Kategori: Databrud
-
Databruddet hos Legal Aid Agency eksponerede oplysninger helt tilbage fra 1978, ifølge nye resultater fra den britiske myndighed. Yderligere analyser identificerede omkring 250.000 stjålne registreringer fra før 2007, hvilket udvider angrebets hidtil kendte historiske omfang. Angribere trængte ind i myndighedens IT-systemer i april 2025. Efterforskerne identificerede oprindeligt stjålne oplysninger om ansøgere og modtagere af retshjælp…
-
H&M undersøger påstande om, at ShinyHunters har fået adgang til interne databaser med oplysninger om logistik, lagerbeholdning og salg. Påstandene om databruddet hos H&M er dog fortsat ubekræftede, og detailhandelskæden oplyser, at den ikke har fundet tegn på, at angribere har kompromitteret dens datamiljø. Modekoncernen har bekræftet, at den er bekendt med påstande på nettet,…
-
Det danske CPR-databrud har angiveligt eksponeret oplysninger knyttet til cirka 8,8 millioner CPR-numre, efter at angribere misbrugte en IT-virksomheds autoriserede adgang. Rapporter forbinder hændelsen med svag kontosikkerhed, herunder adgangskoden »123456«. Odense-baserede Pays ApS bekræftede, at nogen havde misbrugt virksomhedens legitime adgang til Danmarks centrale personregister. Oplysningerne om adgangskoderne og metoden bag indbruddet stammer dog fra…
-
ASOS har bekræftet uautoriseret adgang til tredjepartsplatforme til kundekommunikation, efter at angribere sendte pushnotifikationer gennem virksomhedens mobilapp. ASOS-databruddet kan have eksponeret kunders navne og kontaktoplysninger, selvom antallet af berørte personer fortsat er ukendt. Forhandleren sagde, at den ikke mener, at hændelsen påvirkede betalingskortoplysninger eller adgangskoder til konti. Virksomheden har dog ikke bekræftet angribernes separate påstand…
-
Den japanske mediekoncern Nikkei har offentliggjort to kompromitteringer af medarbejderes e-mailkonti, der involverer Google Workspace og Microsoft 365. Nikkeis e-mailbrud kan have eksponeret personlige oplysninger og gjort det muligt for angribere at distribuere 9.000 phishing-e-mails. Hændelserne fandt sted med flere ugers mellemrum med uautoriseret adgang i juli og september. Nikkei har dog ikke bekræftet en…
-
Databruddet i Danmarks CPR-register har eksponeret personoplysninger tilhørende cirka 8,8 millioner mennesker. Myndighederne oplyser, at angribere misbrugte en privat dansk virksomheds legitime adgang til Det Centrale Personregister, kendt som CPR. De berørte registre omfatter nuværende indbyggere, personer, der er flyttet til udlandet, og afdøde personer. Derfor betyder det samlede antal ikke, at 8,8 millioner mennesker,…
-
Sydkoreas finansielle myndigheder har iværksat undersøgelser efter cybersikkerhedshændelser hos flere store banker. Bankbruddene i Sydkorea har også rejst spørgsmål om mulige AI-assisterede angreb, selv om myndighederne ikke har bekræftet denne forbindelse. Financial Services Commission (FSC) afholdt et hastemøde efter rapporter om hændelser, der involverede Shinhan Bank og KB Kookmin Bank. Myndighederne bekræftede et databrud hos…
-
FitnessKPI oplyser, at en tredjepart fik adgang til en kundes konto ved hjælp af gyldige administratoroplysninger, og afviser påstande om, at angribere brød ind i virksomhedens underliggende systemer. Filer, der er blevet delt online, ser ud til at indeholde oplysninger om 1.848 medlemmer af Genae Écully, et fitnesscenter nær Lyon i Frankrig. FitnessKPI-dataeksponeringen omfatter angiveligt…
-
Databruddet hos DTU kan have eksponeret personoplysninger tilhørende op mod 200.000 nuværende og tidligere brugere på universitetet. Angribere brugte kompromitterede loginoplysninger til at få adgang til Danmarks Tekniske Universitets identitets- og adgangsstyringssystem, DTUBasen. DTU oplyser, at angriberen downloadede en stor mængde data. Universitetet kan dog ikke bekræfte præcis, hvilke oplysninger angriberen hentede, eller hvor mange…
-
Databruddet hos Frontline Education har eksponeret personlige oplysninger om ansatte i skoledistrikter, herunder CPR-numre og kontaktoplysninger. Angribere fik adgang til en del af virksomhedens miljø gennem en sårbarhed i software fra en tredjepart. Frontline leverer administrations- og personaleværktøjer til skoledistrikter. Virksomheden er begyndt at underrette de berørte distrikter, selv om det samlede antal berørte organisationer…