【火绒安全周报】小鹏汽车因采集人脸处罚/沃尔沃研发数据被盗

小鹏汽车因采集人脸照片被罚

近日，上海小鹏汽车因擅自采集上传43万张人脸照片被罚10万元。据悉，小鹏汽车购买了多台具有人脸识别功能的摄像设备，全部安装在旗下门店，通过算法对面部数据进行识别计算，以此进行门店的客流统计和分析，包括进店人数统计、男女比例、年龄分析等。然而，小鹏汽车采集消费者面部识别数据，并未经得消费者同意，也无明示、告知消费者收集、使用目的。目前，其门店摄像设备已拆除，对上传的人脸照片已进行删除处理。

原出处：腾讯新闻

相关链接：

https://new.qq.com/omn/20211217/20211217A02OD600.html

沃尔沃研发数据被盗

近日，知名汽车公司沃尔沃表示，有攻击者入侵其服务器并窃取了一定数量的研发数据。据悉，Snatch勒索软件组织发文声称对此次攻击负责，并在其网站上列出了沃尔沃汽车内部相关源代码。除了附有被盗文件的屏幕截图外，该组织还放出了所谓的 35.9 MB 文件。对于Snatch勒索组织发布的这一消息，沃尔沃表示暂时拒绝发表任何评论，不过该公司表示此次攻击不会对其汽车或个人数据的安全或保障造成影响。

原出处：FREEBUF

相关链接：

https://m.freebuf.com/news/308710.html

印度总理推特账号被黑客入侵

据报道，印度总理莫迪的个人推特账号被一个身份不明的黑客短暂入侵。据悉，黑客在盗取了莫迪的账户后，以总理名义发布了条虚假推文，印度拟将比特币作为法定货币，并且政府已经购买了500个BTC，将在公民之间分配。然而早在11月初，印度财政部长已明确表示，印度政府不仅暂时不会将比特币视为官方的法定货币，甚至正在考虑加大对加密货币的监管，许多内阁成员要求直接禁止加密货币。目前，官方正在调查此事件。

原出处：HackRead

相关链接：

https://www.hackread.com/indian-pm-modi-twitter-account-hacked-bitcoin-scam

亚马逊网络再次遭遇故障

据报道，亚马逊AWS网络再次遭遇故障，导致许多基于 AWS 的业务服务受到了不同程度的影响。其中包括双因素身份验证端点安全服务 Duo、视频会议平台 Zoom、消息传递服务 Slack，以及 Hulu、Xbox Live 和 Halo 在内的娱乐服务等。据悉，这起故障影响了US-WEST-1和US-WEST-2这两个区域。目前，其工程师已采取措施以恢复连接。值得一提的是，一周前亚马逊遭遇了大规模中断影响了US-EAST-1区域，该区域为美国东北部地区的人员和公司企业提供连接。

原出处：新浪

相关链接：

http://k.sina.com.cn/article_3172142827_bd130eeb01900wdfa.html?sudaref=www.baidu.com&display=0&retcode=0

黑客从游戏平台窃取1.4亿美元

据报道，加密游戏平台Vulcan Forged确认其遭到黑客攻击。据悉，黑客掌握了该平台主要用户超过 96 个钱包的私钥，并窃取了价值 1.4 亿美元的450万个PYR代币，约占代币总供应量的 9%。此外，其还窃取了Ether和 Matic加密货币。不过黑客已将大部分 PYR 代币换成了 ETH，只有价值 4700 万美元的 200 万 PYR 被清算。目前，该加密游戏平台正在从其储备金中以 PYR 和 LAVA 代币向受害者进行赔偿。

原出处：腾讯新闻

相关链接：

https://new.qq.com/omn/20211215/20211215A06GW600.html

作者：浏览量：