本周看點：IAM巨頭Okta原始碼泄露；蔚來用戶數據泄露遭黑客勒索；小米確定裁員；小米快遞：由於業務變動即將關閉服務；江淮擬17.04億元收購安徽蔚來部分資產......
01
數據安全那些事
IAM巨頭Okta原始碼泄露
著名身份驗證和IAM解決方案提供商Okta本周三披露其私有GitHub存儲庫本月遭到黑客攻擊，原始碼遭泄露。
據BleepingComputer報導，Okta在周三晚間已通過電子郵件給客戶發送安全警報，已確認多個來源（包括IT管理員）已收到此電子郵件通知。
本月早些時候，GitHub曾提醒Okta其代碼存儲庫遭可疑訪問。
Okta表示，儘管黑客竊取了Okta的原始碼，但並未訪問Okta服務或客戶數據。Okta的「HIPAA，FedRAMP或DoD（國防部）客戶」不受影響，因為Okta保護服務的手段「不依賴其原始碼的機密性」。因此，無需其客戶執行任何操作。（來源：GoUpSec）
蔚來用戶數據泄露遭黑客勒索
12月20日消息，蔚來首席信息安全科學家、信息安全委員會負責人盧龍在蔚來官方社區發布公告，12 月 20 日，有不法人士在網上出售蔚來相關數據。2022 年 12 月 11 日，蔚來公司收到外部郵件，聲稱擁有蔚來內部數據，並以泄露數據勒索 225 萬美元等額比特幣。
12月20日晚，就數據泄露一事，蔚來創始人、董事長、執行長李斌在蔚來官方社區致歉。
公告稱，經初步調查，被竊取數據為2021 年 8 月之前的部分用戶基本信息和車輛銷售信息。
盧龍還在蔚來官方社區表示，本次事件不涉及車輛使用中產生的數據（如行車軌跡、座艙數據），也不影響車輛的駕乘或遠程控制。還在進一步調查數據泄露的原因和影響範圍。（來源：Tech星球、IT之家）
阿里雲香港伺服器「史詩級」宕機
2022年12月18日上午10點左右，阿里雲的香港服務據點出現故障，導致託管在該地域的眾多服務項目出現無法訪問，其中包括澳門金融管理局、澳門銀河、蓮花衛視在內的多個關鍵基礎設施。
阿里雲官網12月18日下午更新處理進展稱，經排查，阿里雲香港地域故障確認系香港PCCW機房製冷設備故障所致，影響香港地域可用區C的雲伺服器ECS、雲資料庫、存儲產品（對象存儲、表格存儲等）、雲網絡產品（全球加速、NAT網關、VPN網關等）等雲產品使用。
其後，阿里雲在官網更新了機房製冷設備故障的進展，目前阿里雲所租用的香港電訊盈科公司機房已修複製冷設備故障，阿里雲香港地域所有可用區雲產品功能正在陸續恢復正常。（來源：網際網路公開信息）
蘋果macOS漏洞可被植入惡意軟體
12 月 20 日消息，微軟於今年 7 月發現了一個 macOS 漏洞，可以繞過 Gatekeeper 安全機制執行惡意軟體。蘋果公司在收到微軟的報告之後，在本月 13 日發布的 macOS 13（Ventura）、macOS 12.6.2（Monterey）和 macOS 1.7.2（Big Sur）更新中修復了這個漏洞。
據了解，微軟將發現的這個macOS 漏洞稱之為「Achilles」，並通過「Coordinated Vulnerability Disclosure」將其告知給了蘋果公司。該漏洞允許攻擊者繞過蘋果的 Gatekeeper 安全機制，在 Mac 設備上植入任意惡意軟體。（來源：IT之家）
02
辦公那些事
小米確定裁員
在連續三個季度營收下滑後，小米開始了裁員。
近日，社交媒體平台上曝出多則關於小米公司裁員的消息，其中有的說法是裁員規模高達6000人左右。
對此，有小米集團內部人士表示，年底裁員的事情確實有，但都履行合法合規的流程。補償政策為N+2，未休完的法定年假按照雙倍金額折算。
對於裁員比例，該人士稱，實際優化人員數量不到整體的10%。（來源：21世紀經濟報導）
03
電商/物流那些事
小米快遞：由於業務變動即將關閉服務
12月20日消息，日前，小米快遞提示由於業務變動即將關閉服務。與此同時，小米智能助手寄快遞頁面也沒有小米快遞。網傳提示信息為：因業務變動，從2022年12月01日0時起，本功能將關閉寄快遞服務，12月23日0時起，關閉寄件記錄查詢等全部功能，並關閉伺服器，請及時保存相關信息，感謝您的支持。（來源：IT之家）
圓通速遞國際：更名為「圓通國際快遞供應鏈科技有限公司」
12 月 21 日消息，圓通速遞國際今日早間在港交所發布公告稱，公司英文名稱已由「YTO Express（International） Holdings Limited」更改為「YTO International Express and Supply Chain Technology Limited」，公司中文雙重外國名稱已由「圓通速遞（國際）控股有限公司」更改為「圓通國際快遞供應鏈科技有限公司」。
公告指出，在聯交所買賣股份所用的英文股份簡稱將由「YTOEXPINTL」更改為「YTOINTLEXP」，中文股份簡稱將由「圓通速遞國際」更改為「圓通國際快遞」，自 2022 年 12 月 28 日上午九時正起生效。公司的股份代號維持不變，為「6123」。（來源：IT之家）
順豐在上海投資成立物流公司
12月20日消息，天眼查App顯示，近日，上海順涇物流有限公司成立，法定代表人為郭彥瑩，註冊資本500萬人民幣，經營範圍包括國際貨物運輸代理；普通貨物倉儲服務；社會經濟諮詢服務；電子、機械設備維護；通訊設備修理；非居住房地產租賃；裝卸搬運等。股東信息顯示，該公司由順豐速運有限公司全資持股。（來源：電商報）
04
投融資/併購那些事
江淮擬17.04億元「深綁」蔚來
12月22日，江淮汽車發布公告稱，基於江淮汽車與安徽蔚來兩方建立的長期戰略合作關係，為共同推動新能源汽車製造合作，江淮汽車擬收購蔚來汽車(安徽)有限公司持有的在建工程-設備安裝工程相關項目資產(包括設備、工裝類資產等)，預計交易價格為17.04億元。
針對此次收購，北京商報記者聯繫了蔚來汽車方面，但截至發稿尚未收到回復。雖然蔚來方面沒有做出回應，但對於本次收購，江淮汽車在公告中提到，本次收購資產事項不會影響公司的正常生產經營，若本次交易順利實施，有利於繼續深化與蔚來汽車的戰略合作。對此，有業內人士認為，超17億元收購安徽蔚來部分資產，或許是江淮汽車進一步深度捆綁蔚來，幫助企業發展。（來源：北京商報）
BOSS 直聘在港交所掛牌上市
12 月 22 日消息，BOSS 直聘今日正式在香港聯交所主板完成雙重主要上市。BOSS 直聘 A 類普通股僅以介紹方式在香港聯交所主板上市，且沒有就上市發行或出售任何 A 類普通股。
截至IT之家發稿時，BOSS 直聘股價上漲 0.06% 報 77.9 港元，總市值達 671.19 億港元（約 600.72 億元人民幣）。（來源：IT之家 ）
柏睿數據獲上億元戰略投資
12月23日消息，日前，柏睿數據獲得了由科技部、北京市、上海市、合肥市聯合引導基金投入的上億元規模戰略投資，並完成了交割手續。未來的數月內，柏睿數據還會陸續完成新戰略融資，股改後的資本運作將持續為公司後續技術發展與市場拓展做好充足的積極準備。
據悉，柏睿數據作為掌握資料庫關鍵核心技術和國際專利的科創企業，以此為核心構建了一套完善的智能數據算力產品體系和行業標準，在與金融、運營商、能源和政務的標杆企業合作服務中樹立了良好口碑和信任感。（來源：億邦動力）