Kategori: Databrud
-
QualDerm-datalækket har eksponeret følsomme oplysninger, der tilhører mere end 3,1 millioner personer i 17 amerikanske delstater. Hændelsen fremhæver vedvarende svagheder i sundhedssektorens sikkerhed, hvor store mængder patientdata fortsat udgør attraktive mål for angribere. Da bruddet omfatter medicinske oplysninger og forsikringsdata, rækker risikoen ud over almindeligt identitetstyveri og kan påvirke de berørte i årevis. Uautoriseret adgang…
-
Crunchyroll datalæk viser, hvordan tredjepartsadgang hurtigt kan udvikle sig til en direkte risiko for brugere. Angribere fik ifølge rapporter adgang til interne systemer via et Telus-relateret kompromis og nåede følsomme data knyttet til kundedrift. Samtidig viser hændelsen, hvor hurtigt eksponering spreder sig, når en betroet forbindelse brydes. Indgang via tredjepart Angrebet startede formentlig med en…
-
En hændelse i forsyningskæden har afsløret alvorlige svagheder i CI/CD-pipelines. Trivy GitHub-bruddet viser, hvordan angribere kan udnytte automatiserede workflows til at få kontrol over betroede projekter. I dette tilfælde blev et sikkerhedsværktøj selve indgangspunktet og forvandlede en defensiv løsning til en distributionskanal for skadelig kode. Fejlkonfigureret workflow muliggjorde initial adgang Angrebet begyndte med et GitHub…
-
AI-kompanionsapps tiltrækker fortsat millioner af brugere, men sikkerhedsproblemer skaber stigende bekymring. Risikoen for datalæk i AI-kæresteapps vokser, efterhånden som forskere afdækker omfattende sårbarheder, der eksponerer private samtaler og følsomme brugerdata. Forskere afdækkede omfattende sårbarheder Forskere analyserede flere AI-kompanionsplatforme og identificerede et stort antal alvorlige sikkerhedsfejl. Disse problemer giver uautoriseret adgang til brugerdata, herunder samtaler og…
-
En tidligere medarbejder udløste en alvorlig dataeksponering hos en energivirksomhed. Innova Energie-databruddet opstod, da personen fik adgang til virksomhedens systemer og stjal kunders IBAN-oplysninger, hvilket viser, hvordan intern adgang hurtigt kan udvikle sig til en kritisk sikkerhedsrisiko. Tidligere medarbejder stod bag bruddet En tidligere medarbejder fik adgang til interne systemer og hentede kundedata. Hændelsen involverede…
-
Aura, en virksomhed med fokus på identitetsbeskyttelse, er blevet ramt af et databrud, der eksponerede omkring 900.000 poster. Angribere brugte et phishing-opkald til at narre en medarbejder til at give adgang, hvilket viser, hvordan social engineering fortsat kan omgå selv veludbyggede sikkerhedsmiljøer. Phishingangreb stod bag Aura-databruddet Bruddet startede med et målrettet telefonbaseret phishingangreb. En medarbejder…
-
Medarbejderportaler indeholder ofte store mængder følsomme personoplysninger. Når angribere får adgang til disse systemer, kan konsekvenserne påvirke hundredvis af mennesker. Et nyligt Starbucks HR-databrud afslørede medarbejderdata, efter angribere fik adgang til interne konti på virksomhedens Partner Central-platform. Efterforskere fastslog, at hændelsen begyndte med phishingangreb designet til at stjæle medarbejderes loginoplysninger. Bruddet gav uautoriseret adgang til…
-
Starbucks har afsløret en cybersikkerhedshændelse, der eksponerede oplysninger om medarbejdere. Angribere fik adgang til interne HR-konti, som bruges af virksomhedens ansatte. Starbucks-datalækket involverede virksomhedens Partner Central-system. Platformen håndterer personaleregistre, lønoplysninger og information om medarbejderfordele. Sikkerhedsteams opdagede uautoriseret adgang og indledte en undersøgelse. Virksomheden begyndte også at informere medarbejdere, som kan være blevet berørt. Angribere fik…
-
Canadas største dagligvareforhandler har bekræftet en cybersikkerhedshændelse, der eksponerede kundeoplysninger. Loblaw Companies Limited oplyste, at angribere fik adgang til en del af virksomhedens interne netværk. Loblaw-datalækket involverede et begrænset system, der bruges til kundekommunikation. Hændelsen eksponerede kontaktoplysninger, men kompromitterede ikke finansielle eller medicinske data. Virksomheden opdagede indtrængningen og sikrede hurtigt de berørte systemer. Sikkerhedsteams begyndte…
-
FBI-systemer med forbindelse til Jeffrey Epstein-efterforskningen. Epstein-filer-hacket har skabt bekymring, fordi en udenlandsk hacker ifølge rapporter fik adgang til FBI-servere, der indeholdt materiale relateret til den højt profilerede sag. Hændelsen har rejst spørgsmål om, hvor godt føderale systemer beskytter følsomme oplysninger i komplekse kriminalefterforskninger. Epstein-sagen involverer store mængder dokumenter, vidneforklaringer og digitalt bevismateriale, og en…