<p>據一個臭名昭著的網絡犯罪團伙稱，CarGurus 遭遇數據泄露，170 萬條企業記錄被盜，該團伙在週三將這一在線汽車市場發佈在其泄露網站上。</p>
<p>ShinyHunters 在其公告中寫道：“這是最後一次警告，請在 2026 年 2 月 20 日之前聯繫，否則我們將泄露，並伴隨一些煩人的（數字）問題。” 該公告被《註冊》雜誌看到並在社交媒體上分享。數字犯罪分子聲稱被泄露的文件包括個人身份信息和 “其他內部企業數據”。</p>
<p>CarGurus 尚未立即回應《註冊》雜誌的詢問。我們將在收到公司的回覆後更新此故事。</p>
<p>我們也聯繫了 ShinyHunters，想了解他們何時以及如何入侵該汽車購物網站，但沒有收到立即回覆。</p>
<p>週三的帖子標誌着 ShinyHunters 和 Scattered Lapsus$ Hunters 自年初以來聲稱的 15 起數據泄露事件的結束，包括對兩家投資顧問公司 Mercer Advisors 和 Beacon Pointe Advisors 的滲透，這兩家公司在週日被列出。</p>
<p>勒索者設定了週三的最後期限，要求這兩家公司進行談判，並威脅要泄露來自 Mercer 的 500 萬條記錄和來自 Beacon Pointe 的 10 萬條記錄。這兩家公司都沒有發佈數據泄露通知，也沒有回應《註冊》雜誌的評論請求。</p>
<p>至少有一家被 ShinyHunters 入侵併在其泄露網站上發佈的公司在 2 月份表示，該泄露源於一次舊的襲擊。週一，加拿大鵝告訴我們，它 “意識到與過去客户交易相關的歷史數據集最近已在網上發佈。”</p>
<p>然而，這家羽絨服供應商拒絕透露數據的具體年齡或最初是如何被盜的。</p>
<p>區塊鏈借貸公司 Figure Technology Solutions 上週也被列在 ShinyHunters 的泄露網站上，且根據 Have I Been Pwned，犯罪分子盜取了近 100 萬名客户的記錄。</p>
<p>Figure 的一位發言人告訴我們，“一名員工遭遇了社交工程攻擊，這使得攻擊者能夠通過他們的賬户下載有限數量的文件。”</p>
<ul>
<li>加拿大鵝因 60 萬條記錄泄露而感到不安，稱泄露是舊聞</li>
<li>Betterment 數據泄露可能暴露 140 萬用户，因社交工程攻擊</li>
<li>ShinyHunters 在涉嫌約會應用數據抓取中盜取 1000 萬條記錄</li>
<li>讓他們吃酸麪包：ShinyHunters 聲稱 Panera Bread 是被盜憑證的受害者</li>
</ul>
<p>發言人的聲明通過電子郵件繼續説道：“我們迅速採取行動阻止了這一活動，並聘請了一家法醫公司調查受影響的文件。我們理解這些問題的重要性，並正在與合作伙伴和受影響者進行適當的溝通。”</p>
<p>該公司還表示，正在增加 “保護措施和培訓” 以增強其數字防禦，併為所有受影響的個人提供免費的信用監控服務。</p>
<p>其他近期受害者包括投資平台 Betterment、Match Group（在入侵期間 Hinge、Match.com 和 OkCupid 等約會網站受到影響）、Panera Bread，以及汽車購買和評論網站 Carvana 和 Edmunds。</p>
<p>ShinyHunters 之前告訴《註冊》雜誌，它通過語音釣魚獲取了 Betterment 的系統訪問權限，使用了 Okta 單點登錄（SSO）代碼，並通過 Microsoft Entra SSO 代碼入侵了 Panera。犯罪分子的發言人表示，CarMax 和 Edmunds 的泄露源於早期無關的入侵。®</p>

CARG

<p>據報道，CarGurus 經歷了一次數據泄露事件，黑客組織 ShinyHunters 盜取了 170 萬條企業記錄。該組織威脅稱，除非在 2026 年 2 月 20 日之前與其聯繫，否則將泄露包括個人身份信息在內的數據。這一事件是 ShinyHunters 今年聲稱的多起數據泄露事件之一，影響了包括投資公司和其他在線平台在內的多家公司。CarGurus 尚未對有關此次泄露的詢問作出回應</p>

<p>CarGurus allegedly suffered a data breach with 1.7 million corporate records stolen, according to a notorious cybercrime crew that posted the online vehicle marketplace on its leak site on Wednesday.</p>
<div class="lb-trans"><p>據一個臭名昭著的網絡犯罪團伙稱，CarGurus 遭遇數據泄露，170 萬條企業記錄被盜，該團伙在週三將這一在線汽車市場發佈在其泄露網站上。</p>
</div><p>&#34;This is a final warning to reach out by 20 Feb 2026 before we leak along with several annoying (digital) problems that'll come your way,&#34; ShinyHunters wrote in its announcement, seen by <em>The Register</em> and shared on social media. The digital crooks claimed the compromised files included personally identifiable information and &#34;other internal corporate data.&#34;</p>
<div class="lb-trans"><p>ShinyHunters 在其公告中寫道：“這是最後一次警告，請在 2026 年 2 月 20 日之前聯繫，否則我們將泄露，並伴隨一些煩人的（數字）問題。” 該公告被《註冊》雜誌看到並在社交媒體上分享。數字犯罪分子聲稱被泄露的文件包括個人身份信息和 “其他內部企業數據”。</p>
</div><p>CarGurus did not immediately respond to <em>The Register</em>'s inquiries. We will update this story when we hear back from the company.</p>
<div class="lb-trans"><p>CarGurus 尚未立即回應《註冊》雜誌的詢問。我們將在收到公司的回覆後更新此故事。</p>
</div><p>We also reached out to ShinyHunters to find out when and how they breached the car shopping site, but did not receive an immediate response.</p>
<div class="lb-trans"><p>我們也聯繫了 ShinyHunters，想了解他們何時以及如何入侵該汽車購物網站，但沒有收到立即回覆。</p>
</div><p>The Wednesday posts cap a string of 15 breaches claimed by ShinyHunters and Scattered Lapsus$ Hunters since the beginning of the year, including penetrating two investment advisory firms, Mercer Advisors and Beacon Pointe Advisors, listed on Sunday.</p>
<div class="lb-trans"><p>週三的帖子標誌着 ShinyHunters 和 Scattered Lapsus$ Hunters 自年初以來聲稱的 15 起數據泄露事件的結束，包括對兩家投資顧問公司 Mercer Advisors 和 Beacon Pointe Advisors 的滲透，這兩家公司在週日被列出。</p>
</div><p>The extortionists set a Wednesday deadline for both companies to negotiate and threatened to leak 5 million records from Mercer and 100,000 from Beacon Pointe. Neither firm has posted a breach notification, and they did not respond to <em>The Register</em>'s requests for comment.</p>
<div class="lb-trans"><p>勒索者設定了週三的最後期限，要求這兩家公司進行談判，並威脅要泄露來自 Mercer 的 500 萬條記錄和來自 Beacon Pointe 的 10 萬條記錄。這兩家公司都沒有發佈數據泄露通知，也沒有回應《註冊》雜誌的評論請求。</p>
</div><p>At least one of the companies allegedly breached by ShinyHunters and posted to its leak site in February has said the compromise is from an old raid. On Monday, Canada Goose told us that it was &#34;aware that a historical dataset relating to past customer transactions has recently been published online.&#34;</p>
<div class="lb-trans"><p>至少有一家被 ShinyHunters 入侵併在其泄露網站上發佈的公司在 2 月份表示，該泄露源於一次舊的襲擊。週一，加拿大鵝告訴我們，它 “意識到與過去客户交易相關的歷史數據集最近已在網上發佈。”</p>
</div><p>The down-filled jacket purveyor, however, declined to say how old the data is or how it was originally stolen.</p>
<div class="lb-trans"><p>然而，這家羽絨服供應商拒絕透露數據的具體年齡或最初是如何被盜的。</p>
</div><p>Blockchain lending firm Figure Technology Solutions was also listed on ShinyHunters' leak site last week, and according to Have I Been Pwned, the criminals stole nearly 1 million customers' records.</p>
<div class="lb-trans"><p>區塊鏈借貸公司 Figure Technology Solutions 上週也被列在 ShinyHunters 的泄露網站上，且根據 Have I Been Pwned，犯罪分子盜取了近 100 萬名客户的記錄。</p>
</div><p>A Figure spokesperson told us that &#34;an employee was socially engineered, and that allowed an actor to download a limited number of files through their account.&#34;</p>
<div class="lb-trans"><p>Figure 的一位發言人告訴我們，“一名員工遭遇了社交工程攻擊，這使得攻擊者能夠通過他們的賬户下載有限數量的文件。”</p>
</div><ul>
<li>Canada Goose ruffles feathers over 600K record dump, says leak is old news</li>
<li>Betterment breach may expose 1.4M users after social engineering attack</li>
<li>ShinyHunters swipes right on 10M records in alleged dating app data grab</li>
<li>Let them eat sourdough: ShinyHunters claims Panera Bread as stolen credentials victim</li>
</ul>
<div class="lb-trans"><ul>
<li>加拿大鵝因 60 萬條記錄泄露而感到不安，稱泄露是舊聞</li>
<li>Betterment 數據泄露可能暴露 140 萬用户，因社交工程攻擊</li>
<li>ShinyHunters 在涉嫌約會應用數據抓取中盜取 1000 萬條記錄</li>
<li>讓他們吃酸麪包：ShinyHunters 聲稱 Panera Bread 是被盜憑證的受害者</li>
</ul>
</div><p>&#34;We acted quickly to block the activity and retained a forensic firm to investigate what files were affected,&#34; the spokesperson's statement, sent via email, continued. &#34;We understand the importance of these matters and are communicating with partners and those impacted as appropriate.&#34;</p>
<div class="lb-trans"><p>發言人的聲明通過電子郵件繼續説道：“我們迅速採取行動阻止了這一活動，並聘請了一家法醫公司調查受影響的文件。我們理解這些問題的重要性，並正在與合作伙伴和受影響者進行適當的溝通。”</p>
</div><p>The company also said it is adding &#34;safeguards and training&#34; to boost its digital defenses, and offering free credit monitoring to all affected individuals.</p>
<div class="lb-trans"><p>該公司還表示，正在增加 “保護措施和培訓” 以增強其數字防禦，併為所有受影響的個人提供免費的信用監控服務。</p>
</div><p>Other recent victims include investment platform Betterment, Match Group (with dating sites Hinge, Match.com, and OkCupid compromised during the intrusion), Panera Bread, and car buying and review sites Carvana and Edmunds.</p>
<div class="lb-trans"><p>其他近期受害者包括投資平台 Betterment、Match Group（在入侵期間 Hinge、Match.com 和 OkCupid 等約會網站受到影響）、Panera Bread，以及汽車購買和評論網站 Carvana 和 Edmunds。</p>
</div><p>ShinyHunters previously told <em>The Register</em> that it gained access to Betterment's systems by voice phishing its Okta single sign-on (SSO) codes, and Panera via a Microsoft Entra SSO code. The criminals' spokesperson said the CarMax and Edmunds breaches were from earlier, unrelated intrusions. ®</p>
<div class="lb-trans"><p>ShinyHunters 之前告訴《註冊》雜誌，它通過語音釣魚獲取了 Betterment 的系統訪問權限，使用了 Okta 單點登錄（SSO）代碼，並通過 Microsoft Entra SSO 代碼入侵了 Panera。犯罪分子的發言人表示，CarMax 和 Edmunds 的泄露源於早期無關的入侵。®</p>
</div>

據稱，ShinyHunters 竊取了 170 萬條 CarGurus 的記錄