Kategori: Databrud
-
En hacker har delt et stort datasæt knyttet til cyberangrebet mod Transport for London (TfL) i 2024, hvilket afslører hvor omfattende hændelsen faktisk var. TfL-datalækket eksponerede personoplysninger tilhørende omkring 10 millioner mennesker, ifølge den lækkede database. Hackeren sendte angiveligt en kopi af databasen direkte til en journalist hos BBC. Da reporteren gennemgik filerne, opdagede han,…
-
En mistænkt AkzoNobel-datalækage er dukket op, efter at hackere hævdede at have stjålet et stort arkiv med interne dokumenter. Det påståede brud retter sig mod den globale malingproducents aktiviteter i USA. Cyberkriminelle siger, at det stjålne datasæt indeholder medarbejderdokumenter og fortrolige virksomhedsoplysninger. Forskere advarer om, at sådanne oplysninger kan skabe sikkerheds- og privatlivsrisici, hvis de…
-
Et nyligt afsløret LexisNexis-databrud har skabt bekymring i både den juridiske sektor og offentlige institutioner, efter at angribere hævdede at have fået adgang til interne cloudsystemer. Hændelsen skal have eksponeret data knyttet til hundredtusindvis af brugerkonti. LexisNexis leverer juridisk informations- og analysetjenester, som bruges af advokatfirmaer, virksomheder og offentlige myndigheder. Platformen håndterer store datamængder knyttet…
-
Cloud Imperium Games, udvikleren bag Star Citizen, har offentliggjort et databrud, der eksponerede begrænsede brugeroplysninger. Selskabet opdagede uautoriseret adgang til backup-systemer i januar og indledte en intern undersøgelse. Selvom angribere fik adgang til visse personoplysninger, bekræftede virksomheden, at adgangskoder og betalingsoplysninger ikke blev kompromitteret. Sådan skete bruddet Den 21. januar 2026 identificerede Cloud Imperium Games…
-
Ransomwareangrebet mod University of Hawaii Cancer Center eksponerede følsomme personoplysninger tilhørende næsten 1,2 millioner personer. Universitetets ledelse bekræftede, at angribere brød ind i forskningsservere og fik adgang til historiske datasæt, der indeholdt personnumre og andre identifikationsoplysninger. Hændelsen begyndte i august 2025, men centret offentliggjorde det fulde omfang flere måneder senere, efter at efterforskere havde afsluttet…
-
Rapporter om et Qilin-ransomwareangreb har sat den franske industrileverandør LISI Group i fokus. Den kriminelle gruppe hævder at have infiltreret virksomhedens systemer og eksfiltreret følsomme interne data. Angriberne offentliggjorde det påståede brud på deres lækside på det mørke net og truede med at offentliggøre de stjålne filer, hvis deres krav ikke bliver opfyldt. Hændelsen viser,…
-
ManoMano-databruddet har påvirket omkring 38 millioner kunder, efter at angribere fik adgang via en kompromitteret tredjepartsleverandør. Den europæiske gør-det-selv-markedsplads bekræftede, at uautoriserede aktører tilgik kundeoplysninger gennem selskabets eksterne kundeservicepartner. Hændelsen udløste underretninger i flere lande og skabte ny bekymring om sikkerhedsrisici i leverandørkæden. ManoMano opererer på tværs af flere europæiske markeder og betjener millioner af…
-
Et omfattende databrud hos UFP Technologies har tvunget den medicotekniske producent til at isolere dele af sin IT-infrastruktur efter at have opdaget uautoriseret netværksaktivitet. Virksomheden bekræftede, at angribere stjal og muligvis slettede interne data under hændelsen. UFP offentliggjorde cyberangrebet i en regulatorisk meddelelse og iværksatte en fuld undersøgelse for at fastslå omfanget af kompromitteringen. UFP…
-
Et omfattende datasæt med tilknytning til CarGurus er dukket op online, efter at hackergruppen ShinyHunters angiveligt fulgte op på et mislykket afpresningsforsøg. CarGurus-databruddet omfatter cirka 12,4 millioner registreringer, som nu cirkulerer offentligt, efter at forhandlingerne mellem angriberne og virksomheden ifølge oplysninger brød sammen. Offentliggørelsen skaber fornyet bekymring om storskala datatyveri, offentlige lækager og den voksende…
-
Optimizely har bekræftet et databrud, efter at angribere anvendte en vishing-kampagne til at få adgang til interne systemer. Optimizely-databruddet involverede hverken ransomware eller installation af malware. I stedet udnyttede angriberne social manipulation til at narre medarbejdere til at udlevere loginoplysninger. Hændelsen viser, hvordan stemmebaseret phishing fortsat kan omgå tekniske sikkerhedsforanstaltninger. Selv virksomheder med modne sikkerhedsprogrammer…