<p>根据日本汽车制造商的说法，数千名日产客户了解到他们的一些个人数据在未经授权访问一个由红帽管理的服务器后被泄露。</p>
<p>大约 21,000 名在前日产福冈汽车公司（现为日产福冈销售公司）购买车辆或进行服务的客户受到影响，该公司在 12 月的泄露披露中表示，数字入侵是在 9 月被发现的。</p>
<p>虽然犯罪分子 reportedly 并未窃取任何信用卡信息，但泄露的个人信息包括客户的地址、姓名、电话号码、部分电子邮件地址以及其他用于销售活动的客户相关信息。</p>
<p>&#34;目前尚未确认泄露的信息是否被用于其他目的，&#34;该汽车制造商在一份通过谷歌翻译的日文报告中表示，并补充说客户应对可疑电话或邮件保持高度警惕——所有这些被盗的细节对犯罪分子在针对性网络钓鱼攻击或其他金融欺诈中可能非常有价值。</p>
<p>&#34;日产对此事件非常重视，将加强对其分包商的监控，并采取进一步措施加强信息安全，&#34;该公司指出。&#34;我们再次对给客户带来的任何不便表示最深切的歉意。&#34;</p>
<p>这家 IBM 拥有的开源软件制造商此前披露，&#34;一个未经授权的第三方访问并复制了来自红帽咨询管理的专用 GitLab 实例的一些数据。&#34;</p>
<p>根据日产的泄露通知，红帽在 9 月 26 日发现了入侵者，并在 10 月 3 日通知了汽车制造商。</p>
<p>日产没有立即回应《注册》杂志的询问，包括谁对数据盗窃负责，以及犯罪分子是否试图勒索这家汽车制造商。如果我们收到回复，将更新此故事。</p>
<ul>
<li>红帽承认 GitLab 泄露，攻击者炫耀数据盗窃</li>
<li>红帽泄露升级，犯罪分子合作进行 “多太字节” 勒索计划</li>
<li>日产信息安全再次成为焦点，此次泄露影响超过 50,000 名美国员工</li>
<li>日产将通知 100,000 名澳大利亚和新西兰客户他们的数据在网络攻击中被盗</li>
</ul>
<p>虽然日产和红帽在声明中都没有提到具体的犯罪团伙，但在 10 月初，一个名为 Crimson Collective 的团伙声称已成功入侵红帽的私人 GitLab 库，并提取了约 570GB 的压缩数据，包括客户的敏感文件。</p>
<p>一天后，红帽确认了泄露事件。</p>
<p>不久之后，Crimson Collective 表示他们已与与 ShinyHunters 相关的&#34;Scattered Lapsus$ Hunters&#34;团伙合作，试图勒索这家 IBM 拥有的公司。</p>
<p>这是这家汽车制造商在三年内发生的第三起重大泄露事件。</p>
<p>在 2024 年 5 月，日产承认在 2023 年 11 月的一次&#34;针对性网络攻击&#34;中，超过 50,000 名北美员工（包括现任和前任员工）的个人信息被盗。</p>
<p>两个月前，日产披露其大洋洲部门的 IT 系统遭到 Akira 勒索软件团伙的攻击，该团伙盗取了超过 100,000 名客户的个人信息。Akira 攻击 reportedly 发生在 2023 年 12 月。 ®</p>

日产汽车(ADR)

<p>日产汽车披露，由于未经授权访问一个由红帽管理的服务器，2.1 万名客户的个人数据被泄露。该漏洞在九月份被发现，泄露的信息包括姓名、地址、电话号码和部分电子邮件地址。没有信用卡信息被盗。日产正在加强安全措施并监控其分包商。该漏洞与 Crimson Collective 组织有关。这是日产近年来第三次发生重大数据泄露事件</p>

<p>Thousands of Nissan customers are learning that some of their personal data was leaked after unauthorized access to a Red Hat-managed server, according to the Japanese automaker.</p>
<div class="lb-trans"><p>根据日本汽车制造商的说法，数千名日产客户了解到他们的一些个人数据在未经授权访问一个由红帽管理的服务器后被泄露。</p>
</div><p>About 21,000 customers who purchased a vehicle or had service done at the former Nissan Fukuoka Motor Co. (now Nissan Fukuoka Sales Co.) were affected by a digital intrusion detected in September, the company said in a December breach disclosure.</p>
<div class="lb-trans"><p>大约 21,000 名在前日产福冈汽车公司（现为日产福冈销售公司）购买车辆或进行服务的客户受到影响，该公司在 12 月的泄露披露中表示，数字入侵是在 9 月被发现的。</p>
</div><p>While the crooks reportedly did not steal any credit card information, leaked personal details include customers' addresses, names, phone numbers, partial email addresses, and other customer-related information used for sales activities.</p>
<div class="lb-trans"><p>虽然犯罪分子 reportedly 并未窃取任何信用卡信息，但泄露的个人信息包括客户的地址、姓名、电话号码、部分电子邮件地址以及其他用于销售活动的客户相关信息。</p>
</div><p>&#34;At this time, there has been no confirmation that the leaked information has been used for secondary purposes,&#34; the car manufacturer said in a Japanese-language report translated via Google, adding that customers should be on high alert for suspicious calls or mail - all of these stolen details can be valuable to criminals in targeted phishing attacks or other financial fraud.</p>
<div class="lb-trans"><p>&#34;目前尚未确认泄露的信息是否被用于其他目的，&#34;该汽车制造商在一份通过谷歌翻译的日文报告中表示，并补充说客户应对可疑电话或邮件保持高度警惕——所有这些被盗的细节对犯罪分子在针对性网络钓鱼攻击或其他金融欺诈中可能非常有价值。</p>
</div><p>&#34;Nissan takes this incident very seriously and will strengthen its monitoring of its subcontractors and take further steps to strengthen information security,&#34; the company noted. &#34;We would like to once again offer our deepest apologies to our customers for any inconvenience caused.&#34;</p>
<div class="lb-trans"><p>&#34;日产对此事件非常重视，将加强对其分包商的监控，并采取进一步措施加强信息安全，&#34;该公司指出。&#34;我们再次对给客户带来的任何不便表示最深切的歉意。&#34;</p>
</div><p>The IBM-owned open source software maker previously disclosed that &#34;an unauthorized third party had accessed and copied some data from a Red Hat Consulting-managed, dedicated GitLab instance.&#34;</p>
<div class="lb-trans"><p>这家 IBM 拥有的开源软件制造商此前披露，&#34;一个未经授权的第三方访问并复制了来自红帽咨询管理的专用 GitLab 实例的一些数据。&#34;</p>
</div><p>According to the Nissan breach notification, Red Hat detected the intruders on September 26, and then alerted the automaker on October 3.</p>
<div class="lb-trans"><p>根据日产的泄露通知，红帽在 9 月 26 日发现了入侵者，并在 10 月 3 日通知了汽车制造商。</p>
</div><p>Nissan did not immediately respond to <em>The Register</em>'s inquiries, including who was responsible for the data theft and whether the criminals had tried to extort the carmaker. We will update this story if we receive a response.</p>
<div class="lb-trans"><p>日产没有立即回应《注册》杂志的询问，包括谁对数据盗窃负责，以及犯罪分子是否试图勒索这家汽车制造商。如果我们收到回复，将更新此故事。</p>
</div><ul>
<li>Red Hat fesses up to GitLab breach after attackers brag of data theft</li>
<li>Red Hat breach escalates as criminals collaborate on 'multi-terabyte' extortion plot</li>
<li>Nissan infosec in the spotlight again after breach affecting more than 50K US employees</li>
<li>Nissan to let 100,000 Aussies and Kiwis know their data was stolen in cyberattack</li>
</ul>
<div class="lb-trans"><ul>
<li>红帽承认 GitLab 泄露，攻击者炫耀数据盗窃</li>
<li>红帽泄露升级，犯罪分子合作进行 “多太字节” 勒索计划</li>
<li>日产信息安全再次成为焦点，此次泄露影响超过 50,000 名美国员工</li>
<li>日产将通知 100,000 名澳大利亚和新西兰客户他们的数据在网络攻击中被盗</li>
</ul>
</div><p>While neither Nissan nor Red Hat named a specific criminal group in their statements, in early October, a group called Crimson Collective claimed to have broken into Red Hat's private GitLab repositories and exfiltrated some 570 GB of compressed data, including sensitive documents belonging to customers.</p>
<div class="lb-trans"><p>虽然日产和红帽在声明中都没有提到具体的犯罪团伙，但在 10 月初，一个名为 Crimson Collective 的团伙声称已成功入侵红帽的私人 GitLab 库，并提取了约 570GB 的压缩数据，包括客户的敏感文件。</p>
</div><p>A day later, Red Hat confirmed the breach.</p>
<div class="lb-trans"><p>一天后，红帽确认了泄露事件。</p>
</div><p>Shortly after, Crimson Collective said it had teamed up with the ShinyHunters-linked &#34;Scattered Lapsus$ Hunters&#34; gang to extort the IBM-owned biz.</p>
<div class="lb-trans"><p>不久之后，Crimson Collective 表示他们已与与 ShinyHunters 相关的&#34;Scattered Lapsus$ Hunters&#34;团伙合作，试图勒索这家 IBM 拥有的公司。</p>
</div><p>This is the auto manufacturer's third major breach in as many years.</p>
<div class="lb-trans"><p>这是这家汽车制造商在三年内发生的第三起重大泄露事件。</p>
</div><p>In May 2024, Nissan admitted personal information belonging to more than 50,000 of its North American employees, both current and former, had been stolen in a November 2023 &#34;targeted cyber attack.&#34;</p>
<div class="lb-trans"><p>在 2024 年 5 月，日产承认在 2023 年 11 月的一次&#34;针对性网络攻击&#34;中，超过 50,000 名北美员工（包括现任和前任员工）的个人信息被盗。</p>
</div><p>Two months prior, Nissan disclosed that its Oceania division's IT systems had been hit by the Akira ransomware gang, which stole personal information belonging to more than 100,000 customers. The Akira attack reportedly occurred in December 2023. ®</p>
<div class="lb-trans"><p>两个月前，日产披露其大洋洲部门的 IT 系统遭到 Akira 勒索软件团伙的攻击，该团伙盗取了超过 100,000 名客户的个人信息。Akira 攻击 reportedly 发生在 2023 年 12 月。 ®</p>
</div>

在红帽袭击中，21K 日产客户的数据被盗