律商联讯遭黑客入侵致历史数据和客户记录泄露
律商联讯的法律与专业信息部门遭入侵，历史数据和部分客户记录遭未授权访问。攻击者公开了窃取的文件，并声称还访问了政府和律师事务所用户的数据。律商联讯表示已确认入侵并阻断了威胁。
核心信息
- 受害机构
- 律商联讯
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 尚未确认
- 损失规模
- 历史数据及部分客户记录泄露
- 原因·手法
- 利用云环境中的React2Shell漏洞
- 地区
- 美国
如果信息被泄露，请这样做
- 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
经过
- 在攻击者公开窃取文件之际，律商联讯确认历史数据遭未授权访问并已阻断入侵。
- 法律与专业信息部门的部分客户记录受到影响，攻击者声称窃取了2.04GB数据。
- 在AWS云环境中利用React2Shell漏洞导致历史数据外泄的攻击手法被公开。
相关报道 13 篇
- LexisNexis says hackers accessed legacy data in contained breach
- LexisNexis Investigates Breach, Customer Data Access
- LexisNexis confirms data breach as hackers leak stolen files
- LexisNexis Says Data Breach Has Been Cointained; Hackers Claim Access to Government and Law Firm User Data
- New LexisNexis Data Breach Confirmed After Hackers Leak Files
- LexisNexis confirms data breach at Legal & Professional arm, some customer records affected
- LexisNexis Data Breach: Threat Actor Claims Theft of 2.04 GB of Data
- LexisNexis Confirms Data Breach, Says Threat Is Contained
- LexisNexis AWS Data Breach 2026: React2Shell Exploit Exposes Legacy Data in Cloud Hack
- LexisNexis confirms data breach after hackers leak files
- LexisNexis Faces Server Breach Impacting Legacy Data
- LexisNexis hit by second data breach in two years
- LexisNexis data breach leads to leak of stolen files
律商联讯的其他事件
LexisNexis因服务器异常活动暂停三项服务
损失：Diligence、Metabase API和Newsdesk服务中断
LexisNexis在由外部供应商托管和管理的服务器上发现异常活动。公司暂停了Diligence、Metabase API和Newsdesk服务。公司解释称,此次事件是与另行披露的Metabase零日漏洞攻击不同的第三方安全事件。
查看BleepingComputer报道 ↗
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。