Author: Mike Xie

洛警局：今年入室盗窃数量激增 手段高端几分钟内得手 世界新闻网 7/13/2024 近日警方逮捕了一「反光背心」盗窃团伙，他们伪装成建筑工人，盗窃了超30户家庭。（NBC新闻） 洛杉矶市警局（LAPD）代理警察局局长Dominic Choi表示，2024年上半年以来，洛杉矶入室盗窃案件数量骤增，创下2017年以来的新高。 Dominic Choi表示，从1月1日到7月6日期间的入室盗窃案件数量比2023年同期增加了4%。根据Crosstown LA的数据，今年上半年洛杉矶共发生了7,856起入室盗窃案件，是自2017年以来洛杉矶上半年发生入室盗窃案件数量最多的一年。 这些数据包括所有类型的入室盗窃案件，其中住宅窃盗案件比去年同期增加4%，比2022年增加近9%，商业窃盗案件与去年相比也增加4%，但比2022年减少2%。 Dominic Choi说，今年报告的入室盗窃案件中，56%的案件都发生在住宅区，这与去年商业和企业盗窃案件的激增有所不同。他补充，「这些盗窃发生得非常迅速，我们没有看到整个房子被翻得乱七八糟，这些进行高端盗窃的人知道自己在寻找什么，他们在几分钟内就能进出。」 从2024年初的犯罪报告中获得的数据表明，洛杉矶警察局Wilshire、Rampart和好莱坞（Hollywood）分局辖区内的入室盗窃案件增加最多，从日期来看，周三和周五的入室窃盗案件略多一些。数据也显示，大多数入室盗窃案件发生在晚间。Dominic Choi表示：「有些案件中居民实际上在家，我们称之为热入室，性质更为恶劣。」 至于窃贼的常用手段，Dominic说，盗贼们通常故意破坏或停用安全系统和摄影机，或是切断电源，有时还会使用干扰器来扰乱WiFi信号。Dominic提醒民众，「如果你给电箱上锁，会有助于阻止这种活动，我们知道有WiFi干扰器被使用，所以如果摄影机连接了WiFi，它们会被干扰而无法录制。」 本周稍早，洛警局宣布逮捕四名涉嫌属于所谓的「反光背心」盗窃团伙的嫌疑人，这些嫌疑人假扮成公用事业或建筑工人，在影城市（Studio City）、西洛杉矶和西好莱坞盗窃了超过30户家庭。 Source 轻微追尾私了事后遭索偿 车险经纪：留足证据免被讹诈 世界新闻网 7/13/2024 被史女士追尾的车辆外观看上去安然无恙，尽管对方在事故发生时表示没事，当晚联系史女士索赔急诊室费用。（受访者提供） 在南加公路上遭遇车辆碰撞并不稀罕，有些时候因损害较小，涉事双方会选择私了，却可能带来隐患。车险经纪人建议，一定要留足信息与证据，以避免更复杂的纠纷。南加华人史女士近日出行就遇上轻微车祸，尽管双方车辆都无明显擦痕，却还是让史女士惶恐了一段时间。 …

AT&T逾亿客户的通信纪录被盗 恐泄露敏感资讯 世界新闻网 7/13/2024 美国大电信商AT&T的通信数据被盗，上亿个客户的通信纪录都面临风险。（美联社） 针对企业、学校和医疗系统的网络攻击在全球扩散之际，美国电信巨头「美国电话电报公司」(AT&T)遭黑客入侵，1.09亿个手机用户，即「几乎所有用户」的通话和短信纪录数据遭非法下载。 司法部与联邦调查局已与 AT&T 联手调查，联邦通信委员会(FCC)也介入并与执法部门协调，据悉至少有一人被捕。 至于被非法下载到的第三方平台，AT&T 已识别为 Snowflake，强调事件仅限于该云端公司平台上的 AT&T 工作区，并未影响其网络。 AT&T 是在今年4月发现此次黑客攻击事件，但直到12日在提交给联邦证券交易委员会(SEC)的季度报告才说明此事。报告表示，从内部调查发现今年4月，黑客「非法访问并拷贝了保存在第三方云端平台上的 AT&T用户通话纪录」，这些数据包含2022年5月1日至10月31日以及2023年1月2日之间的通话和短信记录。 除手机用户外，与被盗取数据的手机号码交互的固定电话客户、使用无线网络移动虚拟网络的AT&T客户等也受影响。 但AT&T强调，被盗帐户的通话和短信内容并没有泄露，被盗数据也不包括国际电话，但打往加拿大的电话除外。 尽管该公司声称被骇数据不包含通话或短信的内容，也不包含社会安全号、出生日期等个人信息以及其它个人身分信息，但承认黑客可以通过公开的在线工具，找到与特定电话号码相关的姓名。 多伦多大学通信技术和安全专家雷尔顿(John Scott-Railton) 指出，此次黑客攻击属于巨型泄露，大规模的元数据(metadata)被盗，有可能成为重大的国家安全威胁。约翰霍普金斯大学网络安全研究所所长里德(Thomas Rid) 表示，元数据可以揭示人们的私密细节，「若掌握某人的元数据，就可知道他什么时候上班、在哪里上班、每晚在哪里睡觉。」 …

黑客网站惊曝近百亿组密码 历来最大规模外泄 世界新闻网 7/13/2024 有上百亿组的密码遭到黑客放到暗网，是历来外泄最严重的纪录，人人自危。（路透） 「网络新闻」(Cybernews)组织研究员12日表示，一个拥有将近100亿组密码的档案4日被黑客贴到网站，为历来规模最大的密码外泄事件，被冠上「2024摇撼你们」(RockYou2024)的名称，经交叉比对发现，那些粘贴网的密码并不全是新的，但涵盖面由网络摄影机到产业硬件，不管它们上线、下线，无所不包。 包括20年逾4000数据库数据 入侵风险飙升 「今日美国报」(USA Today)报导，网络新闻的专家们发现，国庆日粘贴黑客网站的档案有99亿4857万5739组全是纯文本的密码档，规模之大为史上之最；该组织相信，黑客可以用这批密码，暴力攻击任何不设防的电脑系统。 网络新闻组织称，一个名为「欧记健保」(ObamaCare)的用户把这么庞大的密码，包裹在一个档案内上传，但密码并不全是最新的。该组织使用自己的「遭泄密码比对器」(Leaked Password Checker)交叉比对「2024摇撼你们」里的密码，发现这些密码是由新、旧黑客入侵事件，所取得的密码混合而成；为期20年，由4000多个数据库里搜集而得。 「凭证填充」攻击手法 伤害很大 专家建议，最好能常换密码，且避免同一组密码用于多个帐户。（路透） 网络新闻组织表示，RockYou2024本质上是把全球真实世界里，用户个别使用的密码集纂起来；公布那么多密码给「威胁行为人」(threat actor)，大幅升高「凭证填充」(Credential stuffing)攻击的风险。凭证填充指的是黑客取用一次数据泄露而取得的资讯如密码，试着登录上其他网站，对公司行号及消费者伤害可以很大。 网络新闻组织指出，黑客锁定且攻击「票务大师」(Ticketmaster)等几个网站，使用的手法就是凭证填充。 三年前，称为「2021震撼你们」(RockYou2021)贴出84亿组密码在黑客网站上，是当时规模最大的密码外泄。网络新闻组织表示，公司研究员判定，2024版本相形2021年，增加了15亿组新密码。 退休联邦调查局(FBI)干员、网络犯罪预防专家奥根鲍姆(Scott Augenbaum)表示，这100亿组密码被释出，是把以往多次黑客攻击所取得的数据倒出来，并不是新的，但那么多密码收在单一档案，粘贴网络，仍是大事。 保护上网安全 勿多帐户用同组密码 …

轻微追尾私了事后遭索偿 车险经纪：留足证据免被讹诈 世界新闻网 7/13/2024 被史女士追尾的车辆外观看上去安然无恙，尽管对方在事故发生时表示没事，当晚联系史女士索赔急诊室费用。（受访者提供） 在南加公路上遭遇车辆碰撞并不稀罕，有些时候因损害较小，涉事双方会选择私了，却可能带来隐患。车险经纪人建议，一定要留足信息与证据，以避免更复杂的纠纷。南加华人史女士近日出行就遇上轻微车祸，尽管双方车辆都无明显擦痕，却还是让史女士惶恐了一段时间。 7月初，史女士和男朋友从洛杉矶自驾到俄勒冈州波特兰市旅游，当他们驾车行驶在一个风景优美的下坡路段时，前方车辆突然急煞车，史女士反应不及，撞上前车的尾部。由于当时车速很慢，两车并没有造成严重损坏。惊魂未定的两位司机迅速下车检查，对方车辆没有出现任何撞击痕迹。 两人互相交换了电话号码，史女士提出可以报警，但对方表示不需要警察介入，也没有要求交换保险信息。史女士是第一次遭遇车祸，看对方很好说话，以为这件事就此结束。然而，当晚回到酒店后，史女士收到了一条让她措手不及的短信。对方在短信中表示，自己感到身体不适，怀疑是脑震荡，需要去急诊，并要求史女士提供保险信息以支付医疗费用。 史女士的男朋友曾有过类似经历，立刻警觉起来，不建议史女士给出保险信息。男友表示，他曾在一次小的追尾事故中，对方不停地要求保险公司支付误工费和医疗费，他担心这次会重蹈覆辙，被对方敲诈。史女士最终决定听从男友的建议，没有回复对方的要求，所幸对方也没有再进一步追问。 事后，史女士心中仍然存有疑虑，于是咨询了一位律师朋友。律师朋友告诉她，当时她的处理方式不够完善，建议她在发生交通事故时，应该尽量拍照存证，并提交给保险公司进行专业评估。律师朋友还指出，史女士毕竟是追尾方，应向对方提供保险信息，不然对方可以报警处理；并建议，如果事故情况稍严重，应立即报警，避免日后产生不必要的纠纷。律师朋友分享了一个被追尾的案例，当时肇事者提供的名字和保险信息都是假的，导致被追尾者索赔困难，这让史女士更加坚定了报警的重要性。 State Farm的华人车险经纪人Caesar Ding也提供了专业建议。他强调，发生车祸时，应首先交换保险和驾照等官方证件信息，不要只留下姓名和电话。不管是否自己的责任，都应拍摄碰撞部位和现场位置的照片，可帮助车险经纪人分析责任归属。Caesar认为，报警虽可有效防止被讹诈，但警察可能不会出警处理轻微擦撞，所以报警未必能解决问题。 Caesar指出，在他受理的案件中许多华人喜欢私了，但这种方式容易留下隐患。如果私了过程中没有书面记录，即便已支付赔偿金，对方仍可能事后追加赔偿。他建议，如果担心对方提供假信息，可在事故现场拍下对方车牌号，在收到假信息后报警处理。虽然警方可能不处理轻微交通事故，但通常会对假信息案件进行调查。 Caesar强调，即便是小事故，也要留足证据，无论是肇事者还是被撞者。像史女士遭遇对方要求医疗索赔，很难断定真假，因为有时车祸造成的人体伤害很难立刻显现。因此，在Caesar受理过的案件里，许多被撞者会找律师起诉人身伤害。被撞的一方即便当时感觉身体没问题，也不要掉以轻心，如果事后身体出现状况，有权按规定索赔。 Source 改名换姓重投简历立得面试 非裔男告公司种族歧视 世界新闻网 7/11/2024 位于底特律的西诺拉酒店。(截取自谷歌地图) 一名非裔求职者近日提告位于密西根的一家公司种族歧视，称自己改了假名之后重新投简历，竟立即获得了面试的机会。 据CNN报导，这名求职者真名叫做杰克逊(Dwight Jackson)，在今年1月到4月之间，向位于密西根州底特律的西诺拉酒店(Shinola Hotel)投递简历申请了多个岗位，包括前台的岗位。 …

消息：美国巨富马斯克向特朗普捐款 早报网 7/13/2024 佩泽希齐扬呼吁与西方国家建立建设性关系，让伊朗摆脱孤立。（路透社） 伊朗新总统佩泽希齐扬星期六（7月13日）发表声明指出，伊朗不会屈服于美国的压力，并强调伊朗与中国和俄罗斯的友好关系。他也重申伊朗不寻求核武器，并表明将扩大与邻国的关系，同时与欧洲接触。 佩泽希齐扬在《德黑兰时报》发表的声明中说：“美国须认清现实，并明白伊朗不会屈服于压力，伊朗的防御主张也不包括核武器。” 他指出，中国和俄罗斯在伊朗面临挑战时，始终与伊朗站在一起，伊朗非常珍惜这份友谊。他表明，将继续扩大和加强与俄罗斯的合作，并将积极支持结束乌克兰冲突的倡议。 不过，佩泽希齐扬表明，他期待与欧洲国家改善关系。他呼吁与西方国家建立建设性关系，让伊朗摆脱孤立，并支持恢复伊朗在2015年与强国达成的核协议。 Source 泽连斯基专访挑战特朗普 称中美可联手结束乌克兰战争 早报网 7/04/2024 乌克兰总统泽连斯基7月3日在基辅接受彭博电视专访。（彭博社） 乌克兰总统泽连斯基说，美国前总统特朗普应该提出他迅速结束乌克兰战争的方案，但强调任何建议都不能侵犯国家主权。 泽连斯基星期三（7月3日）在基辅接受彭博电视专访时说：“如果特朗普知道如何结束这场战争，他今天就应该告诉我们……如果乌克兰的独立存在风险，如果我们要失去国家地位，我们希望为此做好准备，我们想知道。” 在11月大选前民调支持率领先总统拜登的特朗普，吹嘘自己将在明年1月就职前结束战争。他在上周的电视辩论中指责巨额的军援给了乌克兰，但基辅“没有打胜仗”。 在长达近一个小时的采访中，泽连斯基对西方盟国推迟交付武器表示遗憾，并说他“可能准备好了”与特朗普会面听取其团队的建议。 “他们不能规划我的生活，不能规划我们的人民和我们后代的生活。我们想知道11月时我们还能否得到美国强大的支持，还是得孤军奋战了。” 泽连斯基反驳了有关乌克兰和俄罗斯军队在战场上陷入胶着状态的说法，称兵力比几个月前改善，只要部队得到武器装备，发动新攻势不是问题。 这位乌克兰领导人还指出，由于莫斯科非常依赖中国的出口，北京可以对解决冲突发挥“巨大作用”。他建议，若美国和中国搁置分歧，两国可以联手结束战争。 Source 当兵换假释 乌克兰让囚犯投入前线对抗俄军 世界新闻网 …

缠讼4年 中国行动计划首位起诉教授陶丰 10控罪全撤销 世界新闻网 7/12/2024 陶丰。( 本报档案照片) 堪萨斯大学华裔教授陶丰(Feng “Franklin” Tao)11日发表公开信表示，他被联邦政府提控的十项重罪，经历四年缠讼后，11日终于全数撤销。陶丰为川普政府时期展开的「中国行动计划」(China Initiative)中，被起诉的第一位华裔教授，随着最新的法院裁决，他也成为该计划最后一位结案的华裔教授。 2018年启动，2022年2月终止的「中国行动计划」，实施期间将华裔科学家、研究人员列为广泛审查的目标，旨在打击商业间谍活动。陶丰因向任职的堪萨斯大学及美国政府，隐瞒为中国工作的事实，而在2020年6月遭控七项电信欺诈和三项虚假陈述共十项罪名。 起诉书中陈述，陶丰于2017年5月至2019年8月，由堪萨斯大学和美国能源部、国家科学基金获取资金和财产，同时也参加了中国的优秀人才计划，该计划旨在鼓励将知识创新和知识产权从美国大学转移到中国政府机构。 起诉书指出，陶丰没有向堪萨斯大学披露他被是中国「长江学者」，也没有依法告知他在福州大学拿到的薪水报酬。 陶丰出生在中国，2002年来美国，是美国堪萨斯州大学的一名工程学副教授。从2014年8月开始，陶丰受雇于堪萨斯大学环境有益催化中心(Center for Environmentally Beneficial Catalysis，简称CEBC)。该中心从事保护自然资源和能源的可持续技术研究。 陶丰是第一位被「中国行动计划」起诉的华裔教授，他被迫展开了长达四年的法律战，2022年4月陪审团判决十项控罪中的三项电汇诈欺及一项虚假陈述罪成立，同年9月，联邦地区法院法官罗宾逊(Julie Robinson)驳回了其中三项电汇诈欺罪，但保留了虚假陈述定罪。 坚持无罪的陶丰，对仅剩的虚假陈述罪不服并提出上诉。该定罪指陶丰没有正确填写堪萨斯大学的机构责任表，没有透露他将前往中国为福州大学创建实验室和招聘员工。当时的联邦检察官主张，陶丰的行为欺骗了堪萨斯大学以及美国能源部和国家科学基金会，后两者为陶丰在学校的研究项目提供了资助。 陶丰的律师则表示，堪萨斯大学没有与这两个联邦机构共享表格，这意味着它没有影响任何关于研究项目的决定。经过将近两年的上诉，11日上诉法院撤销了陶丰的最后一项定罪。 陶丰说「对这十个毫无根据罪状的抗争，是一场难以想像的斗争」，他感谢华人及亚裔团体过去几年对他的支持，并特别感谢美国华人联盟及会长薛海培的鼓励与支持。 Source …