新增NovoCure報告的網絡安全事件
路透9月1日 - 全球各地的企業正面臨着由人工智能驅動的網絡攻擊和勒索軟件激增的挑戰，這些攻擊不僅竊取敏感數據，還擾亂了企業運營。
白宮於7月表示，將啓動一個協調小組(link)，供人工智能開發人員和關鍵基礎設施運營商分享關於人工智能系統發現的網絡安全漏洞的信息。但儘管OpenAI和Anthropic AI的代理程序近期遭遇了黑客攻擊，白宮此後卻未公布任何細節 (link)。
以下是今年已報告或受到網絡安全事件影響的美國企業名單。
日期 | 公司 | 詳情 |
1月26日 | 耐克 NKE.N | 勒索軟件組織「World Leaks」在其網站上宣稱 (link) 已公布了1.4太字節的耐克數據。該公司拒絕就調查的具體細節或是否支付了贖金發表評論。 |
1月28日 | Bumble BMBL.O、Match Group MTCH.O、Crunchbase 和 Panera Bread | 據彭博社報導稱 (link)，Bumble、Match Group和Crunchbase遭遇了網絡攻擊，而Panera Bread則披露了一起涉及聯繫信息的事件，並已向相關部門通報。 |
2月24日 | 永利度假村 WYNN.O | 該公司表示，黑客獲取了員工數據 (link)，促使其展開調查，而攻擊者則索要了價值約150萬美元的比特幣。 |
3月11日 | 史賽克 SYK.N | 一個與伊朗有關聯的黑客組織宣稱對針對史賽克公司進行的一場網絡攻擊 (link) 負責，該攻擊擾亂了該公司全球範圍內的訂單處理、生產和發貨，並清除了運行Windows操作系統的遠程設備，不過這家醫療設備製造商表示，患者服務和聯網醫療產品未受影響。 |
3月12日 | Crunchyroll | 據BleepingComputer報導，黑客聲稱竊取了這家訂閱制動漫流媒體服務的個人數據及800萬條客服工單記錄，其中包括680萬個唯一的電子郵件地址。 (link) |
3月28日 | 孩之寶 HAS.O | 這家玩具製造商表示 (link)，正在調查一起網絡安全事件，該事件涉及對其網絡的未經授權訪問，導致部分系統離線，並警告稱此次中斷可能導致訂單履行延遲數周。 |
4月10日 | OpenAI | OpenAI (link) 表示，在名為 Axios 的第三方開發者工具導致 GitHub 工作流下載並執行了 Axios 的惡意版本後，該公司已發現該安全問題，但稱未發現用戶數據、系統或知識產權遭到泄露的證據。 |
4月13日 | Take-Two Interactive旗下的 TTWO.O Rockstar Games | ShinyHunters黑客組織聲稱 (link)，其通過利用涉及分析服務提供商Anodot的第三方數據泄露事件，竊取了近8000萬條Rockstar Games的商業記錄。Rockstar表示，僅有少量不涉及核心業務的公司信息被訪問。 |
5月4日 | West Pharmaceutical Services WST.N | 這家醫療設備製造商表示， (link) 一起涉及數據竊取和系統鎖定的網絡攻擊擾亂了其全球製造和物流運營，迫使其將系統下線，隨後纔在製造、供應鏈和商業站點恢復了運營 (link)。 |
5月11日 | Instructure/Canvas | Instructure公司（廣受歡迎的教育學習管理系統Canvas的開發商）表示， (link) 一起與ShinyHunters有關的黑客攻擊導致訪問中斷，並泄露了近9,000所教育機構的學生和學校數據；隨後雙方達成協議 (link)，據該組織稱，被盜數據已被刪除，且客戶不會受到敲詐。 |
5月21日 | Blank Rome | 據一份擬議的集體訴訟稱，該律師事務所 (link) 表示，一個冒充該事務所 IT 部門的網絡犯罪團伙誘騙一名律師上傳了文件，導致 57,554 名現有、前任和潛在客戶的個人信息泄露。 |
5月27日 | 嘉年華 CCL.N | 這家郵輪運營商表示， (link) 一起社會工程學攻擊導致一名員工賬戶遭到入侵，泄露了包括姓名、地址和政府頒發的身份證號碼在內的個人信息，隨後公司阻止了此次未經授權的訪問並通知了受影響的個人。 |
6月11日 | 諾和諾德 NOVOb.CO | Wegovy的製造商表示 (link)，未經授權的攻擊者從其內部IT系統中複製了信息，包括部分臨床試驗患者數據，這促使該公司展開調查並暫時關閉了某些內部系統，不過該公司表示核心運營未受影響。 |
6月15日 | iRhythm Holdings IRTC.O | 這家醫療科技公司表示 (link)，一名威脅行為者通過對第三方託管的業務應用程序實施社會工程學攻擊，獲取了可能屬於敏感的數據，包括專有信息和患者健康信息，隨後提出了支付贖金的要求；但該公司表示，患者護理、醫療設備系統及運營均未受到影響。 |
6月15日 | AdaptHealth AHCO.O | 該公司稱，一名「威脅行為者」在通過社會工程學攻擊入侵某第三方承包商的賬戶後，竊取了患者信息及保險賬單密碼 (link)，從而獲得了對基於雲的業務應用程序和內部患者管理系統的訪問權限。 |
6月17日 | Fortinet FTNT.O | 研究人員稱， (link) 針對Fortinet防火牆和VPN設備的大規模黑客攻擊活動已導致全球約75,000台系統遭到入侵，造成15個以上國家的《財富》500強企業和政府機構的密碼被盜。 |
7月16日 | 可口可樂公司 KO.N | 這家飲料巨頭表示 (link)，其旗下品牌fairlife因部分系統（包括與生產相關的系統）遭到未經授權的訪問，已暫時暫停在美國的生產運營。7月27日，可口可樂公司表示，fairlife已恢復其在美國四家工廠的大部分生產 (link)，同時仍在努力恢復受影響的運營。 |
7月17日 | Clover Health Investments CLOV.O | 這家健康保險公司 (link) 表示，一名黑客利用社會工程學手段入侵了三名員工的賬戶，可能導致部分個人和受保護的健康信息泄露，但預計不會對運營造成重大影響。 |
7月17日 | 雅培實驗室 ABT.N | 這家醫療保健公司表示，正在調查其癌症診斷業務中少量內部系統遭到的未經授權訪問 (link)，以及LabCentral門戶網站可能發生的泄露事件，但預計這對運營、客戶或財務業績不會產生實質性影響。 |
8月7日 | 李維斯（Levi Strauss） LEVI.N | 這家牛仔褲製造商表示，一名未經授權的第三方入侵了其系統 (link) 並竊取了部分公司信息，但 該事件未乾擾業務運營，公司預計不會產生實質性影響。據路透查閱的谷歌和互聯網情報數據顯示，這家牛仔褲製造商是7月份數十家遭到勒索黑客 (link) 攻擊的美國知名金融機構及其他企業之一，這些黑客通過電話對受害者實施攻擊。 |
8月11日 | 優步 UBER.N | 這家網約車公司 (link) 表示，其Uber Freight部門正在調查一起數據安全事件，該事件涉及部分系統和存儲庫遭到未經授權的訪問。發言人薩姆·哈洛克（Sam Hallock）表示，「Uber Freight的業務運營未受影響，目前仍在正常進行，未受干擾」，並補充稱其系統安全且運行正常。 |
8月13日 | 通用電氣（GE） GE.N、Fiserv FISV.O | 一個以利用軟件漏洞同時攻擊多個目標而聞名的活躍黑客組織聲稱 (link)，已從全球近50家企業竊取了大量數據，其中包括飛利浦 PHG.AS、殼牌 SHEL.L、Fiserv FISV.O 和通用電氣 GE.N。 |
8月21日 | 阿波羅全球管理公司 APO.N | 據一封信函透露，這家資產管理公司 (link) 上個月遭遇了數據泄露事件，黑客竊取了部分個人信息。其調查發現，7月6日至7月10日期間，某些雲平台遭到了未經授權的訪問。該公司表示已通知執法部門，並聘請外部網絡安全和取證專家對此次泄露事件展開調查。 |
8月26日 | 波士頓科學公司 BSX.N | 這家醫療設備製造商表示 (link)，一起網絡安全事件已導致其全球運營中斷，包括用於處理和發貨客戶訂單的部分信息系統。該公司於8月25日發現該事件並啓動了事件響應程序，正與第三方網絡安全專家合作調查並控制該威脅。 |
9月1日 | NovoCure Limited NVCR.O | 這家腫瘤治療公司 (link) 表示，其於8月中旬發現部分系統遭到未經授權的訪問。泄露的數據包括1,400多份美國患者記錄中的公司內部ID號，以及美國西部地區不到50名其他患者的數據（其中包含其他身份識別信息），還有醫療服務提供商和NovoCure的一般聯繫方式。 |