Kategori: Datainnbrot
-
Play ransomware-gruppen har listet Brokk som et offer på sin datalekkasjeside. Gruppen hevder at den har fått tilgang til interne systemer og hentet ut selskapsdata, og har publisert deler av materialet som bevis på bruddet. Rapporter viser at rundt 4 GB data allerede er publisert. Angriperne advarer om at mer vil bli offentliggjort dersom kravene…
-
Et påstått Cisco–Salesforce-datainnbrudd har dukket opp etter at en cyberkriminell gruppe hevdet å ha fått tilgang til selskapsdata og nå forsøker å presse frem betaling. Cisco har ikke bekreftet at et brudd har funnet sted. Samtidig passer påstandene inn i et bredere mønster av angrep rettet mot Salesforce-miljøer gjennom sosial manipulering. Hackere hevder tilgang til…
-
Bruddet hos Nederlands finansdepartement tvang myndighetene til å ta en sentral betalingsportal offline etter at angripere fikk tilgang til interne systemer. Hendelsen forstyrret interne prosesser og utløste umiddelbare tiltak for å begrense skaden. Myndighetene fortsetter å etterforske hendelsen samtidig som de holder berørte systemer isolert for å redusere risikoen for ytterligere påvirkning. Angripere får tilgang…
-
CareCloud-databruddet setter pasientjournaler i fare etter at angripere fikk tilgang til deler av selskapets systemer. Selskapet stanset hendelsen raskt, men det er fortsatt usikkerhet rundt mulig dataeksponering. Hendelsen viser hvor ofte angripere retter seg mot helsetjenesteplattformer. Disse systemene lagrer store mengder sensitiv informasjon, noe som gjør dem til attraktive mål. Angrepet forstyrrer helsesystemer CareCloud oppdaget…
-
Et databrudd hos EU-kommisjonen er bekreftet etter et cyberangrep mot infrastruktur knyttet til europa.eu-plattformen. Hendelsen påvirket ikke interne kjernesystemer, men den avdekket likevel svakheter i eksterne tjenester. Selv begrensede brudd i offentlige miljøer er alvorlige, særlig når offentlige plattformer er involvert. Angrep rammet europa.eu-infrastruktur EU-kommisjonens databrudd rammet systemer knyttet til europa.eu-nettplattformen. Angripere fikk uautorisert tilgang…
-
Et Ajax-databrudd fra 2017 har dukket opp igjen etter flere år med stillhet. Saken viser hvordan et alvorlig sikkerhetsproblem forble skjult på grunn av juridisk press mot en etisk hacker. Den reiser også bredere spørsmål om åpenhet og ansvarlig sårbarhetsrapportering. Bruddet i 2017 eksponerte sensitive billettdata Ajax-databruddet startet i 2017 da en etisk hacker oppdaget…
-
Et amerikansk forsikringsbrudd har eksponert personopplysninger knyttet til tusenvis av personer. Hendelsen viser hvordan en kortvarig e-postkompromittering likevel kan skape langsiktige risikoer. Selv om antallet berørte er begrenset, gjør typen data situasjonen alvorlig. E-postkompromittering eksponerte persondata Det amerikanske forsikringsbruddet påvirket 7 420 personer. Hendelsen involverte Sterling Seacrest Pritchard, et forsikringsmeglerfirma. Angripere fikk tilgang til en…
-
EU-kommisjonens AWS-brudd vekker bekymring etter at angripere fikk tilgang til et skymiljø og stjal data. Hendelsen viser hvordan offentlig tilgjengelige systemer kan introdusere risiko, selv når kjerneinfrastrukturen forblir beskyttet. Bruddet påvirket en del av kommisjonens skymiljø som brukes til eksterne tjenester. Tidlige funn tyder på at angripere fikk tilgang til miljøet og hentet ut data…
-
Ajax-databruddet viser hvordan en enkelt sårbarhet i en app raskt kan utvikle seg til et større sikkerhetsproblem. Angripere fikk tilgang til fan-data og manipulerte kontoer, noe som skapte både personvernrisikoer og reelle konsekvenser knyttet til billettilgang. Hendelsen viser hvordan digitale sårbarheter direkte kan påvirke fysiske arrangementer. Sårbarhet muliggjorde tilgang på tvers av kontoer Ajax-databruddet startet…
-
LiteLLM-hacket er ikke lenger bare en leverandørkjedehendelse. Det utvikler seg nå til en koordinert cyberkriminalitetsinnsats som kan skalere langt utover det opprinnelige bruddet. Angripere opererer ikke isolert. De bygger et nettverk som gjør det mulig for andre å bli med og bruke stjålet tilgang til videre angrep. Denne endringen signaliserer en mer åpen og skalerbar…