Kategori: Databrud
-
Storbritanniens datatilsyn, Information Commissioner’s Office (ICO), har givet Metropolitan Police en alvorlig påtale efter to separate hændelser, hvor meget følsomme personoplysninger blev eksponeret. Tilsynet oplyste, at datalækkene hos Metropolitan Police var forudsigelige og kunne have været undgået. ICO har derfor både udstedt en påtale og et påbud, som kræver, at politiet forbedrer sine databeskyttelsesrutiner. Sagerne…
-
Det hollandske stormagasin De Bijenkorf har advaret kunder om et muligt databrud hos en ekstern logistikpartner. En uautoriseret part fik adgang til dele af logistikpartnerens IT-miljø, som håndterede kundeoplysninger i forbindelse med ordrer. Stormagasinet oplyste, at et eksternt cybersikkerhedsfirma undersøger årsagen, omfanget og konsekvenserne af hændelsen. De Bijenkorf oplyste, at der ikke er tegn på,…
-
En canadisk mand har erkendt sig skyldig i sin rolle i en omfattende datatyverikampagne mod Snowflake, som kompromitterede cloudkonti hos mindst 165 organisationer. Connor Riley Moucka, 26, erkendte at have skaffet sig adgang til kundekonti hos cloudlagringsudbyderen Snowflake og stjålet data, som senere blev brugt i afpresningsforsøg. Ifølge amerikanske anklagere ramte bruddene mere end 100…
-
Oplysningerne kom frem, samtidig med at en anonym sælger tilbød angiveligt stjålne virksomhedsdata for 5.000 euro på en ulovlig markedsplads. Trusselsaktøren hævder, at materialet omfatter interne dokumenter, kildekode, produktionslegitimationsoplysninger og Jira-data. Żabka oplyser, at den uautoriserede adgang blev opdaget og blokeret hurtigt. Ifølge de første undersøgelser er transaktionsdata og den daglige drift fortsat sikre. Żabka…
-
Bruddet blev opdaget den 26. juli. Dataafpresningsgruppen ExfilSquad tog senere ansvaret og hævdede, at den havde stjålet omkring 135.000 kontaktoptegnelser. PNLD har bekræftet, at navne, organisationer og e-mailadresser blev kompromitteret. Organisationen oplyser dog, at den ikke har fundet tegn på, at adgangskoder eller andre sikkerhedsoplysninger blev påvirket. PNLD-brud rammer politi og offentlige kontakter Police National…
-
En uautoriseret kopi af Spider-Man: Brand New Day dukkede op på X og fik millioner af visninger, før platformen fjernede den få timer senere. Ifølge Variety uploadede en konto en piratkopi af filmen i høj kvalitet klokken 06.05 PT. Spider-Man-lækket på X nåede 5,9 millioner visninger, 143.000 likes og 10.000 delinger, før X fjernede uploadet…
-
Bioteknologivirksomheden Amgen oplyser, at angribere har stjålet virksomhedsdata og patientoplysninger fra cloud-systemer, der drives af tredjepartsleverandører. Virksomheden undersøger hændelsen og vurderer, om berørte personer og myndigheder skal underrettes. Amgen bekræfter datatyveri fra cloud-miljøer Amgen opdagede uautoriseret aktivitet i juli 2026 og aktiverede virksomhedens beredskabsplan for cybersikkerhed. Virksomheden oplyser, at hændelsen blev inddæmmet, og at uafhængige…
-
Sydkorea har givet KT en bøde på 39 millioner dollar, efter at en undersøgelse afslørede alvorlige sikkerheds- og privatlivssvigt hos landets største teleselskab. Personal Information Protection Commission, PIPC, har pålagt KT Corporation en bøde på 53,979 milliarder won. Angribere forblev inde i virksomhedens netværk i næsten 11 måneder, hvilket eksponerede oplysninger om 16.647 abonnenter og…
-
Brinks Home har offentliggjort en cybersikkerhedshændelse, efter at afpresningsgruppen ShinyHunters hævdede at have stjålet kunde- og medarbejderdata fra det amerikanske sikkerhedsfirma. Virksomheden opdagede indbruddet hos Brinks Home den 20. juli og oplyser, at den straks iværksatte sin hændelseshåndtering. Alarmovervågningen og sikkerhedssystemerne til boliger fungerer fortsat normalt. ShinyHunters hævder at have stjålet Salesforce-data ShinyHunters tilføjede tidligere…
-
Databruddet hos MCBS har ramt 1.261.464 personer, ifølge en ny indberetning til det amerikanske sundhedsministerium. Medical Computer Business Services, MCBS, offentliggjorde sikkerhedshændelsen i slutningen af juni. Virksomheden, der leverer tjenester inden for medicinsk fakturering, oplyste, at angribere havde adgang til netværket i flere dage i september 2025. MCBS undersøgte efterfølgende bruddet og afsluttede sin gennemgang…