Kategori: Datainnbrot
-
Frankrikes datatilsynsmyndighet har ilagt Hôpital privé de la Loire en bot på 500 000 euro etter at et datainnbrudd eksponerte sensitive opplysninger om mer enn 727 000 personer. Datainnbruddet ved det franske sykehuset rammet 524 867 pasienter og 202 246 personer som var registrert som betrodde tredjeparter. CNIL konkluderte med at sykehuset ikke hadde innført…
-
Hackere har publisert data de hevder å ha stjålet fra Manchester Airports Group, og dermed eksponert informasjon knyttet til nesten 8,7 millioner kunder ved flyplassene Manchester, London Stansted og East Midlands. Datainnbruddet hos Manchester Airports omfattet ifølge flyplassoperatøren ingen bank- eller betalingsopplysninger. Den eksponerte informasjonen inkluderer imidlertid e-postadresser, telefonnumre, postnumre, kjøretøyregistreringer og opplysninger om fremtidige…
-
Qilin-ransomwaregruppen har publisert data som den hevder å ha stjålet fra det amerikanske Bureau of Alcohol, Tobacco, Firearms and Explosives, ATF. Materialet kan eksponere sensitive etterforskningsfiler, telefonopplysninger og kriminaltekniske bevis. ATF bekreftet at angripere hadde brutt seg inn i et frittstående system som brukes i forbindelse med føderalt godkjent elektronisk overvåking. Myndigheten har imidlertid ikke…
-
Et Dropbox-datainnbrudd påvirket rundt 5 000 brukere etter at angripere utnyttet en autentiseringssårbarhet i Lenovo ID for å få tilgang til kontoer ved å bruke bare ofrenes e-postadresser. Dropbox opplyste at aktiviteten pågikk fra 4. til 21. august. Angriperne opprettet Lenovo ID-er med ofrenes e-postadresser og koblet deretter disse identitetene til eksisterende Dropbox-kontoer. Lenovo ID-sårbarhet…
-
Aesto Healths datainnbrudd har påvirket mer enn 9,5 millioner mennesker etter at en uautorisert aktør fikk tilgang til pasientopplysninger lagret i selskapets nettverk. Aesto Health tilbyr programvaretjenester som hjelper helseorganisasjoner med å migrere, arkivere og få tilgang til pasientopplysninger når de bytter systemer for elektroniske pasientjournaler eller kjøper opp legepraksiser. Angripere fikk tilgang til sensitive…
-
Novocures datainnbrudd eksponerte opplysninger knyttet til mer enn 1 400 kreftpasienter i USA etter at angripere fikk tilgang til deler av selskapets systemer i midten av august. Novocure opplyste at de fleste berørte pasientopplysningene inneholdt identifikasjonsnumre, men ingen navn eller andre direkte personopplysninger. Selskapet fant også at angripere hadde fått tilgang til kontaktinformasjon for ansatte.…
-
Ransomwaregruppen Gentlemen hevder at den har brutt seg inn hos arbeidsplassvurderings- og jobbplattformen Glassdoor og truer med å publisere angivelig stjålet informasjon etter en 172 timer lang nedtelling. Gruppen har lagt Glassdoor til på lekkasjenettstedet sitt, men har ikke publisert eksempler på de påståtte dataene. Det betyr at det påståtte datainnbruddet hos Glassdoor fortsatt er…
-
Nettkriminalitetsgruppen ShinyHunters hevder at den har brutt seg inn hos Neogen Corporation, en stor leverandør av produkter for mattrygghet, dyrehelse og laboratorievirksomhet. Gruppen har gitt selskapet frist til 1. september 2026 med å ta kontakt og truer med å publisere angivelig stjålne data dersom den ikke får svar. Neogen har ikke offentlig bekreftet det påståtte…
-
Angripere utnytter to nylig rettede nulldagssårbarheter i PaperCut for å stjele data fra sårbare PaperCut NG- og MF-servere for utskriftsadministrasjon. Sårbarhetene, som spores som CVE-2026-81578 og CVE-2026-82078, kan kombineres for å omgå autentisering og oppnå ekstern kjøring av kode. PaperCut lanserte flere nødoppdateringer etter å ha fått vite at angripere allerede hadde utnyttet sårbarhetene som…
-
Bureau of Alcohol, Tobacco, Firearms and Explosives har bekreftet at angripere brøt seg inn i et frittstående system. Bekreftelsen kom bare timer etter at løsepengevirusgruppen Qilin oppførte etaten på lekkasjesiden sin. Systeminnbruddet hos ATF involverte et system som inneholdt informasjon knyttet til mål for ATFs etterforskninger. Representanter for etaten opplyste at systemet opererte separat fra…