Kategori: Databrud
-
Gyazo har bekræftet et omfattende databrud, der påvirker cirka 23,62 millioner brugerposter. Angribere udnyttede en sårbarhed på en server og fik også adgang til metadata knyttet til 490 millioner uploadede billeder. Angribere udnytter sårbarhed på Gyazo-server Gyazo er en cloudbaseret platform til skærmbilleder og skærmoptagelser, der drives af Helpfeel. Tjenesten uploader automatisk det optagede medieindhold…
-
Valve oplyser, at angribere ikke fik adgang til det system, der behandlede europæiske bestillinger af Steam-hardware under et cyberangreb mod CEVA Logistics. Virksomheden advarer dog fortsat kunder om at være opmærksomme på overbevisende leveringssvindel. Valve trækker tidligere advarsel om dataeksponering tilbage Valve informerede tidligere europæiske kunder, der havde bestilt Steam-hardware, om, at cyberangrebet mod CEVA…
-
CenterPoint Energy har bekræftet, at en angriber stjal personlige oplysninger tilhørende nogle af virksomhedens kunder. Forsyningsselskabet indledte en undersøgelse, efter at en trusselsaktør hævdede at være i besiddelse af 7,49 millioner kundeposter. CenterPoint har dog ikke bekræftet, hvor mange personer databruddet berørte, eller præcis hvilke oplysninger angriberen fik adgang til. Forsyningsselskab bekræfter tyveri af kundeoplysninger…
-
Japans Digital Agency oplyser, at angribere kan have eksponeret omkring 246.000 rækker med personaleoplysninger efter at have udnyttet en sårbarhed i en VPN-enhed hos myndighederne. De berørte oplysninger omfatter navne, e-mailadresser, telefonnumre og fysiske adresser. Myndigheden har ikke fundet beviser for, at kriminelle har misbrugt de eksponerede oplysninger. Den advarede dog berørte personer om en…
-
Revolut har oplyst om et datalæk efter at have sendt følsomme kundeoplysninger til en angriber, der udgav sig for at være en offentlig myndighed. De eksponerede oplysninger omfatter identitetsdokumenter, billeder til ansigtsverificering, kontoudtog og komplette transaktionshistorikker. Fintechvirksomheden oplyste, at hændelsen berørte et meget begrænset antal kunder. Den har dog ikke afsløret det præcise antal. Angriber…
-
Revolut udleverede følsomme kundeoplysninger til svindlere, der udgav sig for at repræsentere en offentlig myndighed, har fintechvirksomheden bekræftet. Angriberne brugte angiveligt en e-mailadresse på et legitimt myndighedsdomæne til at indsende falske anmodninger om oplysninger. De eksponerede oplysninger kan omfatte identitetsdokumenter, verifikationsselfies og komplette transaktionshistorikker. Revolut oplyste dog, at hændelsen kun berørte et begrænset antal kunder.…
-
Cyberkriminalitetsgruppen Cl0p hævder, at den stjal 270 GB interne data fra Harley-Davidson under sin seneste afpresningskampagne. Gruppen har offentliggjort et torrentlink til filerne, men motorcykelproducenten har ikke bekræftet et databrud. De første fund tyder på, at det påståede databrud hos Harley-Davidson kan være forbundet med Cl0ps kampagne mod organisationer, der bruger PTC Windchill-software til administration…
-
Surfshark har offentliggjort en sikkerhedshændelse, der involverede en intern testserver og et separat proxysystem. Ifølge VPN-udbyderen medførte en konfigurationsfejl, at testmiljøet var tilgængeligt fra internettet. En uautoriseret part fik derefter adgang til serveren og interne oplysninger. Det eksponerede materiale omfattede tjenestekonfigurationer, loginoplysninger knyttet til build-processer, dele af systembinærfiler og kodehistorik. Surfshark oplyser dog, at angriberne…
-
IDScan har bekræftet, at en uautoriseret part fik adgang til kundeoplysninger, der blev opbevaret på virksomhedens cloudplatform. Bekræftelsen kommer efter rapporter, der forbinder virksomheden med en database indeholdende mere end 153 millioner scanninger af kørekort. Udbyderen af teknologi til identitetsverificering opdagede hændelsen omkring den 1. september 2026. Derefter offentliggjorde virksomheden en sikkerhedsmeddelelse den 4. september.…
-
Et databrud hos Thomson Reuters påvirkede retssystemer i 11 amerikanske delstater, De Amerikanske Jomfruøer og Ontario i Canada, efter at en uautoriseret part fik adgang til filer på virksomhedens sagsstyringsplatform C-Track. Virksomheden oplyste, at den opdagede mistænkelig aktivitet i et af sine cloudmiljøer den 30. juni. En senere undersøgelse viste, at visse C-Track-filer var blevet…