Kategori: Datainnbrot
-
Storbritannias datatilsyn, Information Commissioner’s Office (ICO), har gitt Metropolitan Police en formell irettesettelse etter to separate hendelser der svært sensitive personopplysninger ble eksponert. Tilsynet opplyste at datalekkasjene hos Metropolitan Police var forutsigbare og kunne ha vært unngått. ICO har derfor både gitt en irettesettelse og utstedt et pålegg som krever at politiet forbedrer sine rutiner…
-
Det nederlandske varehuset De Bijenkorf har advart kunder om et mulig datainnbrudd hos en ekstern logistikkpartner. En uautorisert part fikk tilgang til deler av logistikkpartnerens IT-miljø, som håndterte kundeinformasjon knyttet til bestillinger. Varehuset opplyste at et eksternt cybersikkerhetsselskap undersøker årsaken, omfanget og konsekvensene av hendelsen. De Bijenkorf opplyste at de ikke har funnet tegn på…
-
En kanadisk mann har erkjent straffskyld for sin rolle i en omfattende datatyverikampanje mot Snowflake som kompromitterte skykontoer hos minst 165 organisasjoner. Connor Riley Moucka, 26, innrømmet å ha skaffet seg tilgang til kundekontoer hos skyleverandøren Snowflake og stjålet data som senere ble brukt i utpressingsforsøk. Ifølge amerikanske påtalemyndigheter rammet innbruddene over 100 millioner mennesker…
-
Opplysningene kom samtidig som en anonym selger tilbød angivelig stjålne selskapsdata for 5 000 euro på en ulovlig markedsplass. Trusselaktøren hevder at materialet inneholder interne dokumenter, kildekode, produksjonslegitimasjon og Jira-data. Żabka opplyser at den uautoriserte tilgangen ble oppdaget og blokkert raskt. Basert på de første undersøkelsene er transaksjonsdata og den daglige driften fortsatt sikre. Żabka…
-
Bruddet ble oppdaget 26. juli. Datautpressingsgruppen ExfilSquad tok senere på seg ansvaret og hevdet at den hadde stjålet rundt 135 000 kontaktoppføringer. PNLD har bekreftet at navn, organisasjoner og e-postadresser ble kompromittert. Organisasjonen opplyser imidlertid at den ikke har funnet bevis for at passord eller andre sikkerhetsopplysninger ble påvirket. PNLD-bruddet rammer politi og offentlige kontakter…
-
En uautorisert kopi av Spider-Man: Brand New Day dukket opp på X og fikk millioner av visninger før plattformen fjernet den noen timer senere. Ifølge Variety publiserte en konto en høyoppløselig piratkopi av filmen klokken 06.05 PT. Spider-Man-lekkasjen på X nådde 5,9 millioner visninger, 143 000 likerklikk og 10 000 delinger før X fjernet opplastingen…
-
Bioteknologiselskapet Amgen opplyser at angripere har stjålet selskapsdata og pasientopplysninger fra skysystemer som drives av tredjepartsleverandører. Selskapet etterforsker hendelsen og vurderer om berørte personer og myndigheter må varsles. Amgen bekrefter datatyveri fra skymiljøer Amgen oppdaget uautorisert aktivitet i juli 2026 og aktiverte selskapets beredskapsplan for cybersikkerhet. Selskapet opplyser at hendelsen ble begrenset, og at uavhengige…
-
Sør-Korea har ilagt KT en bot på 39 millioner dollar etter at en etterforskning avdekket alvorlige sikkerhets- og personvernsvikt hos landets største teleoperatør. Personal Information Protection Commission, PIPC, har ilagt KT Corporation en bot på 53,979 milliarder won. Angripere forble inne i selskapets nettverk i nesten elleve måneder, noe som eksponerte opplysninger om 16 647…
-
Brinks Home har offentliggjort en cybersikkerhetshendelse etter at utpressingsgruppen ShinyHunters hevdet å ha stjålet kunde- og ansattdata fra det amerikanske boligettersikkerhetsselskapet. Selskapet oppdaget innbruddet hos Brinks Home 20. juli og opplyser at det umiddelbart satte i gang sin hendelseshåndtering. Alarmovervåkingen og sikkerhetssystemene for boliger fungerer fortsatt som normalt. ShinyHunters hevder å ha stjålet Salesforce-data ShinyHunters…
-
Datainnbruddet hos MCBS har rammet 1 261 464 personer, ifølge en ny melding til det amerikanske helse- og sosialdepartementet. Medical Computer Business Services, MCBS, offentliggjorde sikkerhetshendelsen i slutten av juni. Selskapet, som leverer tjenester innen medisinsk fakturering, opplyste at angripere hadde tilgang til nettverket i flere dager i september 2025. MCBS undersøkte deretter innbruddet og…