Kategori: Datainnbrot
-
ASOS har bekreftet uautorisert tilgang til tredjepartsplattformer for kundekommunikasjon etter at angripere sendte pushvarsler gjennom selskapets mobilapp. ASOS-datainnbruddet kan ha eksponert kundenes navn og kontaktopplysninger, selv om antallet berørte personer fortsatt er ukjent. Forhandleren sa at den ikke tror hendelsen påvirket betalingskortinformasjon eller kontopassord. Den har imidlertid ikke bekreftet angripernes separate påstand om at de…
-
Det japanske mediekonsernet Nikkei har avslørt to kompromitteringer av ansattes e-postkontoer som involverer Google Workspace og Microsoft 365. Nikkeis e-postbrudd kan ha eksponert personopplysninger og gjort det mulig for angripere å distribuere 9 000 phishing-e-poster. Hendelsene fant sted med flere ukers mellomrom, med uautorisert tilgang i juli og september. Nikkei har imidlertid ikke bekreftet noen…
-
Datainnbruddet i Danmarks folkeregister har eksponert personopplysninger som tilhører omtrent 8,8 millioner mennesker. Myndighetene sier at angripere misbrukte et privat dansk selskaps legitime tilgang til Det Centrale Personregister, kjent som CPR. De berørte registrene omfatter nåværende innbyggere, personer som har flyttet til utlandet og avdøde personer. Derfor betyr ikke det totale antallet at 8,8 millioner…
-
Sør-Koreas finansmyndigheter har startet etterforskning etter cybersikkerhetshendelser hos flere store banker. Bankinnbruddene i Sør-Korea har også reist spørsmål om mulige AI-assisterte angrep, selv om myndighetene ikke har bekreftet en slik forbindelse. Financial Services Commission (FSC) holdt et krisemøte etter rapporter om hendelser som involverte Shinhan Bank og KB Kookmin Bank. Myndighetene bekreftet et datainnbrudd hos…
-
FitnessKPI sier at en tredjepart fikk tilgang til en kundes konto ved hjelp av gyldig administratorpåloggingsinformasjon, og avviser påstander om at angripere brøt seg inn i selskapets underliggende systemer. Filer som er delt på nettet, ser ut til å inneholde informasjon om 1 848 medlemmer av Genae Écully, et treningssenter i nærheten av Lyon i…
-
Datainnbruddet hos DTU kan ha eksponert personopplysninger som tilhører opptil 200 000 nåværende og tidligere brukere ved universitetet. Angripere brukte kompromitterte påloggingsopplysninger for å få tilgang til Danmarks Tekniske Universitets system for identitets- og tilgangsstyring, DTUBasen. DTU opplyser at inntrengeren lastet ned en stor mengde data. Universitetet kan imidlertid ikke bekrefte nøyaktig hvilken informasjon angriperen…
-
Datainnbruddet hos Frontline Education har eksponert personopplysninger om ansatte i skoledistrikter, inkludert personnumre og kontaktopplysninger. Angripere fikk tilgang til deler av selskapets miljø gjennom en sårbarhet i programvare fra en tredjepart. Frontline leverer verktøy for administrasjon og personalstyring til skoledistrikter. Selskapet har begynt å varsle berørte distrikter, men det totale antallet berørte organisasjoner og personer…
-
Selgere på cyberkriminalitetsfora hevder å ha millioner av oppføringer om Minecraft-spillere, men de tilgjengelige bevisene bekrefter ikke tallene deres. Den påståtte Minecraft-datalekken omfatter to annonser som hevder å inneholde henholdsvis 18 millioner og 9 millioner oppføringer. En undersøkelse av de annonserte eksemplene fant det som så ut til å være de samme 1 000 oppføringene…
-
Pentagon varsler berørte personer etter at angripere stjal sensitiv personalinformasjon fra systemet for personaladministrasjon. Pentagon-datainnbruddet påvirker mer enn 3 millioner personer, inkludert nesten 2,8 millioner nålevende personer og omtrent 294 000 avdøde personer. Ifølge varslingsbrev fra Defense Manpower Data Center fikk uautoriserte brukere tilgang til sensitiv informasjon mellom oktober 2025 og juli 2026. Angriperne fikk…
-
En AI-agent gjorde motstridende trekk og etterlot detaljerte notater under DIVD-innbruddet, noe som ga etterforskerne bevis å undersøke. Den nederlandske ideelle cybersikkerhetsorganisasjonen sier at en angriper tok i bruk agenten etter å ha utnyttet en sikkerhetssvakhet. Angriperens mål og konsekvensene av innbruddet er imidlertid fortsatt ukjente. Automatisert innbrudd etterlater spor Dutch Institute for Vulnerability Disclosure…