Kategori: Datainnbrot
-
Gyazo har bekreftet et omfattende datainnbrudd som påvirker omtrent 23,62 millioner brukeroppføringer. Angripere utnyttet en sårbarhet på en server og fikk også tilgang til metadata knyttet til 490 millioner opplastede bilder. Angripere utnytter sårbarhet på Gyazo-server Gyazo er en skybasert plattform for skjermbilder og skjermopptak som drives av Helpfeel. Tjenesten laster automatisk opp innfanget medieinnhold…
-
Valve sier at angripere ikke fikk tilgang til systemet som behandlet europeiske bestillinger av Steam-maskinvare under et cyberangrep mot CEVA Logistics. Selskapet advarer imidlertid fortsatt kunder om å være oppmerksomme på overbevisende leveringssvindel. Valve trekker tilbake tidligere advarsel om dataeksponering Valve varslet tidligere europeiske kunder som hadde bestilt Steam-maskinvare, om at cyberangrepet mot CEVA Logistics…
-
CenterPoint Energy har bekreftet at en angriper stjal personopplysninger som tilhører noen av selskapets kunder. Energiselskapet startet en etterforskning etter at en trusselaktør hevdet å være i besittelse av 7,49 millioner kundeposter. CenterPoint har imidlertid ikke bekreftet hvor mange personer som ble berørt av datainnbruddet, eller nøyaktig hvilken informasjon angriperen fikk tilgang til. Energiselskapet bekrefter…
-
Japans Digital Agency sier at angripere kan ha eksponert rundt 246 000 rader med personalopplysninger etter å ha utnyttet en sårbarhet i en VPN-enhet hos myndighetene. De berørte opplysningene inkluderer navn, e-postadresser, telefonnumre og fysiske adresser. Myndigheten har ikke funnet bevis for at kriminelle har misbrukt de eksponerte opplysningene. Den advarte imidlertid berørte personer om…
-
Revolut har opplyst om en datalekk etter å ha sendt sensitiv kundeinformasjon til en angriper som utga seg for å være en offentlig myndighet. De eksponerte opplysningene inkluderer identitetsdokumenter, bilder for ansiktsverifisering, kontoutskrifter og fullstendige transaksjonshistorikker. Fintech-selskapet sa at hendelsen påvirket et svært begrenset antall kunder. Det har imidlertid ikke oppgitt det nøyaktige antallet. Angriper…
-
Revolut utleverte sensitiv kundeinformasjon til svindlere som utga seg for å representere en offentlig myndighet, har fintech-selskapet bekreftet. Angriperne skal ha brukt en e-postadresse på et legitimt myndighetsdomene til å sende inn falske forespørsler om informasjon. De eksponerte opplysningene kan omfatte identitetsdokumenter, verifiseringsselfier og fullstendige transaksjonshistorikker. Revolut opplyste imidlertid at hendelsen bare berørte et begrenset…
-
Cyberkrimgruppen Cl0p hevder at den stjal 270 GB med interne data fra Harley-Davidson under sin siste utpressingskampanje. Gruppen har publisert en torrentlenke til filene, men motorsykkelprodusenten har ikke bekreftet noe datainnbrudd. De første funnene tyder på at det påståtte datainnbruddet hos Harley-Davidson kan være knyttet til Cl0ps kampanje mot organisasjoner som bruker PTC Windchill-programvare til…
-
Surfshark har offentliggjort en sikkerhetshendelse som involverte en intern testserver og et separat proxysystem. Ifølge VPN-leverandøren førte en konfigurasjonsfeil til at testmiljøet var tilgjengelig fra internett. En uautorisert part tok seg deretter inn på serveren og fikk tilgang til intern informasjon. Det eksponerte materialet omfattet tjenestekonfigurasjoner, påloggingsopplysninger knyttet til byggprosesser, deler av systembinærfiler og kodehistorikk.…
-
IDScan har bekreftet at en uautorisert part fikk tilgang til kundeinformasjon som ble lagret på selskapets skyplattform. Bekreftelsen kommer etter rapporter som knytter selskapet til en database med mer enn 153 millioner skanninger av førerkort. Leverandøren av teknologi for identitetsverifisering oppdaget hendelsen rundt 1. september 2026. Deretter publiserte selskapet et sikkerhetsvarsel 4. september. Ifølge IDScan…
-
Et datainnbrudd hos Thomson Reuters påvirket domstolssystemer i 11 amerikanske delstater, De amerikanske Jomfruøyene og Ontario i Canada etter at en uautorisert part fikk tilgang til filer på selskapets saksbehandlingsplattform C-Track. Selskapet opplyste at det oppdaget mistenkelig aktivitet i et av sine skymiljøer 30. juni. En senere undersøkelse viste at enkelte C-Track-filer hadde blitt åpnet…