En Fiverr dataläcka har exponerat känsliga dokument efter att filer kopplade till plattformen dök upp i Googles sökresultat. Händelsen visar hur felkonfigurerad molnlagring kan göra privat data offentligt tillgänglig. Offentliga länkar exponerade privata filer Problemet härrör från offentligt tillgänglig lagring som används för att hantera uppladdade filer. Forskare upptäckte att dokument som delats mellan frilansare…
Ett Lacoste Ralph Lauren dataintrång har hävdats av en hotaktör som säger sig ha fått tillgång till känslig data kopplad till stora modevarumärken. Tidiga fynd tyder på ett möjligt problem i leverantörskedjan, där information om anställda och kunder kan ha exponerats. Hotaktör riktar in sig på flera återförsäljare Incidenten ska enligt uppgifter involvera flera varumärken,…
En cybersäkerhetsincident inom detaljhandeln har tagit en mer allvarlig vändning. Hallmark-dataläckan har eskalerat efter att stulen data dykt upp både på en läcksajt och ett hackerforum. Denna utveckling signalerar en förflyttning från privat utpressning till bredare spridning, vilket ökar risken för missbruk. När angripare sprider data via offentliga och underjordiska kanaler förloras kontrollen. Detta skede…
Rockstar Games-dataläcka exponerade intern analysdata efter att angripare fått åtkomst via en tredjepartstjänst. Incidenten är kopplad till en utpressningskampanj där hotaktörer publicerade stulen information efter att ha fått inträde. Detta fall visar hur externa integrationer kan introducera dolda säkerhetsrisker. Angripare riktar sig i allt större utsträckning mot anslutna tjänster i stället för kärnsystem. Som ett…
Basic-Fit-dataintrång har exponerat känsliga person- och finansiella uppgifter för upp till en miljon medlemmar. Incidenten väcker allvarliga frågor om datasäkerhet i flera europeiska länder. Angripare fick obehörig åtkomst till interna system och extraherade data inom kort tid. Även om intrånget snabbt upptäcktes hade skadan redan skett. Detta fall visar hur även kortvarig åtkomst kan leda…
Booking.com-dataintrång har exponerat känslig reseinformation, vilket ökar risken för riktade nätfiskeattacker. Hackare fick tillgång till bokningsrelaterad data, vilket gör det möjligt för dem att skapa mycket övertygande bedrägerier. Denna incident visar hur exponerade personuppgifter snabbt kan bli ett säkerhetshot. Angripare förlitar sig inte längre enbart på stulen betalningsdata. I stället använder de kontextuell information för…
Okta-intrånget har exponerat kunddata från Hims & Hers efter att angripare använde stulna inloggningsuppgifter för att få åtkomst till interna system. Händelsen är en del av en större kampanj kopplad till gruppen ShinyHunters, som fortsätter att rikta in sig på SaaS-plattformar genom identitetsbaserade attacker. Fallet visar hur komprometterade inloggningsuppgifter kan kringgå traditionella säkerhetslager utan att…
En nyligen inträffad InfoDesk-dataläcka har väckt oro inom både läkemedels- och finanssektorn. En hotaktör hävdar att de har fått tillgång till anställdas data från flera globala organisationer. Fallet visar hur tredjepartsplattformar kan exponera känslig företagsinformation i stor skala. Angripare hävdar åtkomst till anställdas data En hotaktör hävdar att de har brutit sig in hos InfoDesk,…
Hackare fick tillgång till interna system i en nyligen inträffad Eurail-dataläcka, vilket exponerade känslig information kopplad till mer än 300 000 resenärer. Angriparna extraherade kunddata kopplad till tågluffarkort och bokningar. Intrånget påverkar både direktkunder och användare av EU:s reseprogram. Angripare fick tillgång till kunddatabas Angripare tog sig in i en kunddatabas och utlöste Eurail-dataläckan. De…
En ny Serasa-dataläcka väcker oro efter att en hotaktör påstått sig ha tillgång till en massiv datamängd. Inlägget antyder att känsliga personuppgifter kopplade till miljontals brasilianare sprids online. Tidig analys tyder dock på att det kanske inte rör sig om ett nytt dataintrång. Hackare påstår sig ha massiv datamängd Serasa-dataläckan dök upp den 8 april…