本周看点:微星被索要2750万元巨额赎金;微软发布Windows 365 Frontline 服务;Shopify Functions将于2024年替代Shopify Scripts;标贝科技获超亿元B2轮融资......
数据安全那些事
微星被索要2750万元巨额赎金
4月7日消息,中国台湾电脑零部件制造商微星(MSI)已被勒索软件团伙Money Message列入其勒索门户网站。该团伙宣称从微星的企业网络中窃取到了源代码。
微星是一家全球硬件巨头,生产主板、显卡、台式机、笔记本电脑、服务器、工业系统、PC周边设备和信息娱乐产品,年收入超过65亿美元。
恶意黑客在其数据泄露网站上挂出了微星名字,并贴出号称来自该硬件厂商 CTMS与ERP数据库,以及包含软件源代码、私钥和BIOS固件文件的屏幕截图。
Money Message现在威胁微星满足其勒索要求,否则将在约五天内公布这些据称被盗的文件。(来源:安全内参)
极氪员工泄露客户隐私消息
4月7日,据新浪汽车报道,由极氪员工泄露一份的内部文件在网上流传并引起网友关注热议。
从文件的预览信息可知,该文件疑似是极氪与车质网投诉车主沟通删帖的汇总记录。其中包括,用户姓名、电话、车身VIN码等隐私信息大量泄露,大部分投诉客户被标注为“可沟通删帖”,部分投诉用户被标注为“争取沟通删帖”,一位用户被标注为“22款原因拒绝删帖”。
据极氪相关负责人表示,“并非删帖。该文档为车质网平台的用户投诉处理和厂商反馈流程:在收到平台上的用户投诉后,厂商会进行受理跟进,在投诉问题得到解决后,向车质网反馈处理结果,最终用户评分后可自主进行撤诉操作。”
另外,他强调,“针对员工误操作导致用户信息外泄,公司合规部门已介入调查。”(来源:财经网汽车)
三星因员工不当行为遭遇机密信息泄露
据外媒报道,韩国科技巨头三星20天内发生了3起由ChatGPT引起的信息泄露事件,设备测量、产量数据、内部会议等机密内容都被传输到了海外。
最初因担心可能会泄露公司内部机密信息,三星本来一直是禁止其企业内部使用ChatGPT等大型语言模型的。但从3月11日起,在认识到需要跟上技术进步后,三星的DS部门批准了使用GPT,并特别在公告中提醒员工“注意公司内部信息安全,不要输入敏感内容”。
结果,就在三星DS部门更改政策不到20天的时间里,陆续发生了三起其所担心的信息泄露事故:其中一位员工复制了他工作中遇到的问题相关的源代码,并输入到了ChatGPT之中,向该AI询问解决方案;而另一位员工则在 ChatGPT 中输入了与设备良品率相关的程序代码,并向AI请求代码优化;最后一位员工则是将会议内容输入到ChatGPT中要求AI为其编写会议记录。(来源:看雪学院)
西部数据遭网络攻击、云服务瘫痪
近日,全球知名硬盘和数据存储服务提供商西部数据(Western Digital)宣布遭受网络攻击,攻击者获得了多个公司系统的访问权限,并导致My Cloud云服务瘫痪超过24小时。
据其透露,网络攻击发生于美国东部时间3月26日。目前事件调查尚处于早期阶段,西部数据正在与执法部门协调工作。
根据迄今为止的调查结果,西部数据认为入侵者从其系统中获取了某些数据,并正努力了解这些数据的性质和范围。
另外,截至本文撰写时,尝试登录My Cloud服务(包括家庭版)会显示“503服务暂时不可用”错误。(来源:GoUpSec)
办公那些事
微软发布Windows 365 Frontline 服务
4 月 7 日消息,微软于今天宣布推出 Windows 365 Frontline 服务,针对轮班和兼职员工,帮助企业更灵活地在多人之间分配 Cloud PC 许可证。(来源:IT之家 )
电商/物流那些事
Shopify Functions将于2024年替代Shopify Scripts
4月4日消息,Shopify发布通知称,开发人员现在可以使用Shopify Functions与Shopify Scripts创建自定义商务体验。Shopify Functions功能更全面,将逐渐替代了Shopify Scripts的日常使用。
从2024年8月13日起,Shopify将不再支持Shopify Scripts,已经使用或正在使用Shopify Scripts的商家需要在此日期前,将数据迁移到Shopify Functions支持的应用程序中。(来源:亿邦动力)
拼多多增加联席CEO赵佳臻与陈磊搭档
拼多多集团发布公告称,经董事会批准,联合创始人赵佳臻将出任执行董事和联席CEO,与董事长、联席CEO陈磊搭档,共同管理公司业务。(来源:36氪)
投融资/收并购那些事
标贝科技获超亿元B2轮融资
标贝(北京)科技有限公司宣布完成超亿元人民币的B2轮融资。本轮融资由巨峰科创、青岛财富联合投资,融资资金将用于产品研发迭代和市场拓展。标贝科技是人工智能语音交互和AI数据服务的提供商。(来源:创业邦)
印尼“先买后付”平台Kredivo获2.7亿美元融资
4月7日消息,印尼“先买后付”平台Kredivo近期宣布从超额认购的D轮融资中筹集了2.7亿美元,该公司表示,未来将利用本次融资为现有的数字支付和信贷服务生态系统提供支持,并为即将推出的新兴银行Kroo提供资金。据悉,Kredivo的主要业务是为印度尼西亚和越南没有银行账户的消费者提供数字支付和信贷服务。截至目前,该公司已累计筹集约4亿美元的股权资金和近10亿美元的债务资金。(来源:亿邦动力)
Rokid再获1亿元融资
4月7日,Rokid微信公众号信息显示,江西鹰潭余江(余江区工业投资集团)投资Rokid 1亿人民币。(来源:蓝鲸财经)