Millioner av telekomkunder i Nederland står nå overfor usikkerhet etter at et omfattende datainnbrudd knyttet til Odido ble kjent på nettet. ShinyHunters Odido-lekkasjen har raskt eskalert, og utpressingsgruppen har begynt å publisere angivelig stjålne kundedata på undergrunnsfora. Hendelsen viser det vedvarende presset store telekomleverandører møter fra organiserte cyberkriminelle nettverk som bruker datatyveri og offentlige lekkasjer…
Et nytt utpressingsscenario utvikler seg i Nederland etter at den kriminelle gruppen ShinyHunters tok på seg ansvaret for et omfattende datainnbrudd hos telekomleverandøren Odido. Gruppen truer nå med å publisere stjålne kundedata dersom kravene deres ikke oppfylles. ShinyHunters Odido-datalekkasjetrussel har skapt alvorlig bekymring for identitetstyveri, økonomisk svindel og selskapers datasikkerhet. Telekomselskaper lagrer enorme mengder personopplysninger.…
ShinyHunters Mercer Beacon-datainnbruddet har kommet frem etter at hackergruppen hevdet at den stjal millioner av oppføringer fra to amerikanske investeringsrådgivningsselskaper. Gruppen påstår at den eksfiltrerte sensitiv selskaps- og kundedata fra Mercer Advisors og Beacon Pointe Advisors. Dersom påstandene bekreftes, kan bruddet innebære eksponering av en betydelig mengde personopplysninger og finansiell dokumentasjon. Påstanden understreker det vedvarende…
ShinyHunters’ misbruk av SSO har utviklet seg til en alvorlig trussel mot skybaserte miljøer. Kampanjen baserer seg på sosial manipulering fremfor programvareutnyttelser. Angripere manipulerer ansatte til å gi tilgang gjennom betrodde innloggingssystemer. Denne metoden lar dem omgå tradisjonelle forsvar og stjele sensitiv skydata uten å utløse varsler. Hvordan kampanjen med SSO-misbruk fungerer ShinyHunters-kampanjen retter seg…
Påstanden om et Edmunds-datainnbrudd fra ShinyHunters har satt den populære bilplattformen under gransking etter at en cyberkriminell gruppe hevdet å ha fått tilgang til brukerdata. Gruppen påstår å ha hentet informasjon knyttet til mer enn hundre tusen brukerkontoer. Edmunds har ikke offentlig bekreftet noe innbrudd, noe som skaper usikkerhet rundt både omfanget og konsekvensene av…
ShinyHunters SSO-angrep har utviklet seg til å bli en alvorlig trussel mot virksomheters identitetssikkerhet. Cyberkrim-gruppen hevder ansvar for nylige vishing-kampanjer som lurer ansatte til å gi fra seg single sign-on-legitimasjon, noe som gir angripere bred tilgang til virksomhetens systemer. Angrepene baserer seg på sosial manipulering fremfor programvaresårbarheter og viser hvordan identitetsbaserte trusler fortsetter å utvikle…