Kategori: Databrud
-
Franske tilsynsmyndigheder har udstedt en betydelig sanktion efter en langvarig undersøgelse af databeskyttelse med forbindelse til Deezer-brugerdata. Bøden efter Deezer-databruddet viser, hvordan databehandlere fortsat er fuldt ansvarlige under GDPR, selv efter at kommercielle samarbejder er afsluttet. Myndighederne fastslog, at et reklamefirma opbevarede og genbrugte millioner af poster uden tilladelse, hvilket afslørede alvorlige mangler i overholdelsen.…
-
Databruddet ved University of Sydney har skabt bekymring for, hvordan universiteter håndterer ældre data og udviklingssystemer. Universitetet bekræftede, at angribere fik adgang til et online kodearkiv og downloadede filer, der indeholdt personoplysninger. Selvom systemet ikke blev brugt til aktiv produktionsdata, blev historiske registre, som var lagret i miljøet, eksponeret under hændelsen. Hvordan bruddet skete Bruddet…
-
Franske myndigheder efterforsker et databrud i Frankrigs indenrigsministerium, efter at hackere kompromitterede interne e-mailsystemer på ministeriets hovedkvarter på Place Beauvau. Embedsmænd bekræftede uautoriseret adgang til dele af infrastrukturen, hvilket har skabt bekymring om følsom regeringskommunikation. Efterforskere arbejder nu på at fastslå, hvordan angriberne fik adgang til systemerne, og hvilke oplysninger de kan have haft adgang…
-
SoundCloud-datalækket afslørede medlemsoplysninger, efter at angribere kompromitterede interne systemer og forstyrrede medarbejdernes VPN-adgang. SoundCloud bekræftede hændelsen efter at have opdaget uautoriseret aktivitet i sit interne netværk. Bruddet påvirkede ikke SoundClouds offentlige streamingplatform, men rejste bekymring om, hvordan angriberne fik adgang til følsomme interne miljøer. Angribere udnyttede VPN-forstyrrelser til at opnå intern adgang SoundCloud oplyste, at…
-
Askul-datalækket har eksponeret personoplysninger tilhørende omkring 740.000 kunder efter et cyberangreb knyttet til afpresningsgruppen RansomHouse. Det japanske kontorforsyningsfirma bekræftede, at angribere fik adgang til interne systemer og stjal kundedata under hændelsen. Askul driver en af Japans største B2B-platforme for leverancer til virksomheder, hvilket gør bruddet særligt alvorligt for både erhvervskunder og privatpersoner. RansomHouse påtager sig…
-
Et databrud hos det bilrelaterede kreditoplysningsfirma 700Credit har afsløret følsomme personoplysninger knyttet til bilforhandleres finansiering på tværs af USA. Hændelsen rejser alvorlige spørgsmål om databeskyttelsespraksis i bilfinansieringsøkosystemet, hvor forbrugernes finansielle data bevæger sig mellem flere tredjepartsplatforme. De eksponerede oplysninger omfatter ifølge rapporter personnumre (Social Security numbers) og andre personlige detaljer, som anvendes ved køretøjsfinansiering og…
-
LinkedIn-datalækket skabte stor bekymring, efter at forskere opdagede en usikret database med milliarder af professionelle poster. Datasættet lå frit tilgængeligt online uden nogen form for autentifikation, hvilket gjorde det muligt for alle at få adgang til oplysningerne. En massiv usikret database fundet online Sikkerhedsforskere identificerede en stor MongoDB-instans, som gemte mere end fire milliarder poster.…
-
Coupang-databruddet har udløst en omfattende politiefterforskning i Sydkorea. Politiet gennemførte en razzia mod virksomhedens hovedkvarter, efter at Coupang bekræftede et læk, der ramte næsten 34 millioner brugerkonti. Hændelsen skabte bekymring om virksomheders sikkerhed, interne kontrolmekanismer og store platformes evne til at beskytte kundeoplysninger. Myndighederne undersøger nu årsag, omfang og ansvar i en af landets mest…
-
Et nyt påstået Volkswagen-databrud er dukket op, efter at hackere har offentliggjort information, der angiveligt stammer fra en forhandler i Himachal Pradesh i Indien. Angriberne siger, at de kompromitterede backend-systemet hos Volkswagen Mandi og hentede millioner af kundeposter. Påstanden vækker nye bekymringer om datasikkerheden hos bilforhandlere og beskyttelsen af følsomme kundeoplysninger i detailnetværk for bilbranchen.…
-
React2Shell-sårbarheden har udløst en omfattende sikkerhedskrise, efter at angribere udnyttede fejlen til at kompromittere mere end 30 organisationer. Rapporter viser, at over 77.000 interneteksponerede IP-adresser stadig er sårbare. Fordi sårbarheden muliggør fjernkørsel af kode uden autentificering, kan selv én upatchet server give angribere dyb adgang. Hvad React2Shell er, og hvorfor det er vigtigt React2Shell-sårbarheden påvirker…