<p>根據日本汽車製造商的説法，數千名日產客户瞭解到他們的一些個人數據在未經授權訪問一個由紅帽管理的服務器後被泄露。</p>
<p>大約 21,000 名在前日產福岡汽車公司（現為日產福岡銷售公司）購買車輛或進行服務的客户受到影響，該公司在 12 月的泄露披露中表示，數字入侵是在 9 月被發現的。</p>
<p>雖然犯罪分子 reportedly 並未竊取任何信用卡信息，但泄露的個人信息包括客户的地址、姓名、電話號碼、部分電子郵件地址以及其他用於銷售活動的客户相關信息。</p>
<p>&#34;目前尚未確認泄露的信息是否被用於其他目的，&#34;該汽車製造商在一份通過谷歌翻譯的日文報告中表示，並補充説客户應對可疑電話或郵件保持高度警惕——所有這些被盜的細節對犯罪分子在針對性網絡釣魚攻擊或其他金融欺詐中可能非常有價值。</p>
<p>&#34;日產對此事件非常重視，將加強對其分包商的監控，並採取進一步措施加強信息安全，&#34;該公司指出。&#34;我們再次對給客户帶來的任何不便表示最深切的歉意。&#34;</p>
<p>這家 IBM 擁有的開源軟件製造商此前披露，&#34;一個未經授權的第三方訪問並複製了來自紅帽諮詢管理的專用 GitLab 實例的一些數據。&#34;</p>
<p>根據日產的泄露通知，紅帽在 9 月 26 日發現了入侵者，並在 10 月 3 日通知了汽車製造商。</p>
<p>日產沒有立即回應《註冊》雜誌的詢問，包括誰對數據盜竊負責，以及犯罪分子是否試圖勒索這家汽車製造商。如果我們收到回覆，將更新此故事。</p>
<ul>
<li>紅帽承認 GitLab 泄露，攻擊者炫耀數據盜竊</li>
<li>紅帽泄露升級，犯罪分子合作進行 “多太字節” 勒索計劃</li>
<li>日產信息安全再次成為焦點，此次泄露影響超過 50,000 名美國員工</li>
<li>日產將通知 100,000 名澳大利亞和新西蘭客户他們的數據在網絡攻擊中被盜</li>
</ul>
<p>雖然日產和紅帽在聲明中都沒有提到具體的犯罪團伙，但在 10 月初，一個名為 Crimson Collective 的團伙聲稱已成功入侵紅帽的私人 GitLab 庫，並提取了約 570GB 的壓縮數據，包括客户的敏感文件。</p>
<p>一天後，紅帽確認了泄露事件。</p>
<p>不久之後，Crimson Collective 表示他們已與與 ShinyHunters 相關的&#34;Scattered Lapsus$ Hunters&#34;團伙合作，試圖勒索這家 IBM 擁有的公司。</p>
<p>這是這家汽車製造商在三年內發生的第三起重大泄露事件。</p>
<p>在 2024 年 5 月，日產承認在 2023 年 11 月的一次&#34;針對性網絡攻擊&#34;中，超過 50,000 名北美員工（包括現任和前任員工）的個人信息被盜。</p>
<p>兩個月前，日產披露其大洋洲部門的 IT 系統遭到 Akira 勒索軟件團伙的攻擊，該團伙盜取了超過 100,000 名客户的個人信息。Akira 攻擊 reportedly 發生在 2023 年 12 月。 ®</p>

日產汽車(ADR)

<p>日產汽車披露，由於未經授權訪問一個由紅帽管理的服務器，2.1 萬名客户的個人數據被泄露。該漏洞在九月份被發現，泄露的信息包括姓名、地址、電話號碼和部分電子郵件地址。沒有信用卡信息被盜。日產正在加強安全措施並監控其分包商。該漏洞與 Crimson Collective 組織有關。這是日產近年來第三次發生重大數據泄露事件</p>

<p>Thousands of Nissan customers are learning that some of their personal data was leaked after unauthorized access to a Red Hat-managed server, according to the Japanese automaker.</p>
<div class="lb-trans"><p>根據日本汽車製造商的説法，數千名日產客户瞭解到他們的一些個人數據在未經授權訪問一個由紅帽管理的服務器後被泄露。</p>
</div><p>About 21,000 customers who purchased a vehicle or had service done at the former Nissan Fukuoka Motor Co. (now Nissan Fukuoka Sales Co.) were affected by a digital intrusion detected in September, the company said in a December breach disclosure.</p>
<div class="lb-trans"><p>大約 21,000 名在前日產福岡汽車公司（現為日產福岡銷售公司）購買車輛或進行服務的客户受到影響，該公司在 12 月的泄露披露中表示，數字入侵是在 9 月被發現的。</p>
</div><p>While the crooks reportedly did not steal any credit card information, leaked personal details include customers' addresses, names, phone numbers, partial email addresses, and other customer-related information used for sales activities.</p>
<div class="lb-trans"><p>雖然犯罪分子 reportedly 並未竊取任何信用卡信息，但泄露的個人信息包括客户的地址、姓名、電話號碼、部分電子郵件地址以及其他用於銷售活動的客户相關信息。</p>
</div><p>&#34;At this time, there has been no confirmation that the leaked information has been used for secondary purposes,&#34; the car manufacturer said in a Japanese-language report translated via Google, adding that customers should be on high alert for suspicious calls or mail - all of these stolen details can be valuable to criminals in targeted phishing attacks or other financial fraud.</p>
<div class="lb-trans"><p>&#34;目前尚未確認泄露的信息是否被用於其他目的，&#34;該汽車製造商在一份通過谷歌翻譯的日文報告中表示，並補充説客户應對可疑電話或郵件保持高度警惕——所有這些被盜的細節對犯罪分子在針對性網絡釣魚攻擊或其他金融欺詐中可能非常有價值。</p>
</div><p>&#34;Nissan takes this incident very seriously and will strengthen its monitoring of its subcontractors and take further steps to strengthen information security,&#34; the company noted. &#34;We would like to once again offer our deepest apologies to our customers for any inconvenience caused.&#34;</p>
<div class="lb-trans"><p>&#34;日產對此事件非常重視，將加強對其分包商的監控，並採取進一步措施加強信息安全，&#34;該公司指出。&#34;我們再次對給客户帶來的任何不便表示最深切的歉意。&#34;</p>
</div><p>The IBM-owned open source software maker previously disclosed that &#34;an unauthorized third party had accessed and copied some data from a Red Hat Consulting-managed, dedicated GitLab instance.&#34;</p>
<div class="lb-trans"><p>這家 IBM 擁有的開源軟件製造商此前披露，&#34;一個未經授權的第三方訪問並複製了來自紅帽諮詢管理的專用 GitLab 實例的一些數據。&#34;</p>
</div><p>According to the Nissan breach notification, Red Hat detected the intruders on September 26, and then alerted the automaker on October 3.</p>
<div class="lb-trans"><p>根據日產的泄露通知，紅帽在 9 月 26 日發現了入侵者，並在 10 月 3 日通知了汽車製造商。</p>
</div><p>Nissan did not immediately respond to <em>The Register</em>'s inquiries, including who was responsible for the data theft and whether the criminals had tried to extort the carmaker. We will update this story if we receive a response.</p>
<div class="lb-trans"><p>日產沒有立即回應《註冊》雜誌的詢問，包括誰對數據盜竊負責，以及犯罪分子是否試圖勒索這家汽車製造商。如果我們收到回覆，將更新此故事。</p>
</div><ul>
<li>Red Hat fesses up to GitLab breach after attackers brag of data theft</li>
<li>Red Hat breach escalates as criminals collaborate on 'multi-terabyte' extortion plot</li>
<li>Nissan infosec in the spotlight again after breach affecting more than 50K US employees</li>
<li>Nissan to let 100,000 Aussies and Kiwis know their data was stolen in cyberattack</li>
</ul>
<div class="lb-trans"><ul>
<li>紅帽承認 GitLab 泄露，攻擊者炫耀數據盜竊</li>
<li>紅帽泄露升級，犯罪分子合作進行 “多太字節” 勒索計劃</li>
<li>日產信息安全再次成為焦點，此次泄露影響超過 50,000 名美國員工</li>
<li>日產將通知 100,000 名澳大利亞和新西蘭客户他們的數據在網絡攻擊中被盜</li>
</ul>
</div><p>While neither Nissan nor Red Hat named a specific criminal group in their statements, in early October, a group called Crimson Collective claimed to have broken into Red Hat's private GitLab repositories and exfiltrated some 570 GB of compressed data, including sensitive documents belonging to customers.</p>
<div class="lb-trans"><p>雖然日產和紅帽在聲明中都沒有提到具體的犯罪團伙，但在 10 月初，一個名為 Crimson Collective 的團伙聲稱已成功入侵紅帽的私人 GitLab 庫，並提取了約 570GB 的壓縮數據，包括客户的敏感文件。</p>
</div><p>A day later, Red Hat confirmed the breach.</p>
<div class="lb-trans"><p>一天後，紅帽確認了泄露事件。</p>
</div><p>Shortly after, Crimson Collective said it had teamed up with the ShinyHunters-linked &#34;Scattered Lapsus$ Hunters&#34; gang to extort the IBM-owned biz.</p>
<div class="lb-trans"><p>不久之後，Crimson Collective 表示他們已與與 ShinyHunters 相關的&#34;Scattered Lapsus$ Hunters&#34;團伙合作，試圖勒索這家 IBM 擁有的公司。</p>
</div><p>This is the auto manufacturer's third major breach in as many years.</p>
<div class="lb-trans"><p>這是這家汽車製造商在三年內發生的第三起重大泄露事件。</p>
</div><p>In May 2024, Nissan admitted personal information belonging to more than 50,000 of its North American employees, both current and former, had been stolen in a November 2023 &#34;targeted cyber attack.&#34;</p>
<div class="lb-trans"><p>在 2024 年 5 月，日產承認在 2023 年 11 月的一次&#34;針對性網絡攻擊&#34;中，超過 50,000 名北美員工（包括現任和前任員工）的個人信息被盜。</p>
</div><p>Two months prior, Nissan disclosed that its Oceania division's IT systems had been hit by the Akira ransomware gang, which stole personal information belonging to more than 100,000 customers. The Akira attack reportedly occurred in December 2023. ®</p>
<div class="lb-trans"><p>兩個月前，日產披露其大洋洲部門的 IT 系統遭到 Akira 勒索軟件團伙的攻擊，該團伙盜取了超過 100,000 名客户的個人信息。Akira 攻擊 reportedly 發生在 2023 年 12 月。 ®</p>
</div>

在紅帽襲擊中，21K 日產客户的數據被盜