ShinyHunters 的“大屠杀”：Zara、7-Eleven 等 9 大品牌沦陷

黑客组织 ShinyHunters 今日更新了其战果，宣布通过连锁攻击成功入侵了包括 Zara、7-Eleven、嘉年华邮轮 (Carnival) 在内的 9 个国际大牌。

• 攻击链： 攻击手段极具针对性。Zara 遭遇入侵是因为其以色列 AI 合作伙伴 Anodot 的 BigQuery 实例被破；而 7-Eleven、Pitney Bowes 等公司则是由于 Salesforce 环境 配置错误导致的 900 万条 PII（个人身份信息）泄露。