Kategorie: Datenpannen
-
Bei der Datenpanne der Legal Aid Agency wurden nach neuen Erkenntnissen der britischen Behörde Daten offengelegt, die bis ins Jahr 1978 zurückreichen. Weitere Analysen identifizierten rund 250.000 gestohlene Datensätze aus der Zeit vor 2007. Damit reicht der bekannte historische Umfang des Angriffs deutlich weiter zurück als bisher angenommen. Angreifer drangen im April 2025 in die…
-
H&M untersucht Behauptungen, wonach ShinyHunters auf interne Datenbanken mit Logistik-, Bestands- und Verkaufsinformationen zugegriffen haben soll. Die Behauptungen über einen Dateneinbruch bei H&M sind jedoch weiterhin unbestätigt, und der Einzelhändler erklärt, keine Hinweise darauf gefunden zu haben, dass Angreifer seine Datenumgebung kompromittiert haben. Der Modekonzern bestätigte, dass ihm im Internet verbreitete Behauptungen bekannt sind, die…
-
Die dänische CPR-Datenpanne soll Informationen im Zusammenhang mit rund 8,8 Millionen Personenidentifikationsnummern offengelegt haben, nachdem Angreifer den autorisierten Zugang eines IT-Unternehmens missbraucht hatten. Berichte bringen den Vorfall mit unzureichender Kontosicherheit in Verbindung, darunter das Passwort „123456“. Das in Odense ansässige Unternehmen Pays ApS bestätigte, dass jemand seinen legitimen Zugang zum dänischen Personenregister missbraucht hatte. Die…
-
ASOS hat unbefugten Zugriff auf Drittanbieterplattformen für die Kundenkommunikation bestätigt, nachdem Angreifer Push-Benachrichtigungen über die mobile App des Unternehmens verschickt hatten. Die ASOS-Datenpanne könnte Namen und Kontaktdaten von Kunden offengelegt haben, obwohl die Zahl der betroffenen Personen weiterhin unbekannt ist. Der Einzelhändler erklärte, dass er nicht davon ausgeht, dass der Vorfall Zahlungskartendaten oder Kontopasswörter betroffen…
-
Der japanische Medienkonzern Nikkei hat die Kompromittierung von zwei E-Mail-Konten von Mitarbeitern bekannt gegeben, die Google Workspace und Microsoft 365 betreffen. Die Nikkei-E-Mail-Verstöße könnten personenbezogene Daten offengelegt und es Angreifern ermöglicht haben, 9.000 Phishing-E-Mails zu verbreiten. Die Vorfälle ereigneten sich im Abstand von mehreren Wochen, wobei es im Juli und September zu unbefugten Zugriffen kam.…
-
Das Datenleck im dänischen Bevölkerungsregister hat persönliche Informationen von rund 8,8 Millionen Menschen offengelegt. Nach Angaben der Behörden missbrauchten Angreifer den legitimen Zugang eines privaten dänischen Unternehmens zum Zentralen Personenregister, das als CPR bekannt ist. Die betroffenen Datensätze umfassen derzeitige Einwohner, ins Ausland gezogene Personen und Verstorbene. Daher bedeutet die Gesamtzahl nicht, dass 8,8 Millionen…
-
Südkoreas Finanzbehörden haben nach Cybersicherheitsvorfällen bei mehreren großen Banken Ermittlungen eingeleitet. Die Bankangriffe in Südkorea haben auch Fragen zu möglichen KI-gestützten Angriffen aufgeworfen, obwohl die Behörden einen solchen Zusammenhang nicht bestätigt haben. Die Financial Services Commission (FSC) hielt nach Berichten über Vorfälle bei der Shinhan Bank und der KB Kookmin Bank eine Dringlichkeitssitzung ab. Die…
-
FitnessKPI erklärt, dass ein Dritter mit gültigen Administrator-Zugangsdaten auf das Konto eines Kunden zugegriffen habe, und weist Behauptungen zurück, wonach Angreifer in die zugrunde liegenden Systeme des Unternehmens eingedrungen seien. Online geteilte Dateien scheinen Informationen zu 1.848 Mitgliedern von Genae Écully, einem Fitnessstudio in der Nähe von Lyon in Frankreich, zu enthalten. Die FitnessKPI-Datenoffenlegung umfasst…
-
Das Datenleck bei DTU könnte persönliche Daten von bis zu 200.000 aktuellen und ehemaligen Nutzern der Universität offengelegt haben. Angreifer nutzten kompromittierte Zugangsdaten, um auf das Identitäts- und Zugriffsverwaltungssystem DTUBasen der Technischen Universität Dänemark zuzugreifen. DTU gibt an, dass der Angreifer eine große Menge an Daten heruntergeladen hat. Die Universität kann jedoch nicht genau bestätigen,…
-
Das Datenleck bei Frontline Education hat persönliche Daten von Mitarbeitern in Schulbezirken offengelegt, darunter Sozialversicherungsnummern und Kontaktdaten. Angreifer erhielten über eine Schwachstelle in Software eines Drittanbieters Zugriff auf einen Teil der Unternehmensumgebung. Frontline stellt Schulbezirken Tools für Verwaltung und Personalmanagement zur Verfügung. Das Unternehmen hat damit begonnen, betroffene Bezirke zu benachrichtigen. Die Gesamtzahl der betroffenen…