-
Ein gemeldetes VRChat-Datenleck, das angeblich Informationen von mehr als 2,4 Millionen Nutzern offengelegt haben soll, wurde vom Unternehmen als Fälschung zurückgewiesen. Die Behauptung tauchte auf, nachdem eine Meldung über eine Datenschutzverletzung in einem öffentlichen Register erschienen war und sowohl in der VR-Community als auch in der Cybersicherheitsbranche Besorgnis auslöste. Dem Dokument zufolge sollen Angreifer Zugriff…
-
Französische Behörden untersuchen einen Sicherheitsvorfall bei Tchap, der staatlichen Messaging-Plattform für Beschäftigte des öffentlichen Dienstes in Frankreich. Der Vorfall soll Daten von mehr als 73.000 Konten offengelegt haben, nachdem ein Angreifer über ein kompromittiertes Benutzerkonto Zugriff auf das System erlangt hatte. Der Vorfall hat Bedenken hinsichtlich der Sicherheit staatlicher Kommunikationsplattformen sowie der zunehmenden Bedrohung durch…
-
Ein japanisches Energieunternehmen hat den Verlust einer Festplatte gemeldet, die Informationen zu rund 10,9 Millionen Kunden enthielt. Der Vorfall hat Bedenken hinsichtlich der Datensicherheit und der Risiken ausgelöst, die mit der Speicherung großer Mengen sensibler Informationen auf tragbaren Speichermedien verbunden sind. Die verschwundene Festplatte gehörte der Tokyo Electric Power Company Energy Partner (TEPCO EP), einem…
-
Internationale Strafverfolgungsbehörden haben AudiA6 zerschlagen, einen Krypto-Geldwäschedienst, der nach Angaben der Ermittler Cyberkriminellen dabei half, Hunderte Millionen Dollar an illegalen Geldern zu verschieben und zu verschleiern. Die Behörden erklären, dass die Plattform als wichtiger finanzieller Kanal für Ransomware-Gruppen und andere kriminelle Organisationen diente, die gestohlene Kryptowährungen in scheinbar legitime Vermögenswerte umwandeln wollten. Die Operation stellt…
-
Eine Hackergruppe behauptet, mehr als 220 GB sensible Informationen vom Luxusmodeunternehmen Ralph Lauren gestohlen zu haben. Die Vorwürfe wurden bekannt, nachdem die Cybercrime-Gruppe ShinyHunters das Unternehmen auf ihrer Leak-Seite im Darknet gelistet und mit der Veröffentlichung der Daten gedroht hatte. Die Gruppe behauptet, dass der Datensatz Kundendaten, Transaktionsinformationen und vertrauliche Unternehmensdokumente enthält. Ralph Lauren hat…
-
trafverfolgungsbehörden decken auch Jahre nach der Zerschlagung der verschlüsselten Kommunikationsplattform Sky ECC weiterhin neue Beweise aus den dort ausgetauschten Chats auf. Ermittler analysieren nach wie vor Nachrichten, die während der Operation gesammelt wurden, und gewinnen dabei neue Erkenntnisse über organisierte kriminelle Netzwerke, die den Dienst einst zur Koordinierung illegaler Aktivitäten nutzten. Die fortlaufenden Entdeckungen zeigen…
-
Ein Bedrohungsakteur bewirbt ein angeblich massives Wise-Datenleck, das Millionen von Nutzern betreffen soll. Die angebliche Datenbank tauchte kürzlich in einem Cybercrime-Forum auf und enthält Berichten zufolge sensible Informationen, die hauptsächlich mit Kunden in Spanien in Verbindung stehen. Wise hat die Echtheit der Behauptungen bislang nicht bestätigt. Forscher, die das Angebot untersucht haben, warnen jedoch davor,…
-
Ein Bedrohungsakteur bewirbt ein angeblich massives TikTok-Datenleck mit Milliarden von Nutzerdatensätzen. Erste Analysen deuten jedoch darauf hin, dass die Informationen möglicherweise nicht direkt von TikTok stammen. Forscher, die den Datensatz untersuchen, halten Infostealer-Malware für die wahrscheinlichere Quelle der offengelegten Daten. Obwohl die Behauptung aufgrund ihres Umfangs große Aufmerksamkeit erregt hat, warnen Experten davor, dass Cyberkriminelle…
-
Ein russischer Staatsbürger, dem die Unterstützung einer groß angelegten Cyberspionageoperation vorgeworfen wird, wurde an die USA ausgeliefert und muss sich nun wegen Angriffen auf NATO-Staaten, die Ukraine und mehrere kritische Sektoren vor Gericht verantworten. US-Behörden gaben die Anklage bekannt, nachdem sie Denis Obrezko in Gewahrsam genommen hatten. Ermittler gehen davon aus, dass er eine wichtige…
-
Angreifer nutzen aktiv eine kritische Schwachstelle in Ivanti Sentry aus, was zu dringenden Warnungen für Organisationen geführt hat, die die Enterprise-Gateway-Plattform einsetzen. Die Sicherheitslücke besitzt die höchstmögliche Kritikalitätsbewertung und ermöglicht es externen Angreifern, ohne Authentifizierung Schadcode auf verwundbaren Systemen auszuführen. Die Entdeckung stellt die jüngste Sicherheitsherausforderung für Unternehmen mit internetexponierter Infrastruktur dar und verdeutlicht, wie…