Kategori: Datainnbrot
-
Cloud Imperium Games, utvikleren bak Star Citizen, har offentliggjort et datainnbrudd som eksponerte begrenset brukerinformasjon. Selskapet oppdaget uautorisert tilgang til sikkerhetskopisystemer i januar og startet en intern etterforskning. Selv om angripere fikk tilgang til enkelte personopplysninger, bekreftet selskapet at passord og betalingsinformasjon ikke ble kompromittert. Slik skjedde innbruddet Den 21. januar 2026 identifiserte Cloud Imperium…
-
Ransomwareangrepet mot University of Hawaii Cancer Center eksponerte sensitive personopplysninger tilhørende nær 1,2 millioner personer. Universitetets ledelse bekreftet at angripere brøt seg inn i forskningsservere og fikk tilgang til historiske datasett som inneholdt personnumre og andre identifikatorer. Hendelsen startet i august 2025, men senteret offentliggjorde det fulle omfanget først flere måneder senere etter at etterforskere…
-
Rapporter om et Qilin-ransomwareangrep har satt den franske industrileverandøren LISI Group i søkelyset. Den kriminelle gruppen hevder at den har infiltrert selskapets systemer og eksfiltrert sensitive interne data. Angriperne publiserte det påståtte bruddet på sin lekkasjeside på det mørke nettet og truet med å offentliggjøre de stjålne filene dersom kravene deres ikke blir oppfylt. Hendelsen…
-
ManoMano-datainnbruddet har påvirket rundt 38 millioner kunder etter at angripere fikk tilgang via en kompromittert tredjepartsleverandør. Den europeiske gjør-det-selv-markedsplassen bekreftet at uautoriserte aktører fikk tilgang til kundeinformasjon knyttet til selskapets eksterne kundeservicepartner. Hendelsen utløste varslinger i flere land og skapte ny bekymring rundt sikkerhetsrisiko i leverandørkjeder. ManoMano opererer i flere europeiske markeder og betjener millioner…
-
Et betydelig datainnbrudd hos UFP Technologies har tvunget den medisintekniske produsenten til å isolere deler av sin IT-infrastruktur etter å ha oppdaget uautorisert nettverksaktivitet. Selskapet bekreftet at angripere stjal og potensielt slettet interne data under hendelsen. UFP offentliggjorde cyberangrepet i en regulatorisk melding og igangsatte en full etterforskning for å fastslå omfanget av kompromitteringen. UFP…
-
Et omfattende datasett knyttet til CarGurus har dukket opp på nettet etter at hackergruppen ShinyHunters angivelig fulgte opp et mislykket utpressingsforsøk. CarGurus-datalekkasje omfatter rundt 12,4 millioner oppføringer som nå sirkulerer offentlig etter at forhandlingene mellom angriperne og selskapet skal ha brutt sammen. Publiseringen vekker ny bekymring rundt storskala datatyveri, offentlige lekkasjer og den økende trenden…
-
Optimizely har bekreftet et databrudd etter at angripere brukte en vishing-kampanje for å få tilgang til interne systemer. Optimizely-databruddet involverte verken løsepengevirus eller distribusjon av skadevare. I stedet utnyttet angriperne sosial manipulering for å lure ansatte til å oppgi innloggingsinformasjon. Hendelsen viser hvordan stemmebasert phishing fortsatt kan omgå tekniske sikkerhetstiltak. Selv selskaper med etablerte sikkerhetsprogrammer…
-
Et nytt utpressingsscenario utvikler seg i Nederland etter at den kriminelle gruppen ShinyHunters tok på seg ansvaret for et omfattende datainnbrudd hos telekomleverandøren Odido. Gruppen truer nå med å publisere stjålne kundedata dersom kravene deres ikke oppfylles. ShinyHunters Odido-datalekkasjetrussel har skapt alvorlig bekymring for identitetstyveri, økonomisk svindel og selskapers datasikkerhet. Telekomselskaper lagrer enorme mengder personopplysninger.…
-
ShinyHunters Mercer Beacon-datainnbruddet har kommet frem etter at hackergruppen hevdet at den stjal millioner av oppføringer fra to amerikanske investeringsrådgivningsselskaper. Gruppen påstår at den eksfiltrerte sensitiv selskaps- og kundedata fra Mercer Advisors og Beacon Pointe Advisors. Dersom påstandene bekreftes, kan bruddet innebære eksponering av en betydelig mengde personopplysninger og finansiell dokumentasjon. Påstanden understreker det vedvarende…
-
Mer enn 600 FortiGate-brannmurer ble kompromittert på bare fem uker i det etterforskere beskriver som et AI-assistert FortiGate-angrep. Kampanjen baserte seg ikke på zero-day-sårbarheter eller avansert skadevare. I stedet kombinerte angriperen grunnleggende sikkerhetssvakheter med kommersielle AI-verktøy for å skalere operasjonen globalt. Hendelsen viser hvordan kunstig intelligens kan forsterke enkle angrepsteknikker og akselerere storskala kompromitteringer. Hvordan…