Kategori: Dataintrång
-
QualDerm-dataläckan har exponerat känslig information som tillhör mer än 3,1 miljoner individer i 17 amerikanska delstater. Incidenten belyser kvarstående svagheter inom sjukvårdssäkerhet, där stora mängder patientdata fortsatt utgör attraktiva mål för angripare. Eftersom intrånget omfattar medicinska uppgifter och försäkringsdata sträcker sig riskerna bortom vanlig identitetsstöld och kan påverka de drabbade under många år. Obehörig åtkomst…
-
Crunchyroll dataläcka visar hur tredjepartsåtkomst snabbt kan bli en direkt risk för användare. Angripare tog sig enligt uppgifter in i interna system via ett Telus-relaterat intrång och nådde känslig data kopplad till kundhantering. Samtidigt visar händelsen hur snabbt en exponering sprider sig när en betrodd koppling bryts. Ingång via tredjepart Intrånget började enligt uppgifter med…
-
En leveranskedjeincident har avslöjat allvarliga svagheter i CI/CD-pipelines. Trivy GitHub-intrånget visar hur angripare kan utnyttja automatiserade arbetsflöden för att ta kontroll över betrodda projekt. I detta fall blev ett säkerhetsverktyg själv ingångspunkten och förvandlade en defensiv lösning till en distributionskanal för skadlig kod. Felkonfigurerat arbetsflöde möjliggjorde initial åtkomst Attacken började med ett GitHub Actions-arbetsflöde som…
-
AI-kompanjonsappar lockar fortsatt miljontals användare, men säkerhetsproblem väcker allt större oro. Risken för dataläckor i AI-flickvänsappar ökar i takt med att forskare upptäcker omfattande sårbarheter som exponerar privata konversationer och känslig användardata. Forskare upptäckte omfattande sårbarheter Forskare analyserade flera AI-kompanjonsplattformar och identifierade ett stort antal allvarliga säkerhetsbrister. Dessa problem ger obehöriga tillgång till användardata, inklusive…
-
En tidigare anställd orsakade en allvarlig dataexponering hos ett energibolag. Innova Energie-dataläckan uppstod när personen fick åtkomst till företagets system och stal kunders IBAN-uppgifter, vilket visar hur intern åtkomst snabbt kan utvecklas till en kritisk säkerhetsrisk. Tidigare anställd genomförde intrånget En tidigare anställd tog sig in i interna system och extraherade kunddata. Händelsen involverade inte…
-
Aura, ett företag som fokuserar på identitetsskydd, har drabbats av en dataläcka som exponerade cirka 900 000 poster. Angripare använde ett phishing-samtal för att lura en anställd att ge åtkomst, vilket visar hur social ingenjörskonst fortsätter att kringgå även väletablerade säkerhetsmiljöer. Phishingattack låg bakom Aura-dataläckan Intrånget började med en riktad telefonbaserad phishingattack. En anställd manipulerades…
-
Personalportaler innehåller ofta stora mängder känslig personlig information. När angripare får tillgång till dessa system kan konsekvenserna påverka hundratals människor. Ett nyligt Starbucks HR-dataintrång avslöjade anställdas uppgifter efter att angripare fått tillgång till interna konton på företagets Partner Central-plattform. Utredare fastställde att incidenten började med phishingattacker som syftade till att stjäla anställdas inloggningsuppgifter. Intrånget gav…
-
Starbucks har avslöjat en cybersäkerhetsincident som exponerade information om anställda. Angripare fick åtkomst till interna HR-konton som används av företagets personal. Starbucks-dataläckan rörde företagets system Partner Central. Plattformen används för att hantera personalregister, löneuppgifter och information om anställningsförmåner. Säkerhetsteam upptäckte obehörig åtkomst och startade en utredning. Företaget började också informera de anställda som kan ha…
-
Kanadas största livsmedelsåterförsäljare har bekräftat en cybersäkerhetsincident som exponerade kundinformation. Loblaw Companies Limited uppgav att angripare fick tillgång till en del av företagets interna nätverk. Loblaw-dataläckan rörde ett begränsat system som används för kundkommunikation. Incidenten exponerade kontaktuppgifter men påverkade inte finansiell eller medicinsk information. Företaget upptäckte intrånget och säkrade snabbt de berörda systemen. Säkerhetsteam började…
-
Säkerhetsfrågor kring känsliga myndighetsdata har intensifierats efter rapporter om ett intrång i FBI:s system kopplat till Jeffrey Epstein-utredningen. Epstein-filer-hacket väcker oro eftersom en utländsk hacker enligt uppgifter ska ha fått tillgång till FBI-servrar som innehöll material relaterat till den uppmärksammade utredningen. Intrånget har väckt frågor om hur väl federala system skyddar känslig information i komplexa…