Kategori: Datainnbrot
-
QualDerm-datalekkasjen har eksponert sensitiv informasjon som tilhører mer enn 3,1 millioner individer i 17 amerikanske delstater. Hendelsen synliggjør vedvarende svakheter i helsesektorens sikkerhet, der store mengder pasientdata fortsatt utgjør attraktive mål for angripere. Fordi bruddet omfatter medisinske opplysninger og forsikringsdata, strekker risikoen seg utover vanlig identitetstyveri og kan påvirke de berørte i flere år. Uautorisert…
-
Crunchyroll datalekkasjen viser hvordan tredjepartstilgang raskt kan bli en direkte risiko for brukere. Angripere tok seg ifølge rapporter inn i interne systemer via et Telus-relatert kompromiss og fikk tilgang til sensitiv data knyttet til kundedrift. Samtidig viser hendelsen hvor raskt eksponering sprer seg når en betrodd forbindelse brytes. Inngang via tredjepart Angrepet startet trolig med…
-
En hendelse i leverandørkjeden har avdekket alvorlige svakheter i CI/CD-pipelines. Trivy GitHub-innbruddet viser hvordan angripere kan utnytte automatiserte arbeidsflyter for å ta kontroll over betrodde prosjekter. I dette tilfellet ble et sikkerhetsverktøy selve inngangspunktet, og gjorde en defensiv løsning om til en distribusjonskanal for skadelig kode. Feilkonfigurert arbeidsflyt muliggjorde første tilgang Angrepet startet med en…
-
AI-kompanjonsapper fortsetter å tiltrekke seg millioner av brukere, men sikkerhetsproblemer skaper økende bekymring. Risikoen for datalekkasjer i AI-kjæresteapper øker etter hvert som forskere avdekker omfattende sårbarheter som eksponerer private samtaler og sensitiv brukerdata. Forskere avdekket omfattende sårbarheter Forskere analyserte flere AI-kompanjonsplattformer og identifiserte et stort antall alvorlige sikkerhetssvakheter. Disse problemene gir uautorisert tilgang til brukerdata,…
-
En tidligere ansatt utløste en alvorlig dataeksponering hos en energileverandør. Innova Energie-databruddet oppsto da personen fikk tilgang til selskapets systemer og stjal kundenes IBAN-opplysninger, noe som viser hvordan intern tilgang raskt kan utvikle seg til en kritisk sikkerhetsrisiko. Tidligere ansatt sto bak bruddet En tidligere ansatt tok seg inn i interne systemer og hentet ut…
-
Aura, et selskap som fokuserer på identitetsbeskyttelse, har blitt rammet av et databrudd som eksponerte rundt 900 000 oppføringer. Angripere brukte en phishing-samtale for å lure en ansatt til å gi tilgang, noe som viser hvordan sosial manipulering fortsatt klarer å omgå selv godt etablerte sikkerhetsmiljøer. Phishingangrep sto bak Aura-databruddet Bruddet startet med et målrettet…
-
Ansattportaler inneholder ofte store mengder sensitiv personlig informasjon. Når angripere får tilgang til slike systemer, kan konsekvensene påvirke hundrevis av mennesker. Et nylig Starbucks HR-datainnbrudd avslørte ansattdata etter at angripere fikk tilgang til interne kontoer på selskapets Partner Central-plattform. Etterforskere fastslo at hendelsen startet med phishingangrep som hadde som mål å stjele ansattes innloggingsopplysninger. Innbruddet…
-
Starbucks har avslørt en cybersikkerhetshendelse som eksponerte informasjon om ansatte. Angripere fikk tilgang til interne HR-kontoer som brukes av selskapets ansatte. Starbucks-datalekkasjen involverte selskapets Partner Central-system. Plattformen håndterer personalregistre, lønnsinformasjon og opplysninger om ansattfordeler. Sikkerhetsteam oppdaget uautorisert tilgang og startet en etterforskning. Selskapet begynte også å varsle ansatte som kan ha blitt berørt. Angripere fikk…
-
Canadas største dagligvareforhandler har bekreftet en cybersikkerhetshendelse som eksponerte kundeinformasjon. Loblaw Companies Limited opplyste at angripere fikk tilgang til en del av selskapets interne nettverk. Loblaw-datalekkasjen involverte et begrenset system som brukes til kundekommunikasjon. Hendelsen eksponerte kontaktopplysninger, men påvirket ikke finansielle eller medisinske data. Selskapet oppdaget inntrengningen og sikret raskt de berørte systemene. Sikkerhetsteam startet…
-
Sikkerhetsbekymringer rundt sensitive myndighetsdata har økt etter rapporter om et mulig innbrudd i FBI-systemer knyttet til etterforskningen av Jeffrey Epstein. Epstein-filene-hacket vekker bekymring fordi en utenlandsk hacker angivelig fikk tilgang til FBI-servere som inneholdt materiale relatert til den høyt profilerte etterforskningen. Hendelsen har reist spørsmål om hvor godt føderale systemer beskytter sensitiv informasjon i komplekse…