Kategori: Datainnbrot
-
Choice Hotels International har offentliggjort en sikkerhetshendelse som innebærer uautorisert tilgang til sensitiv personlig informasjon. Choice Hotels datainnbrudd eksponerte personnummer og andre identifiserende opplysninger etter at angripere brukte sosial manipulering for å få tilgang til en intern applikasjon. Hendelsen vekker bekymring for hvordan trusselaktører fortsatt klarer å omgå flerlags sikkerhetsforsvar, selv i miljøer beskyttet av…
-
Nasjonale finansielle databaser finnes for å forenkle administrasjon og beskatning. De samler samtidig svært sensitiv identitetsinformasjon på ett sted. Det franske bankregisterbruddet viser hvor farlig denne konsentrasjonen blir når angripere får legitim tilgang. Myndighetene bekreftet at en inntrenger fikk tilgang til et statlig bankkontoregister og hentet opplysninger knyttet til rundt 1,2 millioner personer. Hendelsen innebar…
-
Nettbaserte betalingsplattformer håndterer ekstremt sensitive finansielle identitetsdata. Et nylig avslørt PayPal Working Capital-brudd viser hvordan en liten applikasjonsfeil kan eksponere disse opplysningene i måneder uten å bli oppdaget. Problemet påvirket PayPals bedriftslånetjeneste, ikke den vanlige forbrukerlommeboken. Likevel fikk angripere tilgang til svært verdifull identitetsinformasjon, inkludert personnumre. Eksponeringen var lang nok til å skape reell risiko…
-
En kjent utpressingsgruppe har rettet oppmerksomheten mot kasinobransjen. Påstander om et mulig Wynn Resorts-databrudd dukket opp etter at hackere hevdet å ha stjålet en stor database og advarte selskapet om en mulig offentlig publisering. Hva angriperne hevder Gruppen ShinyHunters sier den har fått tak i rundt 800 000 poster knyttet til organisasjonen. Angriperne satte en…
-
Nederlandske helsemyndigheter håndterer en omfattende personvernhendelse som påvirker et nasjonalt screeningprogram. Clinical Diagnostics-databruddet eksponerte sensitive medisinske journaler knyttet til krefttesting. Fordi opplysningene gjelder helsehistorikk, går konsekvensene langt utover vanlig identitetstyveri. Hva som skjedde Angripere tok seg inn i systemer knyttet til et laboratorium som behandler diagnostiske prøver. Inntrengningen gjorde det mulig å hente ut et…
-
Det japanske velværemerket Tenga har meldt om en sikkerhetshendelse som berører kommunikasjonen med kundestøtten. Tenga-databruddet eksponerte private samtaler etter at angripere fikk tilgang til en bedrifts e-postkonto. Betalingsopplysninger forble beskyttet, men produktenes sensitive natur øker personvernrisikoen. Hva som skjedde Etterforskere oppdaget uautorisert tilgang til en supportinnboks brukt av kunder i USA. Angriperen kunne lese samtaler…
-
Å søke om lån skjer i dag ofte helt på nett. Den bekvemmeligheten samler samtidig store mengder identitetsdata på én plattform. Et nylig Figure-datainnbrudd viser hvor raskt angripere kan utnytte dette etter å ha fått tilgang via en ansatt. Hackere infiltrerte fintech-utlåneren gjennom et sosial manipuleringsangrep og publiserte senere stjålne opplysninger. Etterforskere koblet hendelsen til…
-
Et datalekkasjepostet på undergrunnsfora hevder å avsløre kundeinformasjon knyttet til klesmerket Canada Goose. Sikkerhetsforskere som har gjennomgått prøvene sier imidlertid at materialet ikke ser ut til å stamme fra et nylig innbrudd. Selskapet opplyser også at det ikke finnes tegn på at dagens systemer har blitt kompromittert. Hva datasettet inneholder Angripere hevder arkivet omfatter mer…
-
Reisedata inneholder mer enn bestillingsdetaljer. Eurail-datalekkasjen viser nå hvor sensitiv denne informasjonen er etter at stjålne kundedata ble lagt ut for salg på dark web-forum. Kriminelle publiserte eksempelfiler offentlig, noe som bekrefter at hendelsen har gått fra intern etterforskning til aktiv utnyttelse. Fordi tjenesten knytter sammen internasjonale togreiser, kan konsekvensene strekke seg over flere land.…
-
Nyheten om et Adidas-datalekkas spredte seg raskt etter at hackergruppen Lapsus$ publiserte angivelig stjålne opplysninger på nettet. Meldingen ga inntrykk av et omfattende innbrudd i selskapet, men tidlig teknisk analyse viser et mer begrenset bilde. Forskere mener nå at angriperne brukte et kjent merkenavn for å skape oppmerksomhet, snarere enn å avsløre et stort internt…