Kategorie: Datenpannen
-
Der QualDerm-Datenverstoß hat sensible Informationen von mehr als 3,1 Millionen Personen in 17 US-Bundesstaaten offengelegt. Der Vorfall verdeutlicht anhaltende Schwächen in der Sicherheit des Gesundheitssektors, in dem große Mengen an Patientendaten weiterhin attraktive Ziele für Angreifer darstellen. Da der Vorfall medizinische Daten und Versicherungsinformationen umfasst, gehen die Risiken über gewöhnlichen Identitätsdiebstahl hinaus und können die…
-
Crunchyroll Datenleck zeigt, wie Drittanbieterzugänge schnell zu einem direkten Risiko für Nutzer werden. Angreifer gelangten Berichten zufolge über ein Telus-bezogenes Kompromitt in interne Systeme und griffen auf sensible Daten aus dem Kundenumfeld zu. Gleichzeitig macht der Vorfall deutlich, wie schnell sich eine Exponierung ausbreitet, sobald eine vertrauenswürdige Verbindung kompromittiert wird. Einstieg über Drittanbieter Der Angriff…
-
Ein Vorfall in der Lieferkette hat schwerwiegende Schwachstellen in CI/CD-Pipelines offengelegt. Der Trivy GitHub-Verstoß zeigt, wie Angreifer automatisierte Workflows ausnutzen können, um die Kontrolle über vertrauenswürdige Projekte zu übernehmen. In diesem Fall wurde ein Sicherheitstool selbst zum Einstiegspunkt und verwandelte eine Schutzlösung in einen Verbreitungskanal für schädlichen Code. Fehlkonfigurierter Workflow ermöglichte ersten Zugriff Der Angriff…
-
KI-Begleiter-Apps ziehen weiterhin Millionen von Nutzern an, doch Sicherheitsprobleme sorgen für wachsende Bedenken. Das Risiko von Datenlecks bei KI-Freundinnen-Apps steigt, da Forscher weit verbreitete Schwachstellen aufdecken, die private Gespräche und sensible Nutzerdaten offenlegen. Forscher entdeckten weitreichende Schwachstellen Forscher analysierten mehrere KI-Begleiter-Plattformen und identifizierten zahlreiche schwerwiegende Sicherheitslücken. Diese Probleme ermöglichen unbefugten Zugriff auf Nutzerdaten, darunter Gespräche…
-
Ein ehemaliger Mitarbeiter verursachte eine schwerwiegende Datenexposition bei einem Energieunternehmen. Das Innova Energie-Datenleck entstand, als die Person auf interne Systeme zugriff und Kunden-IBANs entwendete. Der Vorfall zeigt, wie schnell interner Zugriff zu einem kritischen Sicherheitsrisiko werden kann. Ehemaliger Mitarbeiter führte den Angriff aus Ein ehemaliger Mitarbeiter verschaffte sich Zugang zu internen Systemen und extrahierte Kundendaten.…
-
900.000 Datensätze offengelegt wurden. Angreifer nutzten einen Phishing-Anruf, um einen Mitarbeiter zur Freigabe von Zugriff zu verleiten. Der Vorfall zeigt, wie Social Engineering selbst etablierte Sicherheitsumgebungen umgehen kann. Phishing-Angriff führte zur Aura-Datenpanne Die Datenpanne begann mit einem gezielten, telefonbasierten Phishing-Angriff. Ein Mitarbeiter ließ sich manipulieren und gewährte Zugriff auf interne Systeme. Dadurch konnten sich die…
-
Mitarbeiterportale enthalten häufig große Mengen sensibler persönlicher Informationen. Wenn Angreifer Zugriff auf solche Systeme erhalten, können die Folgen Hunderte Menschen betreffen. Ein kürzlich bekannt gewordenes Starbucks HR-Datenleck legte Mitarbeiterdaten offen, nachdem Angreifer auf interne Konten der Partner-Central-Plattform des Unternehmens zugegriffen hatten. Ermittler stellten fest, dass der Vorfall mit Phishing-Angriffen begann, die darauf abzielten, die Zugangsdaten…
-
Starbucks hat einen Cybersicherheitsvorfall bestätigt, bei dem Mitarbeiterinformationen offengelegt wurden. Angreifer erhielten Zugriff auf interne HR-Konten, die von Beschäftigten des Unternehmens genutzt werden. Die Starbucks-Datenpanne betraf das System Partner Central. Diese Plattform verwaltet Mitarbeiterdaten, Gehaltsinformationen und Angaben zu Sozialleistungen. Sicherheitsteams entdeckten den unbefugten Zugriff und starteten eine Untersuchung. Das Unternehmen begann außerdem damit, betroffene Mitarbeiter…
-
Kanadas größter Lebensmittelhändler hat einen Cybersicherheitsvorfall bestätigt, bei dem Kundeninformationen offengelegt wurden. Loblaw Companies Limited erklärte, dass Angreifer Zugriff auf einen Teil des internen Netzwerks des Unternehmens erlangten. Die Loblaw-Datenpanne betraf ein begrenztes System, das für die Kundenkommunikation genutzt wird. Der Vorfall legte Kontaktdaten offen, kompromittierte jedoch keine Finanz- oder Gesundheitsdaten. Das Unternehmen entdeckte den…
-
Sicherheitsbedenken rund um sensible Regierungsdaten haben zugenommen, nachdem Berichte über einen möglichen Einbruch in FBI-Systeme im Zusammenhang mit der Jeffrey-Epstein-Ermittlung aufgetaucht sind. Der Hack der Epstein-Dateien sorgt für große Aufmerksamkeit, da ein ausländischer Hacker Berichten zufolge Zugriff auf FBI-Server erhielt, die Daten aus der bekannten Untersuchung enthielten. Der Vorfall wirft Fragen darüber auf, wie gut…