Kategori: Datainnbrot
-
Datainnbruddet hos Legal Aid Agency eksponerte opplysninger helt tilbake til 1978, ifølge nye funn fra den britiske myndigheten. Ytterligere analyser identifiserte omtrent 250 000 stjålne oppføringer fra før 2007, noe som utvider det tidligere kjente historiske omfanget av angrepet. Angripere brøt seg inn i myndighetens IT-systemer i april 2025. Etterforskerne identifiserte først stjålne opplysninger om…
-
H&M etterforsker påstander om at ShinyHunters har fått tilgang til interne databaser med informasjon om logistikk, lagerbeholdning og salg. Påstandene om datainnbruddet hos H&M er imidlertid fortsatt ubekreftet, og detaljhandelskjeden opplyser at den ikke har funnet tegn på at angripere har kompromittert datamiljøet. Motekonsernet har bekreftet at det er kjent med påstander på nettet som…
-
Det danske CPR-datainnbruddet skal ha eksponert informasjon knyttet til omtrent 8,8 millioner personnumre etter at angripere misbrukte et IT-selskaps autoriserte tilgang. Rapporter knytter hendelsen til svak kontosikkerhet, inkludert passordet «123456». Odense-baserte Pays ApS bekreftet at noen hadde misbrukt selskapets legitime tilgang til Danmarks folkeregistersystem. Opplysningene om passordene og innbruddsmetoden kommer imidlertid fra medieomtale og en…
-
ASOS har bekreftet uautorisert tilgang til tredjepartsplattformer for kundekommunikasjon etter at angripere sendte pushvarsler gjennom selskapets mobilapp. ASOS-datainnbruddet kan ha eksponert kundenes navn og kontaktopplysninger, selv om antallet berørte personer fortsatt er ukjent. Forhandleren sa at den ikke tror hendelsen påvirket betalingskortinformasjon eller kontopassord. Den har imidlertid ikke bekreftet angripernes separate påstand om at de…
-
Det japanske mediekonsernet Nikkei har avslørt to kompromitteringer av ansattes e-postkontoer som involverer Google Workspace og Microsoft 365. Nikkeis e-postbrudd kan ha eksponert personopplysninger og gjort det mulig for angripere å distribuere 9 000 phishing-e-poster. Hendelsene fant sted med flere ukers mellomrom, med uautorisert tilgang i juli og september. Nikkei har imidlertid ikke bekreftet noen…
-
Datainnbruddet i Danmarks folkeregister har eksponert personopplysninger som tilhører omtrent 8,8 millioner mennesker. Myndighetene sier at angripere misbrukte et privat dansk selskaps legitime tilgang til Det Centrale Personregister, kjent som CPR. De berørte registrene omfatter nåværende innbyggere, personer som har flyttet til utlandet og avdøde personer. Derfor betyr ikke det totale antallet at 8,8 millioner…
-
Sør-Koreas finansmyndigheter har startet etterforskning etter cybersikkerhetshendelser hos flere store banker. Bankinnbruddene i Sør-Korea har også reist spørsmål om mulige AI-assisterte angrep, selv om myndighetene ikke har bekreftet en slik forbindelse. Financial Services Commission (FSC) holdt et krisemøte etter rapporter om hendelser som involverte Shinhan Bank og KB Kookmin Bank. Myndighetene bekreftet et datainnbrudd hos…
-
FitnessKPI sier at en tredjepart fikk tilgang til en kundes konto ved hjelp av gyldig administratorpåloggingsinformasjon, og avviser påstander om at angripere brøt seg inn i selskapets underliggende systemer. Filer som er delt på nettet, ser ut til å inneholde informasjon om 1 848 medlemmer av Genae Écully, et treningssenter i nærheten av Lyon i…
-
Datainnbruddet hos DTU kan ha eksponert personopplysninger som tilhører opptil 200 000 nåværende og tidligere brukere ved universitetet. Angripere brukte kompromitterte påloggingsopplysninger for å få tilgang til Danmarks Tekniske Universitets system for identitets- og tilgangsstyring, DTUBasen. DTU opplyser at inntrengeren lastet ned en stor mengde data. Universitetet kan imidlertid ikke bekrefte nøyaktig hvilken informasjon angriperen…
-
Datainnbruddet hos Frontline Education har eksponert personopplysninger om ansatte i skoledistrikter, inkludert personnumre og kontaktopplysninger. Angripere fikk tilgang til deler av selskapets miljø gjennom en sårbarhet i programvare fra en tredjepart. Frontline leverer verktøy for administrasjon og personalstyring til skoledistrikter. Selskapet har begynt å varsle berørte distrikter, men det totale antallet berørte organisasjoner og personer…