Save Story保存此文章Save Story保存此文章Save Story保存此文章对于网络空间来说，这是奇怪的一年，美国总统唐纳德·特朗普及其政府发起了外交政策倡议，并对联邦政府进行了大规模改革，这些改革产生了重大的地缘政治影响。在这一切之中，数据泄露、泄密、勒索软件攻击、数字勒索案件和国家支持的攻击的稳定鼓点一直在敲打，不幸的是，这些已成为日常生活的背景。以下是《连线》杂志回顾的今年最重大的泄露、黑客狂潮和数字攻击。

保持警惕，注意安全。Salesforce 集成攻击者从销售管理巨头 Salesforce 窃取了数据，今年至少发生了两次泄露事件，但他们并没有直接入侵 Salesforce。相反，该组织入侵了第三方 Salesforce 承包商集成，包括 Gainsight 和 Salesloft 的集成。谷歌的威胁情报小组在 8 月份发布了关于此次狂潮的消息，称作为销售和营销平台 Salesloft Drift 泄露的一部分，一些 Google Workspace 数据已被泄露。

虽然该事件不是对 Google Workspace 的直接黑客攻击，但它代表了近年来 Alphabet 客户数据被泄露的罕见情况。其他受影响的公司包括 Cloudflare、Docusign、Verizon、Workday、Cisco、LinkedIn、Bugcrowd、Proofpoint、GitLab、SonicWall、Adidas、Louis Vuitton 和 Chanel。信用机构 TransUnion 也发生了一起显然与此情况相关的泄露事件，暴露了 440 万人的信息，包括姓名和社会安全号码。这次狂潮是由一个名为 Scattered Lapsus Hunters 的组织实施的，该组织可能是 Scattered Spider、Lapsus 和 ShinyHunters 黑客和数据盗窃组织的行为者和工具的混合体。

研究人员指出，该组织实际上并不是这三个同名组织的直接演变。无论如何，Scattered Lapsus Hunters 拥有一个数据泄露网站，他们一直在预览从该活动中窃取的大量数据，并对受害者进行数字勒索攻击。Clops Oracle E-Business 黑客狂潮勒索软件组织 Clop 以大规模利用漏洞进行数据泄露和勒索攻击而闻名。