Kategorie: Datenpannen
-
Gyazo hat ein schwerwiegendes Datenleck bestätigt, das rund 23,62 Millionen Nutzerdatensätze betrifft. Angreifer nutzten eine Schwachstelle auf einem Server aus und erhielten außerdem Zugriff auf Metadaten zu 490 Millionen hochgeladenen Bildern. Angreifer nutzen Schwachstelle auf Gyazo-Server aus Gyazo ist eine cloudbasierte Plattform für Screenshots und Bildschirmaufnahmen, die von Helpfeel betrieben wird. Der Dienst lädt erfasste…
-
Valve gibt an, dass Angreifer während eines Cyberangriffs auf CEVA Logistics nicht auf das System zugreifen konnten, das europäische Bestellungen von Steam-Hardware verarbeitete. Das Unternehmen warnt Kunden jedoch weiterhin vor überzeugenden Lieferbetrugsversuchen. Valve zieht frühere Warnung vor Datenexposition zurück Valve informierte europäische Kunden von Steam-Hardware zuvor darüber, dass der Cyberangriff auf CEVA Logistics möglicherweise ihre…
-
CenterPoint Energy hat bestätigt, dass ein Angreifer persönliche Informationen einiger seiner Kunden gestohlen hat. Das Versorgungsunternehmen leitete eine Untersuchung ein, nachdem ein Bedrohungsakteur behauptet hatte, im Besitz von 7,49 Millionen Kundendatensätzen zu sein. CenterPoint hat jedoch nicht bestätigt, wie viele Personen von der Datenpanne betroffen waren oder auf welche Informationen der Angreifer genau zugreifen konnte.…
-
Japans Digital Agency erklärt, dass Angreifer möglicherweise rund 246.000 Zeilen mit Personaldaten offengelegt haben, nachdem sie eine Schwachstelle in einem VPN-Gerät der Regierung ausgenutzt hatten. Zu den betroffenen Informationen gehören Namen, E-Mail-Adressen, Telefonnummern und physische Adressen. Die Behörde hat keine Hinweise darauf gefunden, dass Kriminelle die offengelegten Daten missbraucht haben. Sie warnte betroffene Personen jedoch…
-
Revolut hat ein Datenleck offengelegt, nachdem das Unternehmen sensible Kundeninformationen an einen Angreifer gesendet hatte, der sich als Regierungsbehörde ausgab. Zu den offengelegten Daten gehören Identitätsdokumente, Bilder zur Gesichtsverifizierung, Kontoauszüge und vollständige Transaktionsverläufe. Das Fintech-Unternehmen erklärte, dass der Vorfall eine sehr begrenzte Anzahl von Kunden betraf. Die genaue Zahl wurde jedoch nicht bekannt gegeben. Angreifer…
-
Revolut gab sensible Kundendaten an Betrüger weiter, die sich als Vertreter einer Behörde ausgaben, wie das Finanztechnologieunternehmen bestätigt hat. Die Angreifer nutzten Berichten zufolge eine E-Mail-Adresse auf einer legitimen Regierungsdomain, um gefälschte Informationsanfragen einzureichen. Zu den offengelegten Informationen könnten Ausweisdokumente, Verifizierungs-Selfies und vollständige Transaktionsverläufe gehören. Revolut erklärte jedoch, dass nur eine begrenzte Anzahl von Kunden…
-
Die Cybercrime-Gruppe Cl0p behauptet, während ihrer jüngsten Erpressungskampagne 270 GB interne Daten von Harley-Davidson gestohlen zu haben. Die Gruppe hat einen Torrent-Link zu den Dateien veröffentlicht. Der Motorradhersteller hat ein Datenleck jedoch nicht bestätigt. Erste Erkenntnisse deuten darauf hin, dass der mutmaßliche Datendiebstahl bei Harley-Davidson mit Cl0ps Kampagne gegen Unternehmen zusammenhängen könnte, die die Produktlebenszyklusmanagement-Software…
-
Surfshark hat einen Sicherheitsvorfall offengelegt, der einen internen Testserver und ein separates Proxy-System betraf. Nach Angaben des VPN-Anbieters führte ein Konfigurationsfehler dazu, dass die Testumgebung über das Internet erreichbar war. Eine unbefugte Partei verschaffte sich anschließend Zugang zum Server und griff auf interne Informationen zu. Das offengelegte Material umfasste Dienstkonfigurationen, Zugangsdaten für Build-Prozesse, Teile von…
-
IDScan hat bestätigt, dass sich eine unbefugte Partei Zugang zu Kundendaten verschafft hat, die auf der Cloud-Plattform des Unternehmens gespeichert waren. Die Bestätigung folgt auf Berichte, die das Unternehmen mit einer Datenbank mit mehr als 153 Millionen Führerschein-Scans in Verbindung bringen. Der Anbieter von Technologien zur Identitätsverifizierung entdeckte den Vorfall um den 1. September 2026.…
-
Eine Datenpanne bei Thomson Reuters betraf Gerichtssysteme in 11 US-Bundesstaaten, auf den Amerikanischen Jungferninseln und in Ontario, Kanada, nachdem sich eine unbefugte Partei Zugang zu Dateien auf der Fallmanagement-Plattform C-Track verschafft hatte. Das Unternehmen erklärte, dass es am 30. Juni verdächtige Aktivitäten in einer seiner Cloud-Umgebungen entdeckt habe. Eine spätere Untersuchung ergab, dass im März…