Kategori: Datainnbrot


  • Charter bekrefter datainnbrudd etter utpressingstrussel fra ShinyHunters

    Charter Communications bekreftet et datainnbrudd etter at utpressingsgruppen ShinyHunters hevdet at de hadde stjålet kundeinformasjon fra selskapets systemer og truet med å publisere dataene på nettet. Telekomgiganten, som opererer under merkevaren Spectrum, opplyste at selskapet startet en etterforskning etter å ha oppdaget uautorisert tilgang knyttet til kundeinformasjon. Selskapet varslet også myndighetene og begynte å samarbeide…

  • 7-Eleven-bruddet eksponerte informasjon om 185 000 personer

    7-Eleven-bruddet eksponerte sensitiv personlig informasjon tilhørende over 185 000 personer etter at angripere kompromitterte systemer knyttet til butikkjeden tidligere i år. Forskere kobler hendelsen til utpressingsgruppen ShinyHunters, som angivelig stjal og senere lekket bedrifts- og persondata på nettet etter mislykkede løsepengeforhandlinger. Innbruddet er enda et eksempel på det økende antallet cyberangrep rettet mot store detaljhandelsselskaper…

  • Trump Mobile-bruddet eksponerte data knyttet til T1-kunder

    Trump Mobile-bruddet har skapt nye bekymringer rundt cybersikkerhet etter at rapporter avslørte at angripere fikk tilgang til sensitiv informasjon knyttet til T1-smarttelefonen og mobilplattformen. Etterforskere opplyser at den eksponerte informasjonen skal ha inkludert kundedata og interne selskapsregistre. Hendelsen legger ytterligere press på telekombransjen samtidig som cyberkriminelle grupper fortsetter å rette seg mot mobilplattformer og operatører…

  • Mercedes-Benz UK-bruddet eksponerte data fra ansatte og kunder

    Mercedes-Benz UK-bruddet skapte nye bekymringer rundt cybersikkerhet etter at rapporter avslørte at angripere fikk tilgang til sensitiv selskapsdata knyttet til både ansatte og kunder. Etterforskere opplyser at den stjålne informasjonen senere dukket opp på nettet etter uautorisert tilgang til interne systemer. Hendelsen viser hvordan cyberrisikoen fortsetter å øke for bilindustrien samtidig som trusselaktører stadig oftere…

  • WhatsApp-datalekkasje vekker bekymring for phishing

    Bekymringene rundt en mulig WhatsApp-datalekkasje fortsetter å vokse etter at cybersikkerhetsforskere advarte om at eksponerte telefonnumre og kontodetaljer kan brukes i phishingkampanjer og sosial manipulering. Forskere har tidligere oppdaget enorme databaser med hundrevis av millioner WhatsApp-relaterte telefonnumre som har sirkulert på undergrunnsfora og cyberkriminelle markedsplasser. Enkelte datasett skal ifølge rapporter ha inneholdt brukeropplysninger fra flere…

  • Påstander om massiv OnlyFans-lekkasje vekker personvernbekymringer

    Hackere hevder at de selger et enormt datalekkasjesett som angivelig er knyttet til OnlyFans-skapere og abonnenter. Opplysningene skaper alvorlig bekymring rundt personvern, phishing og eksponering av identiteter. Innlegg publisert på et cyberkriminelt forum hevder at den påståtte OnlyFans-lekkasjen inneholder rundt 340 millioner poster knyttet til brukerkontoer. Datasettet skal ifølge opplysningene inneholde brukernavn, e-postadresser, kontostatistikk og…

  • Påstått databrudd hos det tyske fotballforbundet skaper bekymring

    Et nytt påstått databrudd hos det tyske fotballforbundet har skapt bekymring rundt cybersikkerhet etter at trusselaktører angivelig lekket innloggingsopplysninger knyttet til organisasjonen på et cyberkriminelt forum. Forskere oppga at det tilgjengelige utvalget virker begrenset, men at hendelsen likevel fremhever økende risikoer for sportsorganisasjoner som håndterer store digitale plattformer og medlemsdatabaser. Per nå har etterforskere ikke…

  • Station Casinos-databrudd rammer Las Vegas-operatør

    Station Casinos-databruddet har satt enda en stor spilloperatør i Las Vegas i søkelyset etter at selskapet bekreftet en cybersikkerhetshendelse tidligere i år. Avsløringen øker bekymringene rundt cyberangrep som retter seg mot kasino- og hotellbransjen i USA. Selv om selskapet ikke har avslørt det fulle omfanget av bruddet, fremhever hendelsen de vedvarende sikkerhetsutfordringene kasinooperatører står overfor…

  • Påstander om Starbucks-datainnbrudd møter tvil etter forskningsgjennomgang

    Påstander om et Starbucks-datainnbrudd sprer seg nå på dark web-forum etter at en trusselgruppe hevdet at den stjal sensitiv selskapsinformasjon fra Amazon Web Services-infrastruktur. Samtidig opplyser cybersikkerhetsforskere som har gjennomgått materialet at angriperne ikke har presentert overbevisende bevis for at Starbucks-systemer faktisk ble kompromittert. Anklagene fikk stor oppmerksomhet fordi angriperne hevdet at de hadde fått…

  • Grafana-brudd knyttes til manglende tokenrotasjon

    Et nylig brudd hos Grafana ble knyttet til manglende tokenrotasjon etter det tidligere supply chain-angrepet mot TanStack. Grafana bekreftet at angripere fikk tilbake tilgang til interne systemer fordi én kompromittert autentiseringstoken fortsatt var aktiv etter den opprinnelige hendelseshåndteringen. Hendelsen viser de voksende risikoene rundt tokenhåndtering og sikkerheten til skybaserte legitimasjonsopplysninger. Forskere advarer om at angripere…