Kategorie: Datenpannen
-
Ein Fiverr-Datenleck hat sensible Dokumente offengelegt, nachdem mit der Plattform verknüpfte Dateien in den Google-Suchergebnissen erschienen sind. Der Vorfall zeigt, wie falsch konfigurierte Cloud-Speicher private Daten öffentlich zugänglich machen können. Öffentliche Links legten private Dateien offen Das Problem geht auf öffentlich zugänglichen Speicher zurück, der für hochgeladene Dateien verwendet wird. Forscher stellten fest, dass Dokumente,…
-
Ein Lacoste Ralph Lauren Datenleck wurde von einem Bedrohungsakteur behauptet, der angibt, auf sensible Daten großer Modeunternehmen zugegriffen zu haben. Erste Erkenntnisse deuten auf ein mögliches Problem in der Lieferkette hin, bei dem Mitarbeiter- und Kundendaten offengelegt worden sein könnten. Bedrohungsakteur greift mehrere Händler an Der Vorfall soll mehrere Marken betreffen, darunter Canada Goose und…
-
Ein Cybersicherheitsvorfall im Einzelhandel hat eine ernstere Wendung genommen. Das Hallmark-Datenleck hat sich verschärft, nachdem gestohlene Daten sowohl auf einer Leak-Seite als auch in einem Hackerforum aufgetaucht sind. Diese Entwicklung signalisiert einen Übergang von privater Erpressung zu einer breiteren Verbreitung und erhöht das Risiko von Missbrauch. Wenn Angreifer Daten in öffentliche und unterirdische Kanäle verschieben,…
-
Das Rockstar Games-Datenleck hat interne Analysedaten offengelegt, nachdem Angreifer über einen Drittanbieterdienst Zugriff erlangt hatten. Der Vorfall steht im Zusammenhang mit einer Erpressungskampagne, bei der Bedrohungsakteure gestohlene Informationen veröffentlichten, nachdem sie Zugang erhalten hatten. Dieser Fall zeigt, wie externe Integrationen versteckte Sicherheitsrisiken mit sich bringen können. Angreifer richten ihre Angriffe zunehmend auf verbundene Dienste statt…
-
Das Basic-Fit-Datenleck hat sensible persönliche und finanzielle Daten von bis zu einer Million Mitgliedern offengelegt. Der Vorfall wirft ernsthafte Bedenken hinsichtlich der Datensicherheit in mehreren europäischen Ländern auf. Angreifer erhielten unbefugten Zugriff auf interne Systeme und extrahierten innerhalb kurzer Zeit Daten. Obwohl das Datenleck schnell entdeckt wurde, war der Schaden bereits entstanden. Dieser Fall zeigt,…
-
Das Booking.com-Datenleck hat sensible Reisedaten offengelegt und erhöht das Risiko gezielter Phishing-Angriffe. Hacker erhielten Zugriff auf buchungsbezogene Daten, wodurch sie äußerst überzeugende Betrugsversuche erstellen können. Dieser Vorfall zeigt, wie offengelegte persönliche Informationen schnell zu einer Sicherheitsbedrohung werden können. Angreifer verlassen sich nicht mehr nur auf gestohlene Zahlungsdaten. Stattdessen nutzen sie kontextbezogene Informationen, um Nutzer zu…
-
Der Okta-Vorfall hat Kundendaten von Hims & Hers offengelegt, nachdem Angreifer gestohlene Zugangsdaten nutzten, um auf interne Systeme zuzugreifen. Der Vorfall ist Teil einer größeren Kampagne, die der Gruppe ShinyHunters zugeschrieben wird, die weiterhin SaaS-Plattformen durch identitätsbasierte Angriffe ins Visier nimmt. Dieser Fall zeigt, wie kompromittierte Zugangsdaten traditionelle Sicherheitsmechanismen umgehen können, ohne dass Software-Schwachstellen ausgenutzt…
-
Ein aktuelles InfoDesk-Datenleck hat in der Pharma- und Finanzbranche Besorgnis ausgelöst. Ein Angreifer behauptet, Zugriff auf Mitarbeiterdaten mehrerer globaler Organisationen erlangt zu haben. Der Fall zeigt, wie Drittanbieterplattformen sensible Unternehmensinformationen in großem Umfang exponieren können. Angreifer behaupten Zugriff auf Mitarbeiterdaten Ein Angreifer gibt an, InfoDesk, einen Anbieter für Unternehmensanalysen, kompromittiert zu haben. Nach eigenen Angaben…
-
Hacker verschafften sich Zugriff auf interne Systeme bei einem jüngsten Eurail-Datenleck und legten sensible Informationen von mehr als 300.000 Reisenden offen. Die Angreifer extrahierten Kundendaten im Zusammenhang mit Railpässen und Buchungen. Der Vorfall betrifft sowohl Direktkunden als auch Nutzer von EU-Reiseprogrammen. Angreifer verschafften sich Zugriff auf Kundendatenbank Die Angreifer drangen in eine Kundendatenbank ein und…
-
Eine neue Behauptung über ein Serasa-Datenleck sorgt für Besorgnis, nachdem ein Bedrohungsakteur behauptet hat, Zugriff auf einen massiven Datensatz zu haben. Der Beitrag deutet darauf hin, dass sensible personenbezogene Daten von Millionen Brasilianern online verbreitet werden. Erste Analysen deuten jedoch darauf hin, dass es sich möglicherweise nicht um ein neues Datenleck handelt. Hacker behauptet Zugriff…