Kategori: Datainnbrot
-
SoundCloud-datainnbruddet eksponerte medlemsopplysninger etter at angripere kompromitterte interne systemer og forstyrret ansattes VPN-tilgang. SoundCloud bekreftet hendelsen etter å ha oppdaget uautorisert aktivitet i sitt interne nettverk. Innbruddet påvirket ikke SoundClouds offentlige strømmeplattform, men reiste spørsmål om hvordan angriperne fikk tilgang til sensitive interne miljøer. Angripere brukte VPN-forstyrrelser for å få intern tilgang SoundCloud opplyste at…
-
Askul-datainnbruddet har eksponert personopplysninger tilhørende rundt 740 000 kunder etter et cyberangrep knyttet til utpressingsgruppen RansomHouse. Det japanske kontorrekvisitafirmaet bekreftet at angripere fikk tilgang til interne systemer og stjal kundedata under hendelsen. Askul driver en av Japans største B2B-plattformer for bedriftsleveranser, noe som gjør innbruddet særlig alvorlig for både bedriftskunder og privatpersoner. RansomHouse tar på…
-
Et datainnbrudd hos det bilrelaterte kredittopplysningsselskapet 700Credit har eksponert sensitive personopplysninger knyttet til bilforhandlerfinansiering over hele USA. Hendelsen reiser alvorlige spørsmål om praksis for databeskyttelse i bilfinansieringsøkosystemet, der forbrukeres finansielle data beveger seg mellom flere tredjepartsplattformer. De eksponerte opplysningene skal etter sigende omfatte personnumre (Social Security numbers) og andre personlige detaljer som brukes ved kjøretøyfinansiering…
-
LinkedIn-datalekkasjen skapte stor bekymring etter at forskere oppdaget en usikret database som inneholdt milliarder av profesjonelle poster. Datasettet lå åpent tilgjengelig på nettet uten noen form for autentisering, noe som gjorde det mulig for hvem som helst å få tilgang til informasjonen. En massiv usikret database funnet på nettet Sikkerhetsforskere identifiserte en stor MongoDB-instans som…
-
Coupang-databruddet har utløst en omfattende politietterforskning i Sør-Korea. Politiet gjennomførte en razzia mot selskapets hovedkontor etter at Coupang bekreftet et datalekkasjeforløp som rammet nesten 34 millioner brukerkontoer. Hendelsen skapte bekymring rundt selskapers sikkerhet, interne kontrollrutiner og store plattformers evne til å beskytte kundedata. Myndighetene undersøker nå årsak, omfang og ansvar i en av landets mest…
-
Et nytt påstått Volkswagen-databrudd har dukket opp etter at hackere publiserte informasjon som angivelig stammer fra en forhandler i Himachal Pradesh i India. Angriperne sier at de kompromitterte backend-systemet til Volkswagen Mandi og hentet ut millioner av kundeposter. Påstanden skaper nye bekymringer om sikkerheten hos bilforhandlere og beskyttelsen av sensitiv kundedata i detaljhandelsnettverk. Selv om…
-
React2Shell-sårbarheten har utløst en omfattende sikkerhetskrise etter at angripere utnyttet feilen til å kompromittere mer enn 30 organisasjoner. Rapporter viser at over 77 000 internetteksponerte IP-adresser fortsatt er sårbare. Siden sårbarheten muliggjør fjernkjøring av kode uten autentisering, kan selv én upatchet server gi angripere dyp tilgang. Hva React2Shell er og hvorfor det er viktig React2Shell-sårbarheten…
-
Barts Health-databrud bekrefter tyveri av fakturaopplysninger for pasienter, ansatte og leverandører
Barts Health NHS Trust bekreftet at Cl0p-ransomwaregruppen fikk tilgang til finansielle systemer tidligere i år og eksfiltrerte sensitive poster. Foretaket fortsetter å undersøke omfanget av bruddet og advarer berørte personer om mulige svindelrisikoer. Hvordan angrepet skjedde Angrepet startet da Cl0p utnyttet en sårbarhet i et finansielt system som ble brukt til fakturabehandling. Svakheten gjorde det…
-
Inotiv bekreftet at angripere fikk tilgang til interne systemer, hentet ut sensitiv informasjon og utløste en omfattende respons. Selskapet opplyste at mer enn 9 500 personer kan ha fått dataene sine eksponert. Hendelsen avslører svakheter i bedriftsmiljøer som er avhengige av kompleks infrastruktur og tett sammenkoblede forskningsnettverk. Hvordan angrepet skjedde Inotiv rapporterte at angripere fikk…
-
Tilsynsmyndighetene økte presset på leverandører av utdanningsteknologi etter at FTC kunngjorde strenge korrigerende tiltak mot Illuminate Education. Myndigheten påla selskapet å slette unødvendige data og bygge opp sine sikkerhetsrutiner på nytt etter et alvorlig databrudd som eksponerte personopplysninger om mer enn ti millioner elever. Databruddet hos Illuminate viste hvordan utdaterte lagringsrutiner og svak intern kontroll…