Kategori: Dataintrång
-
Dataintrånget hos Legal Aid Agency exponerade uppgifter från så långt tillbaka som 1978, enligt nya uppgifter från den brittiska myndigheten. Ytterligare analyser identifierade omkring 250 000 stulna poster från tiden före 2007, vilket utökar den tidigare kända tidsmässiga omfattningen av attacken. Angripare tog sig in i myndighetens IT-system i april 2025. Utredarna identifierade inledningsvis stulna…
-
H&M utreder påståenden om att ShinyHunters har fått tillgång till interna databaser med information om logistik, lager och försäljning. Uppgifterna om dataintrånget hos H&M är dock fortfarande obekräftade, och detaljhandelsföretaget uppger att det inte har hittat några tecken på att angripare har komprometterat dess datamiljö. Modekoncernen har bekräftat att den känner till påståenden på nätet…
-
Det danska CPR-dataintrånget ska ha exponerat information kopplad till cirka 8,8 miljoner personnummer efter att angripare missbrukat ett IT-företags behöriga åtkomst. Rapporter kopplar incidenten till svag kontosäkerhet, inklusive lösenordet ”123456”. Odensebaserade Pays ApS bekräftade att någon hade missbrukat företagets legitima åtkomst till Danmarks folkbokföringssystem. Uppgifterna om lösenorden och intrångsmetoden kommer dock från rapportering och en…
-
ASOS har bekräftat obehörig åtkomst till tredjepartsplattformar för kundkommunikation efter att angripare skickat pushnotiser via företagets mobilapp. ASOS dataintrång kan ha exponerat kunders namn och kontaktuppgifter, även om antalet berörda personer fortfarande är okänt. Återförsäljaren uppgav att den inte tror att incidenten påverkade betalkortsinformation eller kontolösenord. Företaget har dock inte bekräftat angriparnas separata påstående om…
-
Den japanska mediekoncernen Nikkei har avslöjat två komprometteringar av anställdas e-postkonton som involverar Google Workspace och Microsoft 365. Nikkeis e-postintrång kan ha exponerat personuppgifter och gjort det möjligt för angripare att distribuera 9 000 nätfiskemejl. Incidenterna inträffade med flera veckors mellanrum, med obehörig åtkomst i juli och september. Nikkei har dock inte bekräftat något samband…
-
Dataintrånget i Danmarks befolkningsregister har exponerat personuppgifter som tillhör cirka 8,8 miljoner människor. Myndigheterna uppger att angripare missbrukade ett privat danskt företags legitima åtkomst till det centrala personregistret, känt som CPR. De berörda registren omfattar nuvarande invånare, personer som har flyttat utomlands och avlidna personer. Därför innebär totalsiffran inte att 8,8 miljoner människor som för…
-
Sydkoreas finansmyndigheter har inlett utredningar efter cybersäkerhetsincidenter hos flera stora banker. Bankintrången i Sydkorea har också väckt frågor om möjliga AI-assisterade attacker, även om myndigheterna inte har bekräftat någon sådan koppling. Financial Services Commission (FSC) höll ett krismöte efter rapporter om incidenter som involverade Shinhan Bank och KB Kookmin Bank. Myndigheterna bekräftade ett dataintrång hos…
-
FitnessKPI uppger att en tredje part fick åtkomst till en kunds konto med giltiga administratörsuppgifter och avvisar påståenden om att angripare tog sig in i företagets underliggande system. Filer som delats online verkar innehålla information om 1 848 medlemmar på Genae Écully, ett gym nära Lyon i Frankrike. FitnessKPI-dataexponeringen uppges omfatta kontaktuppgifter, medlemsinformation, bokningar och…
-
Dataintrånget hos DTU kan ha exponerat personuppgifter som tillhör upp till 200 000 nuvarande och tidigare användare vid universitetet. Angripare använde komprometterade inloggningsuppgifter för att få tillgång till Danmarks Tekniska Universitets system för identitets- och åtkomsthantering, DTUBasen. DTU uppger att inkräktaren laddade ner en stor mängd data. Universitetet kan dock inte bekräfta exakt vilken information…
-
Dataintrånget hos Frontline Education har exponerat personuppgifter om anställda i skoldistrikt, inklusive personnummer och kontaktuppgifter. Angripare fick tillgång till delar av företagets miljö genom en sårbarhet i programvara från tredje part. Frontline tillhandahåller verktyg för administration och personalhantering till skoldistrikt. Företaget har börjat informera berörda distrikt, men det totala antalet drabbade organisationer och personer är…