Kategori: Databrud
-
Penn EBS-bruddet tvang University of Pennsylvania til at bekræfte et omfattende datatyveri knyttet til universitetets Oracle E-Business Suite-miljø. Angribere fik adgang til interne systemer, stjal følsomme oplysninger og forstyrrede funktioner knyttet til alumner og donorer. Hændelsen udløste føderal involvering, omfattende digital efterforskning og betydelig bekymring blandt universitetets interessenter. Angriberne brugte stjålne legitimationsoplysninger Universitetet opdagede bruddet…
-
Lækket fra Sorbonne Université har skabt alvorlig bekymring for medarbejdernes privatliv, efter at en trusselaktør hævdede at være i besiddelse af store mængder følsomme interne data. Tidlige oplysninger tyder på, at ansættelsesregistre, finansielle oplysninger og identifikationsdata kan være blevet tilgået under en nylig sikkerhedshændelse. Omfanget og karakteren af de eksponerede oplysninger udgør betydelige risici for…
-
Datasikkerhedsbruddet hos Coupang har afsløret følsomme oplysninger knyttet til 33,7 millioner kundekonti. Hændelsen fremhæver alvorlige sikkerhedsfejl hos Sydkoreas største e-handelsplatform og rejser akutte spørgsmål om manglende intern kontrol. Coupang står nu over for regulatorisk granskning, mens efterforskere vurderer, hvordan angriberen fik langvarig adgang til centrale systemer. Sådan udviklede hændelsen sig Coupang bekræftede, at angrebet begyndte…
-
Asahi-databruddet afslørede personoplysninger om næsten to millioner mennesker efter en ransomware-hændelse, der forstyrrede driften i hele virksomheden. Angrebet ramte kunder, ansatte, eksterne kontakter og familiemedlemmer. Omfanget af eksponeringen skabte akut bekymring omkring cybersikkerhedspraksis hos et af Japans største forbrugermærker. Hvad Asahi bekræftede efter sin undersøgelse Asahi gennemførte en detaljeret undersøgelse to måneder efter, at angrebet…
-
Et bekræftet databrud hos Det Franske Fodboldforbund afslørede følsomme personoplysninger knyttet til registrerede medlemmer over hele Frankrig. Angribere fik adgang gennem en kompromitteret administrativ konto og hentede et omfattende sæt persondata fra forbundets centrale medlemssystem. Hændelsen vækker alvorlig bekymring om databeskyttelse i nationale sportsorganisationer og tydeliggør betydelige huller i deres sikkerhedspraksis. Hvordan bruddet blev opdaget…
-
Et ødelæggende Qilin-ransomwareangreb ramte Asahi Group Holdings og forstyrrede centrale driftsfunktioner i hele Japan. Angriberne stjal omfattende persondata og tvang virksomheden til at standse vigtige logistik- og supporttjenester i en afgørende salgsperiode. Hændelsen viser, hvordan ransomwaregrupper nu kombinerer driftsforstyrrelser med datatyveri i stor skala for at øge presset på globale virksomheder. Opdagelsen af angrebet Asahi…
-
OpenAI Mixpanel-bruddet involverede uautoriseret adgang til en ekstern analyseleverandør, som OpenAI benyttede. Hændelsen eksponerede begrænsede kontometadata tilknyttet API-brugere. Selvom OpenAIs kernesystemer forblev sikre, viser bruddet de vedvarende risici, der opstår, når virksomheder er afhængige af eksterne analysetjenester. Hvad der skete Mixpanel opdagede uautoriseret aktivitet i dele af sin infrastruktur. Angribere eksporterede et datasæt, der var…
-
SecureTeen-datalækket har skabt stor bekymring, efter at hackere hævdede, at de havde fået adgang til følsomme brugeroplysninger fra appen til forældrekontrol. Angriberne delte en prøve af de påståede stjålne data og oplyste, at de havde oplysninger, som berørte mere end en million brugere. Påstandene har udløst debat om sikkerheden i værktøjer, der skal beskytte børn…
-
Den datalæk hos en tidligere Comcast-leverandør førte til eksponering af kundeoplysninger og en betydelig bøde for virksomheden. FCC annoncerede bøden, efter at efterforskere havde sporet hændelsen til svagheder i en tidligere tredjepartsleverandørs systemer. Sagen viser, hvordan forældet datalagring og mangelfuldt leverandørtilsyn kan skabe alvorlige risici, selv når den primære virksomhed ikke bliver angrebet direkte. Hvordan…
-
Et omfattende cyberangreb ramte Iberia og skabte stor bekymring i hele luftfartssektoren. Angribere tilknyttet Everest-ransomwaregruppen hævdede, at de fik adgang til store dele af flyselskabets interne data. De offentliggjorde prøver for at understøtte deres påstande og krævede betaling for at forhindre en fuld lækage. Iberia-ransomwareangrebet kan påvirke kunder, medarbejdere og flyselskabets bredere digitale økosystem. Mængden…