网安大事件·小安简报84期 | 法国五个城市遭受大规模网络攻击；美国富国银行确认数据泄露

【网络安全】无小事，【小安简报】多关注！

1、谷歌（Google）宣布将把人工智能集成到谷歌云（Google Cloud）中，为其各种产品和平台上的用户提供帮助，包括其新的Gemini驱动的安全平台。

2、中东首家合规的Web3开放式银行Klickl正式宣布与香港WEB3安全联盟建立战略合作伙伴关系。双方将通过制定和推广数字资产行业的安全标准，以及增强两地之间的技术和监管交流，共同推动行业的健康与可持续发展。

3、法国西海岸卢瓦尔河附近的五个城市的共享计算机服务器遭到“大规模网络攻击”，导致工作人员无法访问文件或继续工作。根据圣纳泽尔网站的一份声明，目前圣纳泽尔、布列塔尼蒙图瓦、东日、拉沙佩勒玛莱和波尔尼谢的服务已关闭。

4、威胁行为者TA547冒充德国知名零售公司Metro，向德国各行业的众多组织发送了涉及发票的电子邮件，邮件中包含一个带有密码保护的ZIP文件，里面还隐藏着一个LNK文件。在执行时，此LNK文件触发PowerShell启动远程脚本，最终将Rhadamanthys恶意软件直接加载并执行到系统内存中，从而绕过写入磁盘的需要。

5、美国富国银行披露了一起影响其客户个人信息的数据泄露事件。富国银行是一家在全球拥有广泛业务的著名美国跨国金融服务公司，此次数据泄露导致客户姓名和抵押贷款账号被曝光，引发了人们对金融服务行业敏感数据安全性的担忧。

6、网络安全组织SOCRadar近日向微软通报了存在于Azure存储服务器中的严重漏洞，其存储的必应数据可以被公开访问。被暴露的服务器包含大量敏感信息，包括代码、脚本和配置文件，此外文件中还包含微软员工访问其他内部数据库和系统所必需的密码、密钥和凭证。

7、英国隐私监管机构警告社交媒体和视频共享平台，他们必须改进数据保护实践，以保护使用其服务的儿童。信息专员办公室（ICO）暗示，其中许多提供商仍未满足2021年推出的管理儿童隐私的行为守则中规定的要求。

8、据报道，以“ShopifyGUY”为代号的威胁行为者于4月5日在暗网上发布了价值2GB的文件。这些文件包含价值约750万条与boAt客户有关的个人身份信息（PII），包括姓名、地址、电话号码、电子邮件等。

【网安加社区搜集整理，以上信息均来自互联网】