Penn EBS-bruddet tvang University of Pennsylvania til å bekrefte et omfattende datatyveri knyttet til universitetets Oracle E-Business Suite-miljø. Angripere fikk tilgang til interne systemer, stjal sensitiv informasjon og forstyrret drift knyttet til håndtering av alumner og givere. Hendelsen utløste føderal involvering, omfattende forensisk arbeid og betydelig bekymring blant universitetets interessenter. Angriperne brukte stjålne påloggingsopplysninger Universitetet…
Lekkasjehendelsen ved Sorbonne Université har skapt alvorlig bekymring for ansattes personvern etter at en trusselaktør hevdet å sitte på store mengder sensitiv intern data. Tidlige funn tyder på at ansettelsesopplysninger, finansiell informasjon og identifikasjonsdata kan ha blitt tilgangsstyrt under en nylig sikkerhetshendelse. Omfanget og typen av den eksponerte informasjonen innebærer betydelige risikoer for tusenvis av…
Datasikkerhetsbruddet hos Coupang har avslørt sensitiv informasjon knyttet til 33,7 millioner kundekontoer. Hendelsen synliggjør alvorlige sikkerhetssvikt hos Sør-Koreas største e-handelsplattform og reiser akutte spørsmål om mangelfull intern kontroll. Coupang møter nå regulatorisk gransking mens etterforskere undersøker hvordan angriperen fikk langvarig tilgang til sentrale systemer. Hvordan hendelsen utviklet seg Coupang bekreftet at innbruddet startet 24. juni…
Asahi-datainnbruddet avslørte personopplysningene til nesten to millioner mennesker etter en løsepengevirus-hendelse som forstyrret driften i hele selskapet. Angrepet rammet kunder, ansatte, eksterne kontakter og familiemedlemmer. Omfanget av eksponeringen skapte akutt bekymring rundt cybersikkerhetspraksis hos et av Japans største forbrukermerker. Hva Asahi bekreftet etter sin undersøkelse Asahi gjennomførte en detaljert undersøkelse to måneder etter at angrepet…
Et bekreftet datainnbrudd hos Det Franske Fotballforbundet avslørte sensitive personopplysninger knyttet til registrerte medlemmer over hele Frankrike. Angripere fikk tilgang gjennom en kompromittert administrasjonskonto og hentet ut et omfattende sett med persondata lagret i forbundets sentrale medlemssystem. Hendelsen vekker alvorlig bekymring for datasikkerheten i nasjonale idrettsorganisasjoner og synliggjør betydelige svakheter i deres sikkerhetsrutiner. Hvordan innbruddet…
Et ødeleggende Qilin-løsepengeangrep rammet Asahi Group Holdings og forstyrret kjernevirksomheten på tvers av Japan. Angriperne stjal omfattende persondata og tvang selskapet til å stoppe viktige logistikk- og støttetjenester i en kritisk salgsperiode. Hendelsen viser hvordan ransomware-grupper nå kombinerer operasjonell forstyrrelse med storskala datatyveri for å øke presset på globale selskaper. Oppdagelsen av angrepet Asahi oppdaget…
OpenAI Mixpanel-bruddet involverte uautorisert tilgang til en ekstern analyseleverandør som OpenAI benyttet. Hendelsen eksponerte begrenset kontometadata knyttet til API-brukere. Selv om OpenAIs kjernesystemer forble sikre, viser bruddet de vedvarende risikoene som oppstår når selskaper er avhengige av eksterne analysetjenester. Hva som skjedde Mixpanel oppdaget uautorisert aktivitet i deler av sin infrastruktur. Angripere hentet ut et…
SecureTeen-datalekkasjen har skapt bred bekymring etter at hackere hevdet at de fikk tilgang til sensitive brukeropplysninger fra appen for foreldrekontroll. Angriperne delte en prøve av angivelig stjålet informasjon og påstod at de hadde data som berørte mer enn én million brukere. Påstandene har utløst debatt om sikkerheten i verktøy som er utviklet for å beskytte…
Den datalekkasjen som rammet en tidligere Comcast-leverandør, førte til eksponert kundeinformasjon og en betydelig bot for selskapet. FCC kunngjorde sanksjonen etter at etterforskere sporet hendelsen tilbake til svakheter i en tidligere tredjepartsleverandørs systemer. Saken viser hvordan foreldet datalagring og mangelfull leverandøroppfølging kan skape alvorlige risikoer, selv når hovedselskapet ikke blir angrepet direkte. Hvordan hendelsen utviklet…
Et omfattende cyberangrep rammet Iberia og skapte stor bekymring i hele luftfartssektoren. Angripere knyttet til Everest-ransomwaregruppen hevdet at de fikk tilgang til store deler av flyselskapets interne data. De publiserte prøver for å styrke påstandene sine og krevde betaling for å stoppe en full lekkasje. Iberia-ransomwareangrepet kan påvirke kunder, ansatte og flyselskapets bredere digitale økosystem.…