本周头条新闻密集。The Hacker News每周回顾列出了云泄露、失控AI智能体、98个零日漏洞、钱包后门、网络钓鱼和供应链攻击，其中两项尤其值得普通读者关注：一起影响约700家超市的攻击，以及约1亿美元的加密货币盗窃案。以下是我们本周的网络安全回顾隐私要点，聚焦于你真正能够掌控的部分。
关于范围的说明：来源回顾是一份摘要，并未详述每起事件的所有技术细节。在细节尚未确认之处，我们如实说明，而非猜测。
超市和加密钱包发生了什么
根据该回顾，一起攻击影响了约700家超市，另有一桩约1亿美元的加密货币盗窃案与钱包后门的相关报道一同上榜。回顾还指出零日漏洞数量巨大（共98个）、失控AI智能体、网络钓鱼和供应链攻击。
这些事件有一个共同主题：薄弱环节往往不是你的设备或你的网络连接，而是你无法控制的零售商、软件供应商或钱包产品。零售业运营中断并非新事物。我们此前对欧洲超市冰箱网络攻击报道的报道显示，对门店系统的攻击可能远远超出收银台的范围。
超市泄露事件可能暴露购物者的哪些信息
该回顾并未说明从约700家门店中是否获取了任何数据，因此假设客户记录被盗是错误的。对零售商的攻击可能影响运营，例如支付、库存或制冷，而不一定暴露个人数据。
不过，了解超市通常持有哪些信息仍有帮助，这样如果某家你使用的连锁店确认发生泄露，你可以判断自己的暴露程度：
- 会员账户信息，如姓名、电子邮件、电话号码和地址
- 与你的账户关联的购买记录
- 已保存的支付信息，如果你在应用或在线账户中存储了银行卡
- 重复使用的密码，如果你在其他网站上使用了相同的密码
零售隐私也是门店现场收集哪些信息的问题。我们关于超市人脸识别及其争议的文章探讨了店内数据收集如何引发独立于泄露之外的担忧。
零售或钱包泄露后如何保护自己
你无法阻止供应商遭到攻击，但如果你的数据涉及其中，你可以限制损害。
密码。 为每个账户使用唯一密码，尤其是会员账户和购物账户。密码管理器让这件事变得可行。如果零售商确认发生泄露，请更改该密码以及你重复使用该密码的任何其他账户。
双重认证。 在所有提供的地方开启2FA。认证器应用或硬件密钥通常比短信验证码更强。
泄露检查。 在信誉良好的泄露通知服务中搜索你的电子邮件地址，查看它们是否出现在已知泄露中。在泄露公告发布后，对意外的电子邮件或短信保持警惕，因为网络钓鱼往往紧随重大新闻而来。
支付监控。 查看银行卡账单，如果你使用过某家门店的卡且该门店确认卡数据受到影响，考虑更换卡片。设置交易提醒有助于你快速发现异常使用。
钱包安全。 对于加密货币，回顾中提到的钱包后门提醒你要谨慎对待所安装的软件。只从官方来源下载钱包软件，保持更新，切勿与任何人分享你的恢复短语。对于有实际价值的资产，硬件钱包将密钥保存在离线状态。警惕要求你连接或登录的浏览器扩展和未经请求的链接。
VPN能覆盖什么、不能覆盖什么
VPN加密你设备与VPN服务器之间的流量，并对你访问的网站隐藏你的IP地址。这在公共Wi-Fi上有用，也有助于减少某些追踪。
它不能保护你免受本周回顾中那类事件的影响。VPN无法：
- 阻止攻击者入侵连锁超市的系统或供应商的软件
- 找回或保护零售商已经持有的关于你的数据
- 防止钓鱼邮件诱骗你输入密码
- 修复恶意或带有后门的钱包应用
- 修补你设备上的零日漏洞
将VPN视为保护你连接的一层措施，而非抵御另一端泄露的盾牌。软件更新、强认证和谨慎点击对本周的威胁要有效得多。
这对你意味着什么
本周回顾中的大部分风险存在于组织层面，但你的应对仍在你的掌控之中。如果你在确认发生事件的连锁店购物，请假设你的会员账户信息可能已暴露并采取相应行动。如果你持有加密货币，请将钱包软件和恢复短语视为高价值目标。
关键要点
- 检查你的电子邮件地址是否出现在已知泄露中。
- 使用唯一密码和密码管理器，并更改任何重复使用的密码。
- 在购物、电子邮件和交易所账户上启用2FA。
- 关注银行卡账单并设置提醒。
- 只从官方来源安装钱包软件，并保护好你的恢复短语。
- 保持设备和应用更新，以修补已知漏洞。
本周网络安全回顾的主要隐私要点归结为：你无法控制每一次泄露，但你可以让你的账户成为更难攻击的目标。今天就从泄露检查开始，加强你的账户安全，并阅读我们关于超市冰箱网络攻击和店内人脸识别的相关报道，了解更多零售隐私风险的背景。
