-
Et databrud på franske universiteter har eksponeret personoplysninger tilhørende både studerende og ansøgere efter at flere akademiske institutioner blev ramt af cyberangreb. Hændelserne ramte mindst to velkendte universiteter og har skabt bekymring om, hvordan videregående uddannelsesinstitutioner i Frankrig beskytter følsomme studentdata. Databruddene sker på et tidspunkt, hvor universiteter i stigende grad er afhængige af digitale…
-
En anholdelse i Indien efter et Coinbase-databrud har givet ny klarhed over, hvordan et omfattende databrud hos kryptobørsen fandt sted. Indiske myndigheder har anholdt en tidligere kundesupportmedarbejder hos Coinbase, som er mistænkt for at have hjulpet cyberkriminelle ved at misbruge intern adgang til følsomme systemer. Sagen viser, hvordan insiderinvolvering kan omgå tekniske sikkerhedsforanstaltninger og skabe…
-
Nye blockchain-undersøgelser har koblet den igangværende bølge af kryptotyverier relateret til LastPass til infrastruktur, som ofte anvendes af russiske cyberkriminelle netværk. Mere end to år efter det oprindelige LastPass-databrud fortsætter angribere med at tømme kryptomidler fra kompromitterede brugervaults. Udviklingen viser, hvor langvarige konsekvenser et brud på en password manager kan få. Analytikere vurderer, at de…
-
Den Europæiske Rumorganisation har bekræftet et ESA-databrud efter at angribere fik uautoriseret adgang til et begrænset antal eksterne servere. Hændelsen påvirkede ikke ESA’s centrale virksomhedsnetværk, men skabte bekymring om sikkerheden i systemer, der anvendes til videnskabeligt samarbejde og ingeniørarbejde. En undersøgelse er nu i gang for at fastslå omfanget af indbruddet og vurdere potentiel dataeksponering.…
-
Det franske softwarefirma Nexpublica står over for alvorlige regulatoriske konsekvenser efter et databrud, der eksponerede yderst følsomme personoplysninger. Efter en grundig undersøgelse udstedte Frankrigs datatilsyn, CNIL, en bøde på 1,7 millioner euro og pegede på omfattende svigt i, hvordan virksomheden sikrede data, der blev behandlet via selskabets software. Sagen illustrerer et stigende håndhævelsespres mod teknologileverandører,…
-
En ny npm-orm, som blev opdaget i 2025, har afsløret, hvor sårbare nutidens softwareforsyningskæder er blevet. Angrebet byggede ikke på zero-day-sårbarheder eller teknisk komplekse udnyttelser. I stedet misbrugte angriberne betroede udviklerværktøjer, lækkede legitimationsoplysninger og automatiserede arbejdsgange til lydløst at sprede sig gennem npm-økosystemet. Hændelsen fremhæver et voksende sikkerhedsproblem, hvor bekvemmelighed og automatisering ofte vejer tungere…
-
En stor rumænsk energiproducent har bekræftet en ransomwarehændelse, der forstyrrede interne IT-systemer og udløste nødberedskabsforanstaltninger. Gentlemen-ransomwareangrebet var rettet mod Oltenia Energy Complex, en af landets vigtigste producenter af elektricitet og kul. Selvom angrebet påvirkede forretningsdriften, bekræftede myndighederne, at den nationale energiforsyning og stabiliteten i elnettet forblev intakt. Hændelsen understreger det stigende ransomwarepres mod energi- og…
-
Aflac har bekræftet en alvorlig cybersikkerhedshændelse, som eksponerede følsomme personoplysninger og helbredsdata tilhørende millioner af personer. Aflac-databruddet fulgte efter et cyberangreb, der kompromitterede systemer, som bruges til at lagre forsikrings- og kundeoplysninger. Efter at have afsluttet sin undersøgelse begyndte virksomheden at underrette berørte personer om omfanget af datatyveriet. Bruddet skiller sig ud på grund af…
-
Bekymringen vokser, efter at der er dukket rapporter op om et omfattende datalæk, som angiveligt involverer donorregistre knyttet til Salvation Army. Salvation Army-databruddet kan have eksponeret personoplysninger tilhørende millioner af personer, der har støttet organisationen gennem donationer. Cybersikkerhedsanalytikere siger, at de eksponerede data fremstår omfattende og velstrukturerede, hvilket tyder på uautoriseret adgang til interne systemer…
-
Kinesiske tilsynsmyndigheder har fremlagt nye udkast til regler, der skal stramme kontrollen med kunstige intelligenssystemer, som interagerer med brugere på menneskelignende måder. De foreslåede kinesiske AI-regler fokuserer på følelsesmæssig påvirkning, overdreven brug og de psykologiske risici, der er forbundet med avancerede AI-værktøjer. Myndighederne ønsker, at tjenesteudbydere påtager sig et større ansvar for, hvordan AI-systemer former…