Kategorie: Datenpannen
-
Das Datenleck bei einem ehemaligen Comcast-Dienstleister führte zur Offenlegung von Kundeninformationen und zu einer erheblichen Geldstrafe für das Unternehmen. Die FCC verhängte die Strafe, nachdem Ermittler den Vorfall auf Schwachstellen in den Systemen eines früheren Drittanbieters zurückgeführt hatten. Der Fall zeigt, wie veraltete Datenspeicherung und unzureichende Kontrolle von Dienstleistern schwerwiegende Risiken erzeugen können, selbst wenn…
-
Ein umfangreicher Cyberangriff traf Iberia und löste große Besorgnis in der gesamten Luftfahrtbranche aus. Angreifer, die der Everest-Ransomware-Gruppe zugerechnet werden, behaupteten, dass sie Zugriff auf große Teile der internen Daten des Flugunternehmens erlangt hätten. Sie veröffentlichten Probedateien zur Untermauerung ihrer Behauptungen und forderten eine Zahlung, um eine vollständige Veröffentlichung zu verhindern. Der Iberia-Ransomware-Vorfall könnte Kunden,…
-
Ein kürzliches Datenleck bei einem Stahlverarbeiter hat sensible Projektdaten offengelegt, die mit großen US-Bauvorhaben verbunden sind. Angreifer behaupten, dass sie auf den internen Server eines Auftragnehmers zugreifen konnten und mehrere hundert Gigabyte an Konstruktionsdateien entwendet haben. Der Vorfall wirft nun Bedenken hinsichtlich der Sicherheit von Lieferketten und betrieblicher Risiken auf – insbesondere für Unternehmen, die…
-
Iberia sieht sich neuen Sicherheitsbedenken gegenüber, nachdem ein Fehler bei einem externen Dienstleister Kundendaten offengelegt hat, die mit dem Treueprogramm der Fluggesellschaft verbunden sind. Der Datenvorfall bei Iberia macht Schwachstellen in der Lieferantensicherheit sichtbar und wirft Fragen darüber auf, wie Drittanbieter flugbezogene Informationen verarbeiten. Die Fluggesellschaft untersucht den Vorfall nun, um die Auswirkungen zu bewerten…
-
Der Datenvorfall bei Cox entstand durch unbefugten Zugriff auf die Oracle-E-Business-Suite-Umgebung des Unternehmens. Cox Enterprises bestätigt, dass ein Angreifer sensible Mitarbeiterinformationen einsehen konnte, nachdem er eine Schwachstelle im System ausgenutzt hatte. Das Unternehmen hat damit begonnen, betroffene Personen zu benachrichtigen und eine interne Untersuchung eingeleitet. Wie es zu dem Vorfall kam Cox entdeckte den Angriff…
-
Cox Enterprises bestätigte einen Oracle-E-Business-Suite-Vorfall, nachdem Angreifer eine Zero-Day-Schwachstelle in der weit verbreiteten Unternehmensplattform ausgenutzt hatten. Der Angriff betraf Tausende von Personen und legte sensible Daten offen, die in der Backoffice-Umgebung des Unternehmens gespeichert waren. Cox leitete eine umfassende Untersuchung ein, nachdem interne Systeme einen Alarm ausgelöst hatten, und stellte fest, dass der Vorfall bereits…
-
Der NAFFCO-Vorfall wurde öffentlich, nachdem eine Ransomware-Gruppe behauptete, rund ein Terabyte interner Daten vom Hersteller von Brandschutztechnik gestohlen zu haben. Der Angriff traf ein großes Industrieunternehmen mit globaler Präsenz und zeigt, wie Bedrohungsakteure zunehmend operative Unternehmen mit hohem Datenwert ins Visier nehmen – nicht nur Finanz- oder Verbrauchermarken. Der Vorfall hat erhebliche Auswirkungen auf Datenschutz,…
-
Die Princeton University bestätigte, dass Angreifer telefonbasiertes Social Engineering nutzten, um Zugang zu einem internen System zu erhalten, das personenbezogene Daten sowie Kontakt- und Engagementinformationen speicherte. Der Vorfall betrifft alle Personen, die irgendwann an der Universität studiert oder gearbeitet haben. Die Universität arbeitet nun mit Ermittlern zusammen, um das gesamte Ausmaß und die langfristigen Folgen…
-
Der Pajemploi-Datenvorfall setzt mehr als eine Million französischer Kinderbetreuungsfachkräfte dem Risiko des Identitätsmissbrauchs aus. Pajemploi, ein von URSSAF betriebener Dienst, entdeckte am 14. November einen unautorisierten Zugriff und leitete sofort eine interne Untersuchung ein. Die gestohlenen Daten enthalten zentrale personenbezogene Informationen, die zur Verwaltung von Lohnabrechnung und Beschäftigungsunterlagen für häusliche Kinderbetreuungskräfte verwendet werden. Der Vorfall…
-
Das AIPAC-Datenleck hat sich zu einem bedeutenden Vorfall für die in den USA ansässige Lobbyorganisation entwickelt. Angreifer erhielten Zugriff auf IT-Systeme, die personenbezogene Identifikationsdaten (PII) enthielten. Betroffene Personen riskieren die Offenlegung von Namen, Kontaktinformationen und Identitätsdokumenten. Die Organisation muss nun die Folgen bewältigen, Risiken reduzieren und das Vertrauen wiederherstellen. Welche Daten offengelegt wurden Laut den…