-
Nye blockchain-undersøgelser har koblet den igangværende bølge af kryptotyverier relateret til LastPass til infrastruktur, som ofte anvendes af russiske cyberkriminelle netværk. Mere end to år efter det oprindelige LastPass-databrud fortsætter angribere med at tømme kryptomidler fra kompromitterede brugervaults. Udviklingen viser, hvor langvarige konsekvenser et brud på en password manager kan få. Analytikere vurderer, at de…
-
Den Europæiske Rumorganisation har bekræftet et ESA-databrud efter at angribere fik uautoriseret adgang til et begrænset antal eksterne servere. Hændelsen påvirkede ikke ESA’s centrale virksomhedsnetværk, men skabte bekymring om sikkerheden i systemer, der anvendes til videnskabeligt samarbejde og ingeniørarbejde. En undersøgelse er nu i gang for at fastslå omfanget af indbruddet og vurdere potentiel dataeksponering.…
-
Det franske softwarefirma Nexpublica står over for alvorlige regulatoriske konsekvenser efter et databrud, der eksponerede yderst følsomme personoplysninger. Efter en grundig undersøgelse udstedte Frankrigs datatilsyn, CNIL, en bøde på 1,7 millioner euro og pegede på omfattende svigt i, hvordan virksomheden sikrede data, der blev behandlet via selskabets software. Sagen illustrerer et stigende håndhævelsespres mod teknologileverandører,…
-
En ny npm-orm, som blev opdaget i 2025, har afsløret, hvor sårbare nutidens softwareforsyningskæder er blevet. Angrebet byggede ikke på zero-day-sårbarheder eller teknisk komplekse udnyttelser. I stedet misbrugte angriberne betroede udviklerværktøjer, lækkede legitimationsoplysninger og automatiserede arbejdsgange til lydløst at sprede sig gennem npm-økosystemet. Hændelsen fremhæver et voksende sikkerhedsproblem, hvor bekvemmelighed og automatisering ofte vejer tungere…
-
En stor rumænsk energiproducent har bekræftet en ransomwarehændelse, der forstyrrede interne IT-systemer og udløste nødberedskabsforanstaltninger. Gentlemen-ransomwareangrebet var rettet mod Oltenia Energy Complex, en af landets vigtigste producenter af elektricitet og kul. Selvom angrebet påvirkede forretningsdriften, bekræftede myndighederne, at den nationale energiforsyning og stabiliteten i elnettet forblev intakt. Hændelsen understreger det stigende ransomwarepres mod energi- og…
-
Aflac har bekræftet en alvorlig cybersikkerhedshændelse, som eksponerede følsomme personoplysninger og helbredsdata tilhørende millioner af personer. Aflac-databruddet fulgte efter et cyberangreb, der kompromitterede systemer, som bruges til at lagre forsikrings- og kundeoplysninger. Efter at have afsluttet sin undersøgelse begyndte virksomheden at underrette berørte personer om omfanget af datatyveriet. Bruddet skiller sig ud på grund af…
-
Bekymringen vokser, efter at der er dukket rapporter op om et omfattende datalæk, som angiveligt involverer donorregistre knyttet til Salvation Army. Salvation Army-databruddet kan have eksponeret personoplysninger tilhørende millioner af personer, der har støttet organisationen gennem donationer. Cybersikkerhedsanalytikere siger, at de eksponerede data fremstår omfattende og velstrukturerede, hvilket tyder på uautoriseret adgang til interne systemer…
-
Kinesiske tilsynsmyndigheder har fremlagt nye udkast til regler, der skal stramme kontrollen med kunstige intelligenssystemer, som interagerer med brugere på menneskelignende måder. De foreslåede kinesiske AI-regler fokuserer på følelsesmæssig påvirkning, overdreven brug og de psykologiske risici, der er forbundet med avancerede AI-værktøjer. Myndighederne ønsker, at tjenesteudbydere påtager sig et større ansvar for, hvordan AI-systemer former…
-
Tilliden blandt abonnenter fik et tydeligt knæk, efter at et stort datasæt knyttet til konti hos magasinet WIRED dukkede op online. WIRED-datalækket eksponerede personoplysninger tilhørende millioner af brugere og skabte bekymring for, at hændelsen kan række langt ud over én enkelt publikation. Trusselsaktører hævder nu, at de har fået adgang til et bredere Condé Nast-system,…
-
Den offentlige vrede fortsætter med at vokse, efter at den sydkoreanske e-handelsgigant Coupang præsenterede sit svar på et af landets største databrud. Coupangs databrud eksponerede personoplysninger tilhørende titusindvis af millioner brugere og tvang virksomheden til at annoncere en massiv kompensationspakke. I stedet for at dæmpe bekymringerne har planen udløst kritik fra kunder, tilsynsmyndigheder og politikere.…