Kategori: Databrud
-
Frankrigs databeskyttelsesmyndighed har idømt Hôpital privé de la Loire en bøde på 500.000 euro, efter at et databrud eksponerede følsomme oplysninger om mere end 727.000 personer. Databruddet på det franske hospital berørte 524.867 patienter og 202.246 personer, der var registreret som betroede tredjeparter. CNIL konkluderede, at hospitalet ikke havde implementeret tilstrækkelige sikkerhedsforanstaltninger til at beskytte…
-
Hackere har offentliggjort data, som de hævder at have stjålet fra Manchester Airports Group, og dermed eksponeret oplysninger knyttet til næsten 8,7 millioner kunder på tværs af lufthavnene Manchester, London Stansted og East Midlands. Databruddet hos Manchester Airports omfattede ifølge lufthavnsoperatøren ikke bank- eller betalingsoplysninger. De eksponerede oplysninger omfatter dog e-mailadresser, telefonnumre, postnumre, køretøjsregistreringer og…
-
Qilin-ransomwaregruppen har offentliggjort data, som den hævder at have stjålet fra det amerikanske Bureau of Alcohol, Tobacco, Firearms and Explosives, ATF. Materialet kan eksponere følsomme efterforskningsfiler, telefonoplysninger og retsmedicinske beviser. ATF bekræftede, at angribere havde brudt ind i et selvstændigt system, som bruges i forbindelse med føderalt godkendt elektronisk overvågning. Myndigheden har dog ikke bekræftet…
-
Et Dropbox-databrud påvirkede omkring 5.000 brugere, efter at angribere udnyttede en godkendelsessårbarhed i Lenovo ID til at få adgang til konti ved kun at bruge ofrenes e-mailadresser. Dropbox oplyste, at aktiviteten foregik fra den 4. til den 21. august. Angriberne oprettede Lenovo ID’er med ofrenes e-mailadresser og knyttede derefter disse identiteter til eksisterende Dropbox-konti. Lenovo…
-
Aesto Healths databrud har påvirket mere end 9,5 millioner mennesker, efter at en uautoriseret aktør fik adgang til patientoplysninger, der var lagret i virksomhedens netværk. Aesto Health tilbyder softwaretjenester, som hjælper sundhedsorganisationer med at migrere, arkivere og få adgang til patientoplysninger, når de skifter systemer til elektroniske patientjournaler eller opkøber lægepraksisser. Angribere fik adgang til…
-
Novocures databrud eksponerede oplysninger knyttet til mere end 1.400 kræftpatienter i USA, efter at angribere fik adgang til dele af virksomhedens systemer i midten af august. Novocure oplyste, at de fleste berørte patientoplysninger indeholdt identifikationsnumre, men ingen navne eller andre direkte personoplysninger. Virksomheden fandt også, at angribere havde fået adgang til kontaktoplysninger på ansatte. Angribere…
-
Ransomwaregruppen Gentlemen hævder at have brudt ind hos arbejdspladsanmeldelses- og jobplatformen Glassdoor og truer med at offentliggøre angiveligt stjålne oplysninger efter en 172 timer lang nedtælling. Gruppen har føjet Glassdoor til sit lækagesite, men har ikke offentliggjort eksempler på de påståede data. Det betyder, at det påståede databrud hos Glassdoor fortsat er ubekræftet, og at…
-
Cyberkriminalitetsgruppen ShinyHunters hævder at have brudt ind hos Neogen Corporation, en stor leverandør af produkter til fødevaresikkerhed, dyresundhed og laboratorier. Gruppen har givet virksomheden indtil den 1. september 2026 til at tage kontakt og truer med at offentliggøre angiveligt stjålne data, hvis den ikke modtager et svar. Neogen har ikke offentligt bekræftet det påståede databrud.…
-
Angribere udnytter to nyligt rettede nuldagssårbarheder i PaperCut til at stjæle data fra sårbare PaperCut NG- og MF-servere til udskriftsstyring. Sårbarhederne, der spores som CVE-2026-81578 og CVE-2026-82078, kan kombineres for at omgå autentificering og opnå fjernkørsel af kode. PaperCut udsendte flere nødopdateringer efter at have erfaret, at angribere allerede havde udnyttet sårbarhederne som nuldagssårbarheder. Angribere…
-
Bureau of Alcohol, Tobacco, Firearms and Explosives har bekræftet, at angribere brød ind i et selvstændigt system. Bekræftelsen kom få timer efter, at ransomwaregruppen Qilin opførte myndigheden på sin lækageside. Systembruddet hos ATF involverede et system, der indeholdt oplysninger knyttet til mål for ATF’s efterforskninger. Repræsentanter for myndigheden oplyste, at systemet fungerede separat fra ATF’s…