extortion

美国联邦调查人员怀疑一家勒索谈判公司的高管协助ShinyHunters运营勒索网站，随着FBI招聘网站被入侵及多名嫌疑人被捕，该勒索集团的调查正加速推进。

FBI已逮捕加拿大网络安全公司Cypfer联合创始人Edward Dubrovsky，其涉嫌协助窃取FBI敏感数据的ShinyHunters黑客组织，被控网络勒索与共谋罪。

ShinyHunters 组织头目 'Rey'（Saif Al-din Khader）——一名来自约旦安曼的青少年——已被拘留，据称正在配合 FBI 调查。该组织曾利用 Oracle PeopleSoft 中的 CVE-2026-35273 漏洞实施入侵，包括突破 FBI 在内的多个受害目标，并对波音分拆子公司 Jeppesen ForeFlight 进行敲诈。

ASOS 的 App 用户收到了推送通知，据称由黑客发送，声称已完全攻破 ASOS 的 Snowflake 数据实例。这是一起不同寻常的公开勒索事件，涉及一个名为 Xuanye Group（玄烨组织）的新型、以 Telegram 为平台的威胁组织。

一名美国陆军士兵因入侵AT&T和Verizon系统、窃取超1亿客户数据并勒索这两家公司，被判处70个月监禁。

湖南邵阳两名公安局长因敲诈一名科技公司老板1亿元而被免职，涉及VPN软件开发案件。

本期周报聚焦网络勒索现状，重点分析勒索软件攻击如何常由缺乏经验的攻击者实施，以及企业遭遇安全漏洞后面临的法律后果。

Zscaler研究发现，勒索软件团伙现在瞄准中层管理人员，如46岁的IT经理，而非CEO，利用其业务权限来施压勒索赎金。

一名26岁的加拿大人康纳·莱利·莫卡（Connor Riley Moucka）对计算机欺诈和共谋指控认罪，罪名是通过Snowflake入侵并勒索超过165家机构，其中包括窃取超过1亿AT&T客户的通话和短信记录。

Telegram CEO帕维尔·杜罗夫声称，一名敲诈者在公共聊天中植入了经AI修改的CSAM，导致Telegram被暂时从苹果App Store下架。他警告称，这对所有托管用户生成内容的应用程序构成了系统性风险。

Troy Hunt的每周更新涉及ShinyHunters给Instructure设定的'支付或泄露'截止日期，该公司保持沉默，相关诉讼正在准备中。

一个网络犯罪团伙在数据泄露后篡改了Canvas的登录页面并索要赎金，导致全国学校及大学运营中断。被盗数据包括姓名、邮箱和学生ID，并威胁如不支付将泄露数据。