Kategori: Databrud
-
Organisationer, der benytter Oracle PeopleSoft, undersøger nu, om deres miljøer kan være blevet påvirket, efter at cyberkriminelle fra gruppen ShinyHunters hævdede at have kompromitteret hundredvis af systemer og stjålet følsomme data. Gruppen skal allerede have kontaktet potentielle ofre direkte, hvilket øger presset på organisationer, der stadig forsøger at afklare, om deres oplysninger er blevet eksponeret.…
-
ServiceNow bekræftede en sikkerhedshændelse, efter at angribere udnyttede en sårbarhed og fik uautoriseret adgang til data, der var lagret i virksomhedens kundemiljøer. Virksomheden lukkede sårbarheden og underrettede de berørte kunder, men hændelsen har igen skabt bekymring om sikkerheden på cloudplatforme, som håndterer store mængder forretningskritiske oplysninger. Hændelsen understreger de voksende risici, som organisationer står overfor,…
-
En Tchap-lækage har udløst en cybersikkerhedsundersøgelse i Frankrig, efter at en hacker hævdede at have fået adgang til data knyttet til regeringens officielle beskedplatform. Hændelsen har tiltrukket stor opmærksomhed, fordi franske myndigheder aktivt har markedsført Tchap som et sikkert alternativ til udenlandske kommunikationstjenester i den offentlige sektor. Mens efterforskerne fortsætter med at vurdere hændelsens omfang,…
-
En rapport om en påstået Discord-lækage har fået stor opmærksomhed, efter at en offentlig indberetning hævdede, at mere end 10 millioner brugere kan være blevet berørt af en sikkerhedshændelse. Tallet vakte straks bekymring, fordi det ville placere hændelsen blandt de største sager, der nogensinde er blevet forbundet med den populære kommunikationsplatform. På trods af det…
-
Et SoFi-databrud har påvirket kunder hos selskabets datterselskab i Hongkong, efter at angribere fik adgang til en database, der blev administreret af en tredjepartsleverandør. Hændelsen berører SoFi Securities (Hong Kong) Limited, som for nylig informerede kunderne om, at en uautoriseret part havde fået adgang til systemer drevet af en ekstern tjenesteudbyder. Selskabet oplyser, at det…
-
En sårbarhed i Instagrams gendannelsesfunktion skal have eksponeret oplysninger knyttet til omkring 20.000 brugerkonti gennem et kontogendannelsesværktøj fra Meta. En sikkerhedsforsker opdagede problemet og advarede om, at angribere potentielt kunne have udnyttet det til at indsamle kontorelaterede oplysninger i stor skala. Selvom sårbarheden ikke gav direkte adgang til brugerkonti, kunne de eksponerede oplysninger have hjulpet…
-
Tusindvis af studerende og tidligere studerende kan stå over for en øget risiko for phishingangreb efter en hændelse, der har påvirket en karriereplatform, som anvendes af University of Oxford. Databruddet relateret til Oxfords karriereplatform stammede ikke fra universitetets egne systemer. Eksponeringen skyldtes i stedet en cybersikkerhedshændelse hos en tredjepartsleverandør, der står for driften af CareerConnect-platformen.…
-
Baker Distributing Company er kommet under lup, efter at cyberkriminelle hævdede at have stjålet og lækket en stor mængde virksomhedsdata. Den påståede hændelse blev kendt, da afpresningsgruppen ShinyHunters offentliggjorde eksempler på filer, som gruppen hævder at have hentet fra virksomhedens systemer. Ifølge forskere, der har gennemgået det lækkede materiale, indeholder datasættet Salesforce-poster, SharePoint-dokumenter, medarbejderoplysninger og…
-
DentaQuest-databruddet påvirkede cirka 2,6 millioner mennesker, efter at cyberkriminelle lækkede stjålne oplysninger online. DentaQuest offentliggjorde hændelsen, efter at efterforskere bekræftede, at angribere havde fået adgang til følsomme data lagret i virksomhedens systemer. Angriberne brød ind i virksomhedens netværk i 2023. Selvom DentaQuest inddæmmede indtrængningen og iværksatte en undersøgelse på daværende tidspunkt, har den nylige offentliggørelse…
-
Fejlkonfigurationer i skyen bliver en stadig større bekymring for organisationer, der bruger cloudtjenester til at lagre og administrere kritiske oplysninger. En ny advarsel fra det hollandske nationale cybersikkerhedscenter (NCSC) viser, hvordan konfigurationsfejl fortsat bidrager til databrud på tværs af flere sektorer. Mange virksomheder har fremskyndet deres anvendelse af cloudtjenester i de senere år. Cloudplatforme tilbyder…