Kategori: Databrud
-
Et datalæk offentliggjort på undergrundsfora hævder at afsløre kundeoplysninger knyttet til tøjmærket Canada Goose. Sikkerhedsforskere, der har gennemgået prøverne, siger dog, at materialet ikke ser ud til at stamme fra et nyligt indbrud. Virksomheden oplyser også, at den ikke har fundet tegn på, at de nuværende systemer er blevet kompromitteret. Hvad datasættet indeholder Angribere hævder,…
-
Rejsedata indeholder mere end bookingoplysninger. Eurail-datalækagen viser nu, hvor følsomme disse informationer er, efter at stjålne kundedata er blevet sat til salg på dark web-fora. Kriminelle offentliggjorde prøvefiler åbent, hvilket bekræfter, at hændelsen er gået fra intern undersøgelse til aktiv udnyttelse. Da tjenesten forbinder internationale togrejser, kan konsekvenserne række over flere lande. Hvilke oplysninger blev…
-
Nyheden om et Adidas-datalæk spredte sig hurtigt, efter hackergruppen Lapsus$ offentliggjorde angiveligt stjålne oplysninger online. Meddelelsen gav indtryk af et omfattende virksomhedsbrud, men tidlig teknisk analyse viser et mere begrænset billede. Forskere vurderer nu, at angriberne brugte et velkendt brandnavn til at skabe opmærksomhed frem for at afsløre et storskala internt kompromis. Hændelsen er stadig…
-
En datalækage hos Canada Goose efterforskes, efter at hackere offentliggjorde en database med hundredtusindvis af kundeposter. Virksomheden oplyser, at den ikke har fundet tegn på et direkte brud på egne systemer, men fortsætter analysen af de eksponerede data for at forstå oprindelse og mulig påvirkning. Stor kundedatabase offentliggjort Trusselsgruppen ShinyHunters tog ansvaret for lækagen og…
-
En omfattende Louis Vuitton-datalækage har ført til myndighedsreaktioner, der påvirker flere luksusmærker. Sydkoreas databeskyttelsesmyndighed idømte Louis Vuitton, Dior og Tiffany bøder på i alt 25 millioner dollar, efter at sikkerhedsfejl eksponerede millioner af kundedata. Efterforskere fandt, at virksomhederne brugte cloud-baserede kundehåndteringssystemer uden tilstrækkelige sikkerhedsforanstaltninger. Hændelsen viser, hvordan svag adgangskontrol og autentificering kan gøre almindelige værktøjer…
-
Dansk oversættelse: Millioner af telekunder i Nederlandene er nu i fare efter, at angribere fik adgang til interne systemer hos Odido. Odido-databruddet afslørede følsomme identitetsoplysninger, som kriminelle kan bruge til identitetstyveri og svindel. Selvom virksomheden oplyser, at tjenesterne fortsat er sikre, skaber lækkets omfang langsigtede sikkerhedsbekymringer for kunderne. Angribere fik adgang til kundedata Hændelsen begyndte,…
-
Atlas Air-ransomwarehændelsen kan påvirke mere end et enkelt fragtflyselskab. Angribere hævder, at de har stjålet interne filer knyttet til driften af Boeing-fly. Sikkerhedsforskere mistænker nu et bredere brud i luftfartssektorens forsyningskæde. Hackere offentliggør flyselskabet som offer Ransomwaregruppen Everest listede Atlas Air på deres lækageside og påstod at have udtrukket over en terabyte virksomhedsdata. Arkivet skulle…
-
En alvorlig sikkerhedsmæssig fejlkonstruktion førte til et OneFly-datalæk, der eksponerede kreditkortnumre, identitetsdokumenter og detaljerede rejseoplysninger. Forskere opdagede, at virksomheden havde efterladt en database offentligt tilgængelig uden autentifikation, hvilket gjorde det muligt for enhver at få adgang til yderst følsomme kundeoplysninger. I modsætning til mange brud, der kun omfatter dele af data, indeholdt denne eksponering fulde…
-
Et databrud har eksponeret tusindvis af brugere med tilknytning til WormGPT, en AI-drevet hackingplatform bygget til at understøtte cyberkriminalitet. WormGPT-databruddet viser, hvordan selv værktøjer designet til ondsindet aktivitet har svært ved at beskytte deres egen infrastruktur. Hændelsen fremhæver voksende risici omkring underjordiske AI-tjenester og de brugere, der er afhængige af dem. Hvad skete der i…
-
Et påstand om et Dolby-brud fra CoinbaseCartel er dukket op, efter at en cyberkriminel gruppe listede Dolby Laboratories som offer på sit lækagesite på darknet. Opslaget blev offentliggjort uden understøttende beviser, hvilket betyder, at påstandens ægthed fortsat er uafklaret. På trods af usikkerheden udløser sådanne anklager ofte interne undersøgelser på grund af de potentielle risici.…