接访问。
瓦希德博士说，深网则涵盖那些未被搜索引擎索引的在线内容，例如数据库、付费学术期刊、网页邮箱账户、网上银行服务以及企业内部网络系统。这些资源通常是合法的，但需要凭证、订阅或特定查询才能访问。
他将暗网描述为深网的一个子集，指出它是有意隐藏的，只能通过Tor（洋葱路由）等专门的匿名保护软件访问。他解释说，Tor是一个开源覆盖网络，由全球超过7000个志愿者运营的中继节点运行，数百万用户通过随机路径路由流量，以实现匿名通信。与更广泛的深网不同，暗网包含使用加密并隐藏IP地址以保护身份的隐藏服务，访问它需要掌握特定工具和协议，通过传统的调查方法难以追踪。
打击暗网犯罪需加强国际合作 官员们表示，这一专门部门的成立将显著增强巴基斯坦联邦调查局打击复杂网络犯罪网络的能力。通过结合区块链取证、数字情报和先进的调查技术，该部门将有助于识别并起诉那些在互联网隐秘角落中活动的罪犯。
巴基斯坦联邦调查局强调，暗网相关活动往往具有跨国性质，因此需要更强的技术能力和更紧密的国际合作，才能有效应对。
加拿大安大略省警方（OPP）与各市级警方联合开展的执法行动“时间项目”（Project Time）近日取得重大进展，共逮捕63人，提出213项指控，并确认51名受害者身份。其中，滑铁卢地区警察局也逮捕并起诉了一名在暗网获取CSAM资料的剑桥男子。
更大规模的行动——“时间项目”（Project Time），这是一项旨在识别和抓捕侵害儿童罪犯的省级协调行动，通过安大略省警方和其他25个警察部门联合发起的《保护儿童免受互联网性虐待和剥削的省级战略》（省级互联网儿童剥削战略），调查人员重点打击制作、持有和传播儿童性虐待材料（CSAM）的行为，同时识别并保护受害者，并为受影响者提供适当的支持。该项目由司法厅长部提供资金支持。
行动结果包括：
确认51名受害者 逮捕63人 提出213项指控 扣押814台电子设备 开展264项刑事调查 154项调查仍在进行中 2名被告在各自社区中都身居要职，拥有信任和权威 8名被告为累犯 省级互联网儿童剥削战略的成员单位指出，近年来网络儿童性剥削和相关材料的举报数量显著上升。他们强调，打击这类犯罪不能仅靠执法部门，家长、教育工作者、儿童权益组织、政府和科技公司都是保护儿童的关键力量。
安大略省警察局侦探警员塔拉·克拉克（Tara Clark）表示：“‘时间项目’充分体现了安大略省乃至加拿大各地执法人员保护儿童免受剥削的决心和承诺。这次行动的结果展示了协作的力量、省级互联网儿童剥削战略的实力，以及对那些针对最脆弱群体的人的不懈追查。”
剑桥一名男子被控利用暗网获取儿童性虐待及剥削影像资料 滑铁卢地区警察局是安大略省保护儿童免受互联网性虐待和剥削战略的成员单位。
根据滑铁卢地区警察局的新闻稿，本月早些时候，滑铁卢地区警察局（Waterloo Regional Police Service）网络犯罪 – 互联网儿童剥削部门开始对获取儿童性虐待和剥削材料（CSAM）的行为展开调查。
7月20日，警方在剑桥市（Cambridge）逮捕了一名35岁男子，确认他通过暗网访问相关材料。警方指控他利用暗网获取儿童性虐待及剥削影像资料（CSAM）。
该男子被控一项获取儿童性虐待和剥削材料的罪名后被警方拘留，等待保释听证会。
滑铁卢地区警察局是安大略省保护儿童免受网络性虐待和性剥削战略的成员单位。该项目得以实施，得益于安大略省司法厅提供的资金支持。
关于加拿大安大略省“省级互联网儿童剥削战略” 加拿大安大略省保护儿童免受网络性虐待和性剥削的省级战略（省级网络儿童性剥削战略）由安大略省警察局防止儿童性剥削部门、25个市级警察局、司法部长办公室、律政部长办公室以及通过儿童、社区和社会服务部下属的斯托蒙特、邓达斯、格伦加里和阿克韦萨斯内受害者服务机构组成。省级互联网儿童性剥削战略提供了一项独特的全省协调行动，充分考虑了各地区的需求和问题，以及安大略省各地受害者面临的挑战。
安大略省“省级互联网儿童剥削战略”的26个成员警察机构包括：
巴里警察局 贝尔维尔警察局 布兰特福德警察局 查塔姆-肯特警察局 康沃尔郡警察局 杜伦地区警察局 大萨德伯里警察局 圭尔夫警察局 哈尔顿地区警察局 汉密尔顿警察局 金斯顿警方 伦敦警察局 尼亚加拉地区警察局 北湾警察局 安大略省警队 渥太华警察局 皮尔区警察 彼得伯勒警察局 苏圣玛丽警察局 雷湾警察局 蒂明斯警察局 多伦多警察局 滑铁卢地区警察局 温莎警察局 伍德斯托克警察局 约克区警察 省级网络儿童性剥削战略的警方合作伙伴注意到，近年来有关网络儿童性剥削和儿童性虐待材料的举报数量显著增加。如需了解如何保护儿童安全，请访问加拿大儿童保护中心网站。
加拿大安大略省警方提醒：任何掌握儿童性剥削相关线索的人，可联系当地警方或向cybertip.ca举报。
近日，勒索软件团伙World Leaks在暗网上发布了与印度最大核电站——库丹库拉姆核电站相关的文件，与库丹库拉姆核电站（KKNPP）相关的数千份文件在暗网上曝光。此前，勒索软件团伙“世界泄密”（World Leaks）声称入侵了该项目一家承包商的系统。据报道，泄露的文件包括工程图纸、供应商信息、检验记录以及其他与项目相关的近十年文件。
此次泄漏事件引发了项目官员的担忧，当地消息人士称，这种情况造成了“混乱”。然而，印度国营核电公司（NPCIL）试图安抚公众，表示核安全系统和反应堆运行均未受到任何破坏。
尽管印度核电公司坚称泄露的信息与核安全或反应堆系统无关，但网络安全专家警告称，即使是非机密的基础设施文件，与库丹库拉姆扩建项目有关的泄露文件也可能泄露战略设施的支撑系统和供应链的详细信息。
With reference to reports circulating in the media regarding the Kudankulam Nuclear Power Project (KKNPP) Units 3 & 4, it is clarified that the Engineering, Procurement and Construction (EPC) contract for the Common Services – Balance of Plant (BoP) package was awarded to… pic.twitter.com/59s6RRczXm
— ANI (@ANI) July 16, 2026 “暗网下/AWX”认为，现代网络攻击越来越多地针对承包商和供应商，而不是主要组织本身，这使得第三方安全成为保护关键基础设施的重要组成部分。
网络安全专家表示，如果整个供应链的安全标准不够严格，这些外部供应商可能会成为薄弱环节。
World Leaks是一个专注于数据勒索的黑客组织，“暗网下/AWX”上个月报道了该勒索软件团伙对苹果公司与特斯拉公司在印度最重要的合作供应商塔塔电子发动的黑客攻击，窃取了63GB（约204,341个文件）的机密资料，导致即将发布的iPhone 18 Pro的零部件供应商清单、组件细节、照片以及工程图纸遭泄露。
World Leaks通过供应链攻击窃取大量内部文件 网络安全研究人员报告称，勒索软件团伙World Leaks在其暗网泄密网站上传了约19,000个文件，总大小近14.3GB。这些文件被标记为“KKNPP”，这是泰米尔纳德邦库丹库拉姆核电站的缩写。
据路透社报道，这些文件似乎涵盖了2016年至2025年中期有关该项目建设和运营各个方面的详细信息，其中包括与该工厂3号和4号机组建设相关的工程图纸、供应商信息、检验记录、设备评估报告、会议纪要和保险文件等。据称这些文件具体包括：
与冷却和通风系统相关的工程图纸 公共控制室的布局图 印度和俄罗斯工程师参与的会议纪要和联合检查报告 供应商详情、设备方案和供应商信息 设备审查和检查记录 内部保险文件，包括一份据称价值 1.
26岁的Callum Dare来自英国威尔士Talbot Green地区，他是暗网平台Doxbin背后的管理员，7月14日，英国卡迪夫刑事法院判处Dare总计两年零三个月监禁。这是威尔士首例因swatting恶作剧被定罪的案件。
Doxbin是一个常被用于泄露他人个人身份信息（PII）的暗网平台，该暗网平台提供的信息通常是为了鼓励骚扰或通过swatting（虚假报警）攻击来针对各类受害者。这些恶作剧包括虚假的紧急电话，导致武装警察出动，其中一起事件甚至迫使卡迪夫市中心一条街道关闭。
Dare本人从未亲自实施虚假报警，但他积极参与其中。调查人员表示，Dare积极参与了Doxbin网站的“#deadnet”频道，在那里“鼓励和协助他人通过虚假报警攻击来针对个人和组织”。
Dare的案件是国际合作打击网络恶作剧的典型例子。swatting通常涉及虚假报警，诱使特警队突袭无辜目标，常导致人员受伤或财产损失。
目前，Dare已被送往监狱服刑。
案件来源与证据链 对Dare的调查始于2019年5月，当时Dare只有19岁。美国联邦调查局（FBI）联系了南威尔士警方和塔里安（Tarian）地区有组织犯罪调查组（ROCU）。塔里安地区有组织犯罪调查组表示，Dare手机上的信息显示，他与美国和加拿大发生的“多起”虚假报警事件有关。
数字取证进一步显示，Dare将从互联网直播和其他来源获取的视频片段剪辑在一起，展示紧急服务部门对虚假报警电话的应对措施，并将这些视频分享到Doxbin频道#deadnet里，“试图鼓励其他人实施类似的犯罪行为”。
煽动多次报假警事件 其中一起典型事件发生在洛杉矶。有人打电话给洛杉矶警察局，用蹩脚的俄罗斯口音声称加州大学一个阶梯教室的椅子下面放着炸弹，导致人员疏散。
据南威尔士警方和皇家检察署透露，威尔士本地也遭受报假警波及。2018年12月17日，一名报警人致电卡迪夫《Western Mail》记者Will Hayward，声称自己携带钉子炸弹，并在卡迪夫市中心圣玛丽街（St Mary Street）的Sandringham Hotel劫持了人质。记者随即报警，警方立即封锁疏散了圣玛丽街并出动大量警力，导致卡迪夫市中心在一年中最繁忙的时期之一出现严重混乱。
其他事件还包括在针对极右翼政治评论员米洛·扬诺普洛斯（Milo Yiannopoulos）的抗议活动进行期间，有人拨打另一所美国大学的电话，以及针对个人的骚扰电话。其中一名受害者是一名居住在加拿大的程序员，他遭到“报假警”式的骚扰，来电者声称自己就在他家，刚刚枪杀了他的女友，劫持了人质并持有爆炸物。
落网过程 这次加拿大受害者的通话最终加速了Dare的落网。加拿大当局与FBI合作，查获了Doxbin和#deadnet的聊天记录，发现用户名“Chans”和“KT”属于一位可能居住在威尔士的Doxbin管理员。该信息于2019年移交给威尔士警方。
南威尔士警方将这些信息与一个PayPal账户关联起来，进而发现了一个电子邮件地址，最终通过该地址确定了Dare的身份和住址。
Dare被逮捕后，警方搜查了Dare的电子设备，发现了大量支持虚假报警和其他违法行为的证据。此外，还发现了一个名为“洋葱里的男人”（The Man in the Onion）的文件，这是一个旨在模仿暗网市场并窃取用户凭证的网络钓鱼工具包。
Tarian ROCU指出，该工具包可能用于收集加密货币钱包等信息。虽然没有证据表明Dare曾实际利用它进行攻击，但持有该工具包本身就是犯罪行为。
法庭审理与各方表态 辩护律师彼得·唐尼森（Peter Donnison）称，Dare患有多种精神健康问题，包括注意力缺陷多动障碍、自闭症和低智商，成长经历也十分坎坷。6月15日，他承认犯有教唆或协助实施恶意通讯以及持有用于诈骗的物品的罪行。
FBI纳什维尔外勤办事处负责人特伦斯·G·赖利（Terence G. Riley）表示：“‘报假警’不是一种无受害者的恶作剧——它是一种鲁莽而危险的犯罪行为，可能会造成致命的后果。这项调查充分体现了联邦调查局及其国际执法伙伴为追捕和惩处犯下这种危险罪行的人所展现出的卓越奉献精神——无论他们居住在世界何处。”
威尔士皇家检控署的专案检察官路易莎·罗伯逊（Louisa Robertson）表示：“Callum Dare为了寻求刺激，怂恿警方出动武装力量，使人们处于危险之中。当出现这种虚假警报时，通常会有多个紧急服务部门参与其中，从而分散了他们应对真正需要帮助的人的精力。不同司法管辖区的执法机构和检察官之间的国际合作，使得我们能够建立起针对Dare的有力证据，使他别无选择，只能认罪。我希望今天的判决能够震慑其他人，阻止他们实施这些犯罪行为。”
在欧洲刑警组织的支持下，来自七个国家的执法部门开展了一项打击儿童性剥削的大规模行动，在14个国家逮捕了28名嫌疑人。调查人员指控这些被捕者使用加密货币支付费用，进入暗网论坛获取儿童性虐待材料。行动中，三名儿童得到保护。
此次行动名为“火炬行动”（Operation Torch），由挪威执法部门主导，于2026年5月下旬至6月中旬展开，遍及加拿大、捷克、德国、挪威、波兰、瑞典和瑞士。行动中缴获了超过460件物品，包括电子设备、加密钱包、毒品和大量兴奋剂。行动仍在进行中，预计将有更多人被捕。
挪威国家刑事调查局于7月8日宣布，他们已在全球范围内识别出支付费用获取儿童性虐待材料的嫌疑人。挪威NCIS检察官Terje Michelsen在一份声明中表示：“我们与另外13个国家的执法部门密切合作，协调逮捕了这些使用加密货币作为指定支付方式的论坛用户。”
根据欧洲刑警组织的消息，“火炬行动”仍在进行中，全球执法机构协调行动，在加拿大、奥地利、比利时、瑞士、捷克、德国、丹麦、英国、意大利、荷兰、挪威、波兰、罗马尼亚和瑞典进行了逮捕。
加拿大犯罪嫌疑人被逮捕 加拿大阿尔伯塔省联合警察部队表示，一名来自Stony Plain的40岁男子是挪威国家刑事调查局（NCIS）大规模全球儿童性剥削调查中的28名嫌疑人之一。
Stony Plain位于埃德蒙顿以西约42公里。该男子于5月27日在家中被ALERT（阿尔伯塔省执法响应小组）的互联网儿童剥削（ICE）部门逮捕。该机构周三上午发布新闻稿公布了这一消息。
调查人员称，这位名为Rocco Caterina的40岁男子为获取暗网服务支付了费用，并访问了儿童性虐待材料。他被控持有儿童性虐待和剥削材料，已被从拘留中释放，并定于7月15日出庭。
ALERT发言人Mike Tucker表示，Caterina是前埃德蒙顿市议员Tony Caterina的儿子。Tony Caterina曾在2007年至2021年担任市议员，去年秋天竞选市长失败。他的儿子也在2017年竞选议员席位，但未能成功。ALERT由阿尔伯塔省政府成立并资助，是汇集全省执法资源、致力于打击严重和有组织犯罪的机构。
使用加密货币访问暗网 所有嫌疑人均为男性，年龄介于22岁至54岁之间。其中一人广泛利用人工智能技术制作非法内容。部分受害者是另一名嫌疑人的直系亲属。
调查人员认为，嫌疑人使用加密货币支付访问暗网论坛的费用，并在这些论坛上下载或观看儿童性虐待视频。他们将面临存储、获取和传播儿童性虐待材料（CSAM）的指控。
此次调查由挪威执法部门主导，该部门于2025年开发了一种创新的加密货币交易追踪方法。该方法帮助调查人员识别出在此次行动中为获取儿童性虐待材料付费的个人。此外，该追踪方法还帮助确认了两名此类材料的卖家。
欧洲刑警组织在行动中的作用 在整个调查过程中，欧洲刑警组织提供了至关重要的行动支持和协调。其专家利用行动情报对数据进行交叉核对和补充，从而产出了关键的分析成果。欧洲刑警组织还协助挪威当局向所有参与国和机构分发证据包。
打击儿童性剥削仍然是欧洲刑警组织的一项重要工作。除了支持预防和侦破与性虐待和性剥削儿童相关的犯罪外，欧洲刑警组织目前还在该领域开展两项重大举措。
“制止虐童——追踪物品”平台邀请公众检查与悬案相关的物品，并报告任何发现。即使是最小的细节，也可能对识别和保护遭受性虐待的儿童至关重要。 数字平台Help4U于2025年11月上线，旨在为遭受性虐待或网络性剥削的儿童和青少年提供支持。该服务设计简洁、私密且易于使用，帮助年轻人获得可靠的指导，了解自身权利，并与合适的援助服务机构建立联系。 参与行动的国家 加拿大：加拿大国家儿童剥削犯罪中心 捷克：捷克共和国警察 德国：德国国家刑事调查局 (Landeskcriminalamt) 巴登-符腾堡州 510 网络犯罪； SO42 Bundeskcriminalamt，联邦刑事警察局儿童性剥削股。 挪威：国家刑事调查局（NCIS） 波兰：中央网络犯罪局（CBZC） 瑞典：瑞典 NOA UNDERRÄTTELSE ISÖB 瑞士：联邦警察局联邦警察局 (Bundesamt für Polizei fedpol)、瓦莱州警察局 (Police cantonale valaisanne)、伯尔尼州警察局 (Kantonspolizei Bern)、阿尔高州警察局 (Kantonspolizei Aargau)、下瓦尔登州警察局 (Kantonspolizei Nidwalden)
俄罗斯黑客大规模入侵英国政府网络，窃取外交部、地方议会以及NHS（国民保健服务）相关机构的登录凭证，并在暗网论坛上以高达6万美元（约4.4万英镑）的价格出售。这些凭证可以使未经授权的用户有机会进入政府核心服务器，可能为进一步的勒索软件攻击打开大门，引发英国网络安全与保险市场高度警觉。
此次复杂的网络攻击被研究人员戏称为“FortiBleed”，攻击目标是网络安全公司Fortinet生产的超过8万台防火墙。攻击者利用内部系统漏洞，并借助此前窃取的数据绕过了旨在保护英国部分关键国家基础设施的安全防线，泄露了电子邮件及其对应的密码。
据英国国家网络安全中心（NCSC）7月5日发布的紧急警报，此次针对Fortinet防火墙和VPN系统的暴力破解攻击已持续数月。研究人员将此次攻击行动命名为FortiBleed，自2026年2月以来已在全球194个国家影响超过8万台Fortinet设备。网络安全公司SOCRadar验证的数据库中包含超过86,644条有效登录凭证，其中包括英国驻泰国和毛里求斯大使馆IT人员、德比郡和沃尔瑟姆森林地方议会工作人员的账户。
攻击细节与影响 一名网名为“SantaAd”的黑客在暗网论坛上公开兜售这些被盗的登录凭证。被盗数据可访问英国外交部的核心网络，其他政府部门也可能受波及。Fortinet公司表示，此次攻击并非产品新漏洞，而是利用弱密码和缺乏多因素认证（MFA）的设备，通过重复使用先前泄露凭证进行暴力破解。
泄露数据中还包含英国国家医疗服务体系（NHS）的机构、药房、实验室及其供应商的凭证，这些组织高度依赖在“FortiBleed”攻击所针对的产品。前NHS医生兼网络安全专家Saif Abed博士警告称，这类攻击往往是大规模勒索软件攻击的前奏，可能威胁全国患者安全。2024年6月，病理供应商Synnovis遭勒索软件攻击，导致超过1000台手术和2000个预约取消，并关联至少一例患者死亡和120多起伤害事件。
此次事件凸显英国公共部门网络安全的脆弱性。此前，Nuneaton的Higham Lane学校遭攻击导致IT系统、火警和电子门失效，类似事件正考验网络保险的承保能力。
对此，英国国家网络安全中心（NCSC）发布了紧急行动警报，确认Fortinet架构遭到大规模“暴力攻击”，并指示所有公共和私营国防组织立即进行网络审计，并完全隔离任何受损的数字硬件。去年年初，1.5万份Fortinet设备的配置文件被泄露到暗网论坛BreachForums上。
地缘背景与保险挑战 网络安全研究员弗拉基米尔·迪亚琴科（Volodymyr Diachenko）最初发现了此次入侵事件，对底层代码的分析显示，攻击代码是用使用俄语编写的，但尚未有直接证据证明国家层面参与。迪亚琴科警告称，网络入侵仍在进行中，黑客正在将受损的防火墙系统改造成本地化的数据收集中心，以从英国公务员系统内部窃取更多数据。
虽然调查人员尚未发现俄罗斯国家正式参与的直接证据，但英国政府通信总部主任安妮·基斯特-巴特勒曾对俄罗斯情报机构与代理黑客团体之间联系日益紧密发出警告，并指出俄罗斯正越来越多地寻求引导黑客攻击英国目标。
“过去，俄罗斯只是为这些黑客组织创造了合适的活动环境，但现在他们却在扶持和鼓励这些非国家黑客，”基斯特-巴特勒强调说，“只要黑客组织的破坏性全球行动不触及莫斯科的国内红线或引发过多的外交风波，它们就能获得国家保护，免于外国起诉。”
对英国数字网络的攻击符合俄罗斯在该国既定的敌对网络活动模式。俄罗斯黑客近期对汽车制造商捷豹路虎发动了一次重大网络攻击，2025年8月的这次攻击导致捷豹路虎全球生产线停产，估计给英国造成了25亿美元的经济损失。
据报道，由于从未索要赎金，这起事件似乎是一次旨在破坏西方企业基础设施的战略行动，而不是一起标准的敲诈勒索案。近年来，针对英国的勒索攻击也愈来愈多，据报道，2024年，恶意软件和勒索软件占英国网络保险理赔的51%（较前一年上升19个百分点）。英国政府拟议禁止公共机构支付赎金的政策进一步加剧风险。保险经纪人指出，公共部门IT预算有限，移除支付选项可能削弱保险产品的实际效用。
NCSC敦促使用Fortinet系统的组织立即重置所有默认或重复密码，并注册早期预警服务。同时，组织需审计网络并隔离受影响设备。
苹果公司重要印度供应商塔塔电子（Tata Electronics）证实遭遇重大数据泄露，几周前该公司遭到了黑客攻击。多家媒体报道显示，该泄露事件早在6月12日前后就已在暗网曝光，泄露文件据称包含苹果和特斯拉的机密文件，包括工程文件、制造记录和内部演示文稿，而塔塔电子直到数天后才公开确认。塔塔电子周一发表简短声明，承认“部分系统遭受网络安全事件”，但强调公司运营未受影响，且未透露具体数据规模。
勒索软件团伙“World Leaks”在其暗网泄密网站上声称对此事负责，并附上了一份所谓的文本列表以及一个可下载的链接，将超过63GB（约204,341个文件）的机密资料上传至暗网，除了苹果和特斯拉的组件设计和规格文件外，泄露的文件还包含电子邮件、跨越数年的事件日志以及员工的护照复印件。最引人注目的是其中包括即将发布的iPhone 18 Pro的零部件供应商清单、组件细节、照片以及工程图纸。
“World Leaks”已向塔塔集团子公司索要赎金，据路透社援引消息人士的话称，新曝光的文件包括与即将推出的iPhone 18 Pro和Pro Max机型相关的零件清单、供应商信息和内部图片，至少有六份泄露的文件将特定的iPhone组件与各个供应商对应起来，其中包括主电路板上的芯片以及电池和摄像头组件的详细信息。
塔塔电子发言人表示：“几周前，塔塔电子发现部分系统出现网络安全事件。我们立即启动了应对方案，该事件并未对我们各业务的运营造成任何影响，所有业务均未受到影响。”但值得注意的是，据报道，塔塔集团上周已将数据泄露事件告知其iPhone组装部门的部分员工。
泄露内容涉及苹果公司与特斯拉公司的核心机密 根据路透社等媒体审查的文件，泄露资料中至少包含6个与iPhone 18 Pro相关的文件，详细列出了主电路板芯片、电池、摄像头等关键组件的供应商信息。这些细节通常被苹果严格保密，从未在公开供应商数据库中披露。
该勒索软件团伙的暗网泄密网站上显示了多个苹果公司的文件和文件夹，其中一些文件名为“com.apple.factorydata”，还有一些文档提到了“材料规格”。据称，泄露的文件还包含电子邮件、跨越数年的事件日志以及包括外籍员工在内的多名员工的护照复印件。
泄露的文件中还包括一份长达52页的文件，详细说明了iPhone电路板组件的质量检验标准。统计发现，还有33个文件和文件夹与“Hosur”（塔塔集团位于泰米尔纳德邦的主要iPhone组装厂）这一关键词相关。
泄露文件中包含一个名为“NV36充电端口控制器 – 北美”的文件夹，据称指的是特斯拉Model Y使用的部件。另一份文件显示了这家电动汽车制造商改进型Model 3轿车的某些内部图纸。
据称泄露的文件还包含旧款iPhone的组件设计文档，以及台积电和高通公司的文档，这两家公司都是iPhone零部件的制造商。
此外，泄露文件中还包含：
iPhone 18 Pro机型在塔塔工厂进行的跌落测试照片（拍摄于2026年初）； 52页iPhone电路板组件质量检验标准文件； 特斯拉“Project Highland”（Model 3改款项目）的工程图纸，标注“商业机密”； 加密证书和密钥文件（可能被用于后续网络攻击）； 员工邮箱、护照复印件（含外籍员工）以及SAP系统日志等。 苹果公司正在对事件进行全面调查，并与塔塔电子合作采取长期安全措施，苹果公司担心未发布机型的详细信息在暗网上被分享，因为这些数据会将供应商与iPhone零部件关联起来——而苹果公司不会在其公开的供应商数据库中披露这些信息。目前，塔塔电子已限制内部敏感系统访问，并聘请全球咨询公司进行取证审计。
苹果正在加速印度布局，塔塔电子是重要合作商 塔塔电子成立于2020年，现已成为印度本土电子制造和半导体生产领域的重要企业。塔塔电子是苹果在印度的重要合同制造商和零部件供应商，目前负责约三分之一的iPhone组装工作，该公司被认为是苹果在中国以外增长最快的制造合作伙伴之一。
苹果公司正在积极将生产从中国转移至印度，这一策略也是印度总理莫迪推动电子制造业发展的核心部分。根据Counterpoint数据，2026年印度预计将生产全球26%的iPhone，较四年前的6%大幅增长。
该公司日益增长的重要性已远不止于苹果公司。据悉，塔塔集团也为特斯拉供应零部件，并已成为印度更广泛的电子生态系统中的关键参与者。 此次泄露对苹果与塔塔的合作伙伴关系构成考验，也可能让竞争对手、仿冒厂商获得敏感供应链信息。
World Leaks是一个专注于数据勒索的黑客组织（前身为Hunters International），此前曾攻击瑞士银行、Nike、Dell等知名企业。该勒索软件团伙不加密受害者文件，而是直接窃取并公开数据，以索要赎金。即使支付赎金，已泄露的文件也无法收回。
本次泄露事件的影响评估 目前尚不清楚攻击者是如何入侵塔塔集团系统的，他们在网络中停留了多久，以及泄露的文件是否完全真实。审查过这些数据的网络安全研究人员表示，这些文件至少从6月10日起就已在暗网上出现。
然而，“暗网下/AWX”认为，这一事件凸显了制造商在实现运营数字化并更深入地融入全球供应链的过程中所面临的日益严峻的挑战。
目前尚未有证据显示消费者个人账户、支付信息或最终用户数据被泄露。泄露的主要是供应商层面的制造规格和工程文件。专家指出，这可能帮助仿冒厂商生产更接近原版的零部件，并为竞争对手提供技术参考。
塔塔电子自2020年成立以来快速发展，已拥有超过7.5万名员工。此次事件是塔塔集团近年来遭遇的又一起重大网络攻击，此前其旗下捷豹路虎和塔塔技术子公司也曾被攻击。
这并非印度新兴科技公司近几周来首次遭受网络攻击。本月初，Ultrahuman公司表示，其3月份遭遇了一起网络安全事件，导致黑客获取了这家智能戒指制造商部分用户的个人信息。
华强北成最大的受益者 塔塔电子泄露的iPhone18 Pro内部资料，全网都在聊苹果保密翻车，“暗网下/AWX”看到，有博主透露：真正偷着乐的其实是华强北整条产业链，不得不是这一波泄露华强北是最大的受益者，不说卡贴机产业，手机壳等配件产业也非常舒服。
不少圈内改卡博主已经晒出完整机型图纸，工程师提前动工研发美版纯eSIM加装实体卡槽，进度比往年新机快一大截。苹果一直分区差异化硬件，美版全系无实体卡槽，在国内没法直插手机卡。看看iPhoneAir 的行情就懂，美版和国行差价动辄上千，巨大价差直接养出成熟改卡生意。
改装流程不算复杂，打磨主板预留空间、机身开孔、加装卡座，完工后三大运营商实体卡都能正常识别。按现在研发节奏，新机正式开售没多久，市面就能上线全套改卡服务，搭配成熟卡贴解锁，日常使用没太大阻碍。
缅甸大型私营银行之一AYA银行日前承认其数字基础设施遭遇网络攻击，该银行使用的一个旧版应用程序门户网站是导致某些非金融应用程序记录数据泄露的源头。此前，暗网勒索软件团伙“LAPSUS$”声称已从该银行窃取超过120GB数据，并威胁若不支付赎金，将于7月8日前在暗网公布这些信息。
Ayeyarwady Bank Public Company Limited（简称AYA银行）总部位于仰光，提供个人和企业银行服务，总资产约为9.5万亿缅元（约合34.2亿英镑），实收资本为2970亿缅元（约合1.071亿英镑）。该银行在缅甸设有261家分行和623台自动取款机，拥有超过6500名员工。
在“LAPSUS$”于暗网发布消息后，AYA银行于6月23日后在其官方Facebook页面发布声明，证实一个应用程序门户遭到入侵，导致部分客户信息外泄。但银行强调，此次漏洞仅限于一个较旧的门户系统，并未影响其核心金融网络。
该银行在声明中表示：“受影响的门户网站并未直接连接到我们的核心银行系统、AYA Pay移动支付、银行卡系统或任何其他重要的银行基础设施。”并补充说，客户可以继续使用网上银行和手机银行服务，不会受到任何影响。
该银行进一步解释说，此次事件仅涉及存储在过时应用程序门户中的少量信息，该门户独立于其核心银行系统、AYA Pay、银行卡系统和其他关键银行平台。因此，AYA Pay、AYA网上银行和手机银行服务仍然完全正常运行，安全可靠，未受此次事件影响，客户的财务数据仍然安全。。银行同时宣布已加强网络安全措施，并向客户道歉，强调核心金融数据仍处于安全状态。
勒索软件团伙LAPSUS$ GROUP是黑客攻击的幕后黑手 AYA银行的解释与一个勒索软件团伙LAPSUS$ GROUP的说法截然相反，该勒索软件团伙声称从AYA银行的核心系统中获取了大约120GB的数据。
据网络安全监测平台Ransomware.live和RedPacket Security报道，LAPSUS$于6月23日公开宣称窃取了AYA银行的主平台数据，其中包含大量可识别客户个人信息。该勒索软件团伙要求支付赎金，否则将把数据泄露至暗网。6月24日，网络威胁监控平台Dark Web Informer报告称，AYA银行已在暗网泄密网站上被列为该勒索软件团伙的攻击目标。
该勒索软件团伙声称他们掌握了约120GB的压缩数据，其中包括个人身份信息（PII）和据称从银行内部系统中提取的文件。他们威胁称，除非AYA银行参与谈判，否则将从7月8日起把这些数据卖给单一买家。截至6月25日，AYA银行尚未就黑客声称的数据量和赎金要求作出公开回应。
该勒索软件团伙并未公开所谓的数据集，而是发布了包含文件名和目录结构的截图。显示的文件名称包括all_cards_v6.csv、credit_cards.csv、visa_cards.csv和customer_payments_success.csv，这些文件似乎与支付记录和卡片信息有关，文件中还包括诸如“已批准信用卡工资单列表.xlsx”之类的文件名，这些文件名可能与员工工资处理有关，以及一些似乎包含分支机构信息和交易记录的文件。
网络安全专家表示：“从网络安全的角度来看，仅仅告诉客户个人数据泄露后服务仍然安全是不够的。重要的是已经实施了哪些额外的安全措施，以及如何控制和处理泄露的信息。”
保护用户的个人信息迫在眉睫 “LAPSUS$”是一个臭名昭著的暗网勒索软件团伙，曾多次对全球科技巨头发动高调攻击，包括微软（Microsoft）、英伟达（Nvidia）、三星（Samsung）和优步（Uber）等公司。“暗网下/AWX”曾多次报道Scattered Lapsus$ Hunters入侵了多个目标，“LAPSUS$”是“Scattered LAPSUS$ Hunters”的成员之一。
此次事件再次凸显缅甸金融行业面临的网络安全风险。在当前地缘政治和经济环境下，银行系统成为网络犯罪分子的重点目标。
AYA银行是缅甸最大的私营银行之一，在全国拥有广泛的分支机构和客户群体。此次事件的具体影响范围仍在进一步调查中，银行承诺将持续更新安全防护措施，保障客户资产安全。
AYA银行尚未透露哪些类别的数据遭到泄露，有多少客户可能受到影响，以及泄露的数据是否包含姓名、电话号码、国民登记信息或居住地址。
网络安全专家警告说，即使客户的银行账户没有立即面临风险，泄露的个人信息也可能被用于有针对性的网络钓鱼活动、身份盗窃和犯罪分子冒充银行员工的诈骗活动。
建议客户切勿向任何人透露一次性密码（OTP）、密码、PIN码或CVV码，避免点击可疑链接，如果发现任何未经授权的转账或银行卡交易，请立即联系银行。
联邦调查人员称，一名网名为“DaddyBiden”的暗网毒品供应商在Abacus Market上完成了约4600笔交易，并且也活跃于TorZon Market。该卖家涉嫌出售阿德拉（Adderall）和摇头丸，但通过控制购买获得的药丸经实验室检测发现，所谓的阿德拉是假药，其中含有甲基苯丙胺（冰毒）。
据美国缉毒局（DEA）和美国邮政监察局联合调查，嫌疑人Peter Lam（彼得·林）被指控与该暗网贩售行动有关。他被控阴谋分销和持有50克以上甲基苯丙胺，违反联邦法律。最近提交的一份刑事诉状称，调查人员利用邮政监控、手机定位数据以及从另一名据称是“DaddyBiden”团伙成员的苹果和谷歌账户中获取的信息，将名为Peter Lam的被告与该团伙联系起来。
案件调查始末 调查始于2024年7月，当时美国缉毒局和美国邮政监察局开始调查DaddyBiden在暗网交易市场Abacus Market上的活动。根据在内布拉斯加州联邦法院提交的刑事诉状，该卖家销售“压制阿德拉”、“E341 10MG IR Real Pharma Adderall”以及进口MDMA（摇头丸）。诉状称，DaddyBiden在Abacus Market上的个人资料显示约有4600笔已完成的交易。网络犯罪追踪账号Dark Web Informer于4月份在X平台发布的一篇推文显示，暗网论坛Dread上一个名为BidensWarAid的账户正在推广DaddyBiden，声称其已完成超过1万笔交易，并拥有5000条好评。
I wish X was less limited to what we can post, so I'm just leaving the the Dread thread until I can come up with an easy template to use to post this type of stuff with images on the website.
Who comes up with the name DaddyBiden anyways?
Dread Thread:… pic.twitter.com/wJAj1nUBPh