Kategorie: Datenpannen
-
Cloud Imperium Games, der Entwickler hinter Star Citizen, hat ein Datenleck offengelegt, bei dem begrenzte Benutzerkontoinformationen exponiert wurden. Das Unternehmen entdeckte im Januar unbefugten Zugriff auf Backup-Systeme und leitete eine interne Untersuchung ein. Obwohl Angreifer auf einige personenbezogene Daten zugriffen, bestätigte das Unternehmen, dass Passwörter und Zahlungsinformationen nicht kompromittiert wurden. So kam es zu dem…
-
Der Ransomware-Angriff auf das University of Hawaii Cancer Center legte sensible personenbezogene Daten von nahezu 1,2 Millionen Menschen offen. Universitätsvertreter bestätigten, dass Angreifer Forschungsserver kompromittierten und auf historische Datensätze mit Sozialversicherungsnummern und weiteren Identifikationsmerkmalen zugriffen. Der Vorfall begann im August 2025, doch das Zentrum veröffentlichte das vollständige Ausmaß erst Monate später, nachdem Ermittler eine forensische…
-
Berichte über einen Qilin-Ransomware-Angriff haben den französischen Industriezulieferer LISI Group ins Rampenlicht gerückt. Die Cybercrime-Gruppe behauptet, in die Systeme des Unternehmens eingedrungen zu sein und sensible interne Daten exfiltriert zu haben. Die Angreifer veröffentlichten den mutmaßlichen Vorfall auf ihrer Leak-Seite im Darknet und drohten damit, gestohlene Dateien öffentlich zu machen, falls ihre Forderungen nicht erfüllt…
-
Die ManoMano-Datenpanne betraf rund 38 Millionen Kunden, nachdem Angreifer über einen kompromittierten Drittanbieter Zugriff erlangten. Der europäische DIY-Marktplatz bestätigte, dass unbefugte Akteure über einen externen Kundendienstpartner auf Kundendaten zugreifen konnten. Der Vorfall führte zu Benachrichtigungen in mehreren Ländern und verstärkte die Diskussion über Sicherheitsrisiken in Lieferketten. ManoMano ist in mehreren europäischen Märkten aktiv und bedient…
-
Ein erhebliches Datenleck bei UFP Technologies hat den Medizintechnikhersteller dazu gezwungen, Teile seiner IT-Infrastruktur zu isolieren, nachdem unautorisierte Netzwerkaktivitäten festgestellt wurden. Das Unternehmen bestätigte, dass Angreifer im Zuge des Vorfalls interne Daten gestohlen und möglicherweise gelöscht haben. UFP legte den Cyberangriff in einer regulatorischen Mitteilung offen und leitete eine umfassende Untersuchung ein, um das Ausmaß…
-
Ein umfangreicher Datensatz im Zusammenhang mit CarGurus ist im Internet aufgetaucht, nachdem die Hackergruppe ShinyHunters Berichten zufolge ein gescheitertes Erpressungsversuch umgesetzt hat. Das CarGurus-Datenleck umfasst etwa 12,4 Millionen Datensätze, die nun öffentlich kursieren, nachdem die Verhandlungen zwischen den Angreifern und dem Unternehmen angeblich gescheitert sind. Die Veröffentlichung sorgt erneut für Besorgnis über groß angelegten Datendiebstahl,…
-
Optimizely hat einen Datenvorfall bestätigt, nachdem Angreifer eine Vishing-Kampagne nutzten, um Zugriff auf interne Systeme zu erhalten. Der Optimizely-Datenvorfall stand nicht im Zusammenhang mit Ransomware oder dem Einsatz von Schadsoftware. Stattdessen setzten die Täter auf Social Engineering und brachten Mitarbeitende dazu, ihre Zugangsdaten preiszugeben. Der Vorfall zeigt, wie effektiv sprachbasierte Phishing-Angriffe technische Schutzmechanismen umgehen können.…
-
Eine neue Erpressungsdrohung sorgt in den Niederlanden für Aufsehen, nachdem die Cyberkriminellengruppe ShinyHunters die Verantwortung für einen großangelegten Sicherheitsvorfall beim Telekommunikationsanbieter Odido übernommen hat. Die Gruppe droht nun, gestohlene Kundendaten zu veröffentlichen, falls ihre Forderungen nicht erfüllt werden. Die ShinyHunters-Odido-Datenleckdrohung hat erhebliche Bedenken hinsichtlich Identitätsdiebstahl, Finanzbetrug und unternehmerischer Datensicherheit ausgelöst. Telekommunikationsanbieter speichern enorme Mengen personenbezogener…
-
Das ShinyHunters Mercer Beacon-Datenleck ist bekannt geworden, nachdem die Hackergruppe behauptet hat, Millionen von Datensätzen von zwei US-amerikanischen Investmentberatungsfirmen gestohlen zu haben. Die Gruppe gibt an, sensible Unternehmens- und Kundendaten von Mercer Advisors und Beacon Pointe Advisors exfiltriert zu haben. Sollten sich diese Angaben bestätigen, könnte der Vorfall eine erhebliche Menge personenbezogener Daten und finanzieller…
-
Mehr als 600 FortiGate-Firewalls wurden innerhalb von nur fünf Wochen kompromittiert – in dem, was Ermittler als einen KI-gestützten FortiGate-Angriff bezeichnen. Die Kampagne stützte sich weder auf Zero-Day-Schwachstellen noch auf fortgeschrittene Malware. Stattdessen kombinierte der Angreifer grundlegende Sicherheitslücken mit kommerziellen KI-Tools, um die Operation weltweit zu skalieren. Der Vorfall zeigt, wie künstliche Intelligenz einfache Angriffstechniken…