安全快讯|美国国防部因网络钓鱼损失超 2350万美元

1、《北京市数字经济全产业链开放行动方案（征求意见稿）》公开征集意见

为贯彻落实市委市政府关于加快建设全球数字经济标杆城市的战略部署，进一步推动数字经济高水平开放，按照全市“两区”建设全产业链、全环节改革工作要求，北京市经济和信息化局制定了《北京市数字经济全产业链开放行动方案(征求意见稿)》，现面向社会公开征求意见，征集截止时间为2022年5月14日。

2、信安标委发布《网络安全标准实践指南—个人信息跨境处理活动认证技术规范（征求意见稿）》

据信安标委官方发布，为指导个人信息处理者规范开展个人信息跨境处理活动，秘书处组织编制了《网络安全标准实践指南—个人信息跨境处理活动认证技术规范（征求意见稿）》。《实践指南》从基本原则、相关方在跨境处理活动中应遵循的要求、个人信息主体权益保障等方面提出了要求，为认证机构实施个人信息跨境处理活动认证提供认证依据，也为个人信息处理者规范个人信息跨境处理活动提供参考。如有意见或建议，请于2022年5月13日前反馈至秘书处。

3、Microsoft Azure 漏洞可能允许访问其他客户的 PostgreSQL 数据库

据外媒报道，微软解决了几个影响 Azure Database for PostgreSQL 灵活服务器的漏洞。这些漏洞由云网络安全公司Wiz发现的 ，这些漏洞可以绕过租户隔离，对其他客户的PostgreSQL数据库进行未经授权的读取访问。

4、宜家加拿大分公司通报数据泄露事件 影响约 95000 名客户

据cnBeta消息，当地时间5月6日，宜家（IKEA）加拿大公司表示已经将该公司大约9.5万名客户的个人信息数据泄露事件通报给加拿大的隐私监管机构。宜家（IKEA）加拿大公司在致受影响客户的一封信中表示，可能已被泄露的数据包括客户姓名、电子邮件地址、电话号码和邮政编码。宜家加拿大公司表示，已经审查了内部程序，试图防止今后发生类似事件。顾客不必采取行动，但对个人信息保持警惕并注意可疑活动始终是有必要的。

5、农业机械巨头爱科遭勒索攻击，美国种植季拖拉机供应受影响

据外网消息，美国知名农业机械生产商爱科（AGCO）宣布遭受勒索软件攻击，部分生产设施受到影响。爱科是农业机械制造行业的巨头之一，年收入超过90亿美元，拥有21000名员工，旗下有Fendt、Massey Ferguson、Challenger、Gleaner及Valtra等品牌。爱科经销商表示，拖拉机销售在美国最重要的种植季节停滞不前。官方新闻稿表示，调查工作仍在进行中，预计此次攻击的影响将持续较长时间。

6、印度政府要求VPN提供商共享客户身份数据以及IP

据报道，印度电子信息技术部下属的计算机应急响应小组（CERT）发布了一项新指令，要求加密货币交易所、VPN提供商和数据中心将用户数据保存5年。根据新发布的指令，在印度运营的加密交易所需要储存客户的姓名、所有权模式、联系信息等数据。加密交易所和VPN服务提供商也必须在任何网络事件发生的6小时内报告，并必须根据命令将收集的数据移交给当局。新政策将在2022年6月27日生效，目前大多数提供商都不满足政策要求。

7、美国国防部因网络钓鱼损失超 2350 万美元

据外媒消息，美国司法部(DoJ)宣布，40岁的加州居民Andrew oyun tur因多项与网络钓鱼行为有关的指控被定罪，其行为给美国国防部(DoD)造成了2350万美元的损失。在加利福尼亚州卡姆登市进行了为期八天的审判后，Andrew oyun tur被判犯有共谋实施电报、邮件和银行欺诈、未经授权的设备访问、严重的身份盗窃以及向联邦执法人员做出虚假陈述的罪行。

关于睿畅安全：

山东睿畅安全技术集团有限公司致力于推动网络安全产业发展，通过技术、产品、平台赋能，并专注于做中小企业网络安全管家，旗下设立济南网安职业技能培训学校、华夏企和人力资源有限公司为国家网络安全行业人才培养、人才输出、人才服务和人才管理，打造网络安全领域的核心人才生态圈，促进创新链、产业链、价值链的协同发展，助力科技创新、产业升级赋能中小企业，为社会创造更大价值！