Kategori: Datainnbrot
-
Eksponeringen av helseopplysninger i Illinois har reist alvorlige spørsmål om hvordan offentlige etater håndterer sensitive persondata. Delstatlige myndigheter bekreftet at helserelatert informasjon tilhørende mer enn 700 000 innbyggere lå offentlig tilgjengelig på nettet som følge av feilkonfigurerte digitale kart. Eksponeringen skjedde uten noen form for ekstern hacking og skyldtes i stedet grunnleggende synlighetsinnstillinger som hadde…
-
En cyberetterretningskampanje som tilskrives kinesiske hackere har eksponert intern kommunikasjon brukt av ansatte i den amerikanske Kongressen. Innbruddet rammet e-postsystemer knyttet til flere innflytelsesrike komiteer i Representantenes hus og har skapt fornyet bekymring for utenlandske etterretningsoperasjoner rettet mot amerikanske politiske institusjoner. Hendelsen ble avdekket sent i 2025 og ser ut til å være knyttet til…
-
Et alvorlig sikkerhetsbrudd hos en nettbasert markedsplass for elektronikk har eksponert sensitive kundedata. Cartlow-datalekkasjen i De forente arabiske emirater viste hvordan et feilkonfigurert internt system strømmet privat informasjon direkte ut på det åpne internett. Eksponeringen satte brukerkontoer og digitale kreditter i fare. Angripere kan ha fanget opp innloggingskoder og løst inn gavekort før legitime brukere…
-
NordVPN har avvist nylige anklager om sikkerhetsbrudd hos NordVPN etter at påstander sirkulerte på nettet om at interne systemer skulle ha blitt kompromittert. Selskapet svarte offentlig og opplyste at infrastrukturen fortsatt er sikker, og at ingen kundedata har blitt eksponert eller åpnet. Situasjonen viser hvor raskt ubekreftede påstander kan spre seg, og hvorfor offisielle uttalelser…
-
LastPass-datainnbruddet med tilknyttede kryptotyverier fortsetter å utvikle seg mer enn to år etter den opprinnelige sikkerhetshendelsen. Etterforskere har nå knyttet pågående kampanjer med kryptotyverier til krypterte vault-data som ble stjålet under LastPass-innbruddet i 2022. Funnene viser hvordan langsiktige risikoer vedvarer når angripere får tilgang til sensitive sikkerhetskopier av legitimasjon. Saken belyser de forsinkede, men varige…
-
Covenant Health-datainnbruddet har vokst betydelig etter at en flere måneder lang etterforskning avdekket den faktiske omfanget av hendelsen. Det som først ble antatt å påvirke et lite antall personer, er nå bekreftet å berøre nærmere 478 000 mennesker. Innbruddet fulgte etter et ransomware-angrep som forstyrret systemer og eksponerte sensitiv pasientinformasjon. Saken understreker hvordan cyberhendelser i…
-
En datalekkasje fra et hvit makt-nettsted har eksponert tusenvis av brukere etter at en etterforsker avdekket alvorlige sikkerhetssvikt på flere ekstremistiske plattformer. Hendelsen viste hvordan svake beskyttelsestiltak ga tilgang til sensitiv personinformasjon knyttet til rasistiske nettmiljøer. Forskeren delte funnene med journalister og analytikere for å bidra til dokumentasjonen av hvordan disse nettverkene opererer. Etterforsker avdekker…
-
Den europeiske romfartsorganisasjonen har bekreftet et datainnbrudd etter at angripere fikk tilgang til flere eksterne servere. Disse systemene støtter samarbeid og teknisk arbeid, snarere enn kjerneoperasjoner. Hendelsen kom frem etter at en trusselaktør hevdet å ha fått tilgang til ESA-tilknyttet infrastruktur. Organisasjonen bekreftet senere innbruddet og startet en rettsmedisinsk etterforskning. Innbruddet påvirker kun eksterne systemer…
-
Et datainnbrudd ved franske universiteter har eksponert personopplysninger tilhørende både studenter og søkere etter at flere akademiske institusjoner ble rammet av cyberangrep. Hendelsene berørte minst to velkjente universiteter og har reist spørsmål om hvordan høyere utdanningsinstitusjoner i Frankrike beskytter sensitiv studentinformasjon. Innbruddene skjer i en periode der universiteter i økende grad er avhengige av digitale…
-
Den europeiske romorganisasjonen har bekreftet et ESA-datainnbrudd etter at angripere fikk uautorisert tilgang til et begrenset antall eksterne servere. Hendelsen påvirket ikke ESAs sentrale bedriftsnettverk, men skapte bekymring rundt sikkerheten i systemer som brukes til vitenskapelig samarbeid og ingeniørarbeid. En etterforskning pågår nå for å fastslå omfanget av innbruddet og vurdere eventuell dataeksponering. Selv om…