数据泄露

知名跨平台截图、录图分享工具Gyazo，近期曝出重大数据泄露事件。Gyazo开发商Helpfeel发布安全公告，攻击者利用图片上传服务器漏洞执行任意命令，在9月11日至12日期间非法入侵数据库，窃取海量用户数据。本次泄露涉及2362万条用户账号记录，以及4.9亿条图片元数据，覆盖全球大量个人用户与企业办公人员。

近期网络安全监测数据显示，本周全球勒索软件攻击事件数量显著回升，暗网数据泄露站点更新频次激增，多个主流勒索团伙集中发布受害者泄露数据，网络勒索攻击迎来新一轮活跃高峰。

网络安全机构KinryūLabs披露一起大规模数据安全事件，一处部署于越南网络环境的APISElasticsearch数据库因配置错误完全暴露在公网，合计超2.2亿条旅客与机组人员记录可被任意访问，数据时间跨度长达9年，大量途经越南的多国旅客信息外泄，其中包含不少中国出境旅客记录。

韩国头部医美预约平台“江南姐姐”爆发大规模数据泄露安全事件，合计219665名海内外用户个人资料遭到窃取，其中包含大量医美问诊记录、用户自拍咨询照片等高敏感度隐私数据。

2026年7月，印度第二大国有银行巴罗达银行（BankofBaroda）曝出重大数据泄露安全事故，黑客依托一名银行员工被攻陷的电子邮箱账号完成入侵，勒索组织TripleX在暗网曝光约1TB银行涉密文件，包含9.2万份各类资料，引发金融行业广泛警示。