Kategorie: Datenpannen
-
Die französische Datenschutzbehörde hat gegen Hôpital privé de la Loire eine Geldbuße von 500.000 Euro verhängt, nachdem eine Datenpanne sensible Informationen von mehr als 727.000 Personen offengelegt hatte. Die Datenpanne bei dem französischen Krankenhaus betraf 524.867 Patienten und 202.246 Personen, die als vertrauenswürdige Dritte aufgeführt waren. Die CNIL stellte fest, dass das Krankenhaus keine angemessenen…
-
Hacker haben Daten veröffentlicht, die sie nach eigenen Angaben von Manchester Airports Group gestohlen haben. Dadurch wurden Informationen zu fast 8,7 Millionen Kunden der Flughäfen Manchester, London Stansted und East Midlands offengelegt. Laut dem Flughafenbetreiber waren von dem Datenleck bei Manchester Airports keine Bank- oder Zahlungsdaten betroffen. Zu den offengelegten Informationen gehören jedoch E-Mail-Adressen, Telefonnummern,…
-
Die Ransomware-Gruppe Qilin hat Daten veröffentlicht, die sie nach eigenen Angaben vom US Bureau of Alcohol, Tobacco, Firearms and Explosives, ATF, gestohlen hat. Das Material könnte sensible Ermittlungsakten, Telefondaten und forensische Beweise offenlegen. Das ATF bestätigte, dass Angreifer in ein eigenständiges System eingedrungen waren, das im Zusammenhang mit staatlich genehmigter elektronischer Überwachung genutzt wird. Die…
-
Ein Dropbox-Datenverstoß betraf rund 5.000 Nutzer, nachdem Angreifer eine Authentifizierungsschwachstelle bei Lenovo ID ausgenutzt hatten, um mit nur den E-Mail-Adressen der Opfer auf Konten zuzugreifen. Dropbox teilte mit, dass die Aktivitäten vom 4. bis 21. August liefen. Die Angreifer erstellten Lenovo IDs mit den E-Mail-Adressen der Opfer und verknüpften diese Identitäten anschließend mit bestehenden Dropbox-Konten.…
-
Der Datenverstoß bei Aesto Health hat mehr als 9,5 Millionen Menschen betroffen, nachdem ein unbefugter Akteur auf Patientendaten zugreifen konnte, die im Netzwerk des Unternehmens gespeichert waren. Aesto Health bietet Softwaredienste an, die Organisationen im Gesundheitswesen dabei helfen, Patientendaten zu migrieren, zu archivieren und darauf zuzugreifen, wenn sie elektronische Patientenaktensysteme wechseln oder Arztpraxen übernehmen. Angreifer…
-
Der Datenverstoß bei Novocure legte Daten offen, die mit mehr als 1.400 Krebspatienten in den USA verknüpft sind, nachdem Angreifer Mitte August Zugriff auf Teile der Systeme des Unternehmens erhalten hatten. Novocure teilte mit, dass die meisten betroffenen Patientendatensätze Identifikationsnummern, jedoch keine Namen oder andere direkte personenbezogene Daten enthielten. Das Unternehmen stellte außerdem fest, dass…
-
Die Ransomware-Gruppe Gentlemen behauptet, in die Plattform für Arbeitgeberbewertungen und Stellenangebote Glassdoor eingedrungen zu sein, und droht damit, angeblich gestohlene Informationen nach Ablauf eines 172-stündigen Countdowns zu veröffentlichen. Die Gruppe hat Glassdoor auf ihrer Leak-Seite aufgeführt, jedoch keine Beispiele der angeblich gestohlenen Daten veröffentlicht. Daher bleibt der behauptete Datendiebstahl bei Glassdoor unbestätigt, und Art sowie…
-
Die Cybercrime-Gruppe ShinyHunters behauptet, in die Neogen Corporation eingedrungen zu sein, einen großen Anbieter von Produkten für Lebensmittelsicherheit, Tiergesundheit und Labore. Die Gruppe hat dem Unternehmen bis zum 1. September 2026 Zeit gegeben, Kontakt aufzunehmen, und droht damit, angeblich gestohlene Daten zu veröffentlichen, falls sie keine Antwort erhält. Neogen hat den mutmaßlichen Datendiebstahl nicht öffentlich…
-
Angreifer nutzen zwei kürzlich gepatchte Zero-Day-Schwachstellen in PaperCut aus, um Daten von anfälligen PaperCut NG- und MF-Druckmanagementservern zu stehlen. Die als CVE-2026-81578 und CVE-2026-82078 verfolgten Schwachstellen können miteinander verkettet werden, um die Authentifizierung zu umgehen und Remote Code Execution zu erreichen. PaperCut veröffentlichte mehrere Notfall-Patches, nachdem das Unternehmen erfahren hatte, dass Angreifer die Schwachstellen bereits…
-
Das Bureau of Alcohol, Tobacco, Firearms and Explosives hat bestätigt, dass Angreifer in ein eigenständiges System eingedrungen sind. Die Bestätigung erfolgte nur wenige Stunden, nachdem die Ransomware-Gruppe Qilin die Behörde auf ihrer Leak-Seite aufgeführt hatte. Der Systemeinbruch bei der ATF betraf ein System, das Informationen zu Zielen von ATF-Ermittlungen enthielt. Vertreter der Behörde erklärten, dass…