Kategori: Dataintrång
-
En rapport om en påstådd Discord-läcka har fått stor uppmärksamhet efter att en myndighetsanmälan hävdade att mer än 10 miljoner användare kan ha påverkats av en säkerhetsincident. Siffran väckte omedelbart oro eftersom den skulle placera händelsen bland de största incidenterna som någonsin kopplats till den populära kommunikationsplattformen. Trots den uppseendeväckande uppgiften har cybersäkerhetsforskare ännu inte…
-
Ett SoFi-dataintrång har påverkat kunder hos företagets dotterbolag i Hongkong efter att angripare fått tillgång till en databas som hanterades av en tredjepartsleverantör. Händelsen berör SoFi Securities (Hong Kong) Limited, som nyligen informerade sina kunder om att en obehörig part hade fått åtkomst till system som drevs av en extern tjänsteleverantör. Företaget uppger att det…
-
En sårbarhet i Instagrams återställningsfunktion ska ha exponerat information kopplad till omkring 20 000 användarkonton via ett kontoåterställningsverktyg från Meta. En säkerhetsforskare upptäckte problemet och varnade för att angripare potentiellt kunde ha utnyttjat det för att samla in kontorelaterad information i stor skala. Även om sårbarheten inte gav direkt åtkomst till användarkonton kunde den exponerade…
-
Tusentals studenter och alumner kan löpa ökad risk för nätfiskeattacker efter en incident som påverkat en karriärplattform som används av University of Oxford. Dataintrånget kopplat till Oxfords karriärtjänst hade inte sitt ursprung i universitetets egna system. Exponeringen berodde i stället på en cybersäkerhetsincident hos en tredjepartsleverantör som ansvarar för driften av CareerConnect-plattformen. Utredare har inte…
-
Baker Distributing Company granskas efter att cyberkriminella hävdat att de stulit och läckt en stor mängd företagsdata. Den påstådda incidenten blev känd när utpressningsgruppen ShinyHunters publicerade exempel på filer som gruppen hävdar har hämtats från företagets system. Enligt forskare som granskat det läckta materialet innehåller datamängden Salesforce-poster, SharePoint-dokument, personaluppgifter och ett stort antal interna företagsfiler.…
-
DentaQuest-dataintrånget påverkade cirka 2,6 miljoner människor efter att cyberkriminella läckte stulen information på internet. DentaQuest offentliggjorde incidenten efter att utredare bekräftat att angripare hade fått tillgång till känsliga uppgifter som lagrades i företagets system. Angriparna tog sig in i företagets nätverk under 2023. Även om DentaQuest begränsade intrånget och inledde en utredning vid tidpunkten har…
-
Molnfelkonfigurationer blir ett allt större problem för organisationer som använder molntjänster för att lagra och hantera kritisk information. En ny varning från Nederländernas nationella cybersäkerhetscenter (NCSC) visar hur konfigurationsfel fortsätter att bidra till dataintrång inom flera branscher. Många företag har påskyndat sin molnanvändning under de senaste åren. Molnplattformar erbjuder flexibilitet, skalbarhet och enklare tillgång till…
-
En cyberkriminell aktör hävdar att denne har kommit över känsliga användaruppgifter från Grindr och erbjuder nu den påstådda databasen till försäljning på ett cyberkriminellt forum. Säljaren påstår att datasetet innehåller personuppgifter, enhetsinformation, platsdata och lösenordsrelaterad information kopplad till användare av den populära dejtingplattformen. Forskare från Cybernews har granskat exempelposter som bifogats annonsen, men de har…
-
En säkerhetsbrist på Emmy.tv, plattformen som används för att hantera bidrag till Emmy Awards, exponerade molnuppgifter som potentiellt kunde ha öppnat dörren till en stor mängd känslig information. Forskare upptäckte att autentiseringsuppgifter för Amazon Web Services (AWS) låg inbäddade direkt i offentligt tillgänglig webbplatskod. Misstaget kan ha gett åtkomst till tävlingsbidrag, intern kommunikation, databaser och…
-
Uppgifter om en möjlig Bumble-dataläcka som cirkulerar på cyberkriminella forum har väckt nya frågor om säkerheten hos dejtingappar och skyddet av användarnas integritet. En hotaktör påstår sig ha tillgång till data kopplad till omkring 32 miljoner Bumble-konton. Den påstådda databasen ska enligt uppgifter ha publicerats på ett underjordiskt forum där stulen information säljs och delas.…