Kategori: Databrud
-
Sælgere på cyberkriminalitetsfora hævder at være i besiddelse af millioner af oplysninger om Minecraft-spillere, men de tilgængelige beviser bekræfter ikke deres tal. Det påståede Minecraft-datalæk omfatter to opslag, der annoncerer henholdsvis 18 millioner og 9 millioner poster. En undersøgelse af de annoncerede eksempler fandt, hvad der så ud til at være de samme 1.000 poster…
-
Pentagon underretter berørte personer, efter at angribere stjal følsomme personaleoplysninger fra dets system til personaleadministration. Pentagon-databruddet påvirker mere end 3 millioner personer, herunder næsten 2,8 millioner nulevende personer og cirka 294.000 afdøde personer. Ifølge underretningsbreve fra Defense Manpower Data Center fik uautoriserede brugere adgang til følsomme oplysninger mellem oktober 2025 og juli 2026. Angriberne fik…
-
En AI-agent foretog modstridende handlinger og efterlod detaljerede noter under DIVD-bruddet, hvilket gav efterforskerne beviser at undersøge. Den hollandske nonprofitorganisation inden for cybersikkerhed siger, at en angriber indsatte agenten efter at have udnyttet en sikkerhedsfejl. Angriberens mål og konsekvenserne af indtrængningen er dog fortsat ukendte. Automatiseret indtrængning efterlader spor Dutch Institute for Vulnerability Disclosure siger,…
-
Databruddet hos Times Car har eksponeret personoplysninger knyttet til cirka 6,6 millioner nuværende og tidligere medlemskonti. Den japanske delebilsoperatør bekræftede tyveriet den 28. september, herunder kørekortoplysninger og dokumenter til identitetsbekræftelse. Tidligere medlemmer er også omfattet af databruddet Times Car oplyser, at hændelsen påvirker både privatkunder og deltagere i virksomhedens program for erhvervskonti, Times Business Service.…
-
Et sikkerhedsbrud i Magento har udsat betalingsoplysninger og kundeinformation for risiko i mere end 3.800 webshops. En angriber, der kalder sig Lockster, udnyttede en kritisk softwaresårbarhed, installerede malware i checkout-processen og skabte skjulte veje tilbage ind i berørte systemer. Betalingstyveriet rækker ud over checkout-sider For berørte forhandlere omfatter indbruddet mere end et ondsindet script på…
-
Et databrud i Pentagon har eksponeret personoplysninger tilhørende mere end 3 millioner mennesker. Ifølge underretningsbreve fik uautoriserede brugere adgang til ukrypterede filer gennem en sårbarhed i Defense Manpower Data Centers (DMDC) fildelingssystem i flere måneder. Uautoriseret adgang begyndte i oktober 2025 DMDC opdagede databruddet den 16. juli 2026. Underretningsbrevene oplyser dog, at et lille antal…
-
Databruddet ved domstolen i Arizona har afsløret personoplysninger tilhørende mange indbyggere, ifølge Arizonas højesteret. Hackere kopierede data fra delstatens domstolssystem, hvilket har skabt bekymring blandt personer med nuværende eller tidligere beskyttelsesordrer. Hackere kopierer personoplysninger fra domstolssystemer Arizonas højesteret offentliggjorde cyberangrebet fredag den 25. september. Myndighederne oplyste, at angriberne havde kopieret personligt identificerbare oplysninger, men de…
-
Et brud via en OpenAI-agent gav uautoriseret adgang til en australsk myndigheds Medicare-statistikportal den 18. juni 2026. Australske myndigheder siger, at en agent fik adgang til offentlige og ikke-offentlige filer, mens den undersøgte udgifter til medicin. En separat rapport beskriver agenter, der undersøgte andre offentlige dataudbydere for sikkerhedsfejl. Den australske regering bekræfter brud på portalen…
-
Sveriges databeskyttelsesmyndighed har givet softwareleverandøren Miljödata en bøde på 1,8 millioner SEK, cirka 183.000 dollar, efter et cyberangreb i august 2025. Ifølge virksomheden ramte Miljödata-databruddet 2,2 millioner mennesker. Tilsynsmyndigheden, kendt som IMY, konkluderede, at Miljödata ikke havde sørget for tilstrækkelig sikkerhed for de følsomme personoplysninger i sine systemer. Angrebet eksponerede helbreds- og identitetsoplysninger Miljödata leverer…
-
BigCommerce har underrettet flere forhandlere om dataeksponering knyttet til kompromitterede loginoplysninger til en tredjepartsapplikation. Angribere brugte de stjålne Ribon-loginoplysninger til at få adgang til kunderegistre og injicere ondsindede scripts i onlinebutikker. Angribere kompromitterer loginoplysninger til Ribon-applikationen BigCommerce bekræftede kompromitteringen af loginoplysningerne den 17. september. Hændelsen påvirkede applikationerne Ribon og Ribon 1.5. Begge apps tilhører Be…