Kategori: Dataintrång
-
Choice Hotels International har offentliggjort en säkerhetsincident som innefattar obehörig åtkomst till känslig personlig information. Choice Hotels dataintrång exponerade personnummer och andra identifierande uppgifter efter att angripare använde social manipulation för att få tillgång till en intern applikation. Händelsen väcker oro över hur hotaktörer fortsätter att kringgå flerskiktade säkerhetsförsvar, även i miljöer som skyddas av…
-
Nationella finansiella databaser finns för att förenkla administration och beskattning. De samlar samtidigt mycket känslig identitetsinformation på en plats. Den franska bankregisterläckan visar hur farlig den koncentrationen blir när angripare får legitim åtkomst. Myndigheter bekräftade att en obehörig person nådde ett statligt bankkontoregister och hämtade uppgifter kopplade till cirka 1,2 miljoner personer. Händelsen innebar inte…
-
Onlinebetalningsplattformar hanterar extremt känsliga finansiella identitetsuppgifter. Ett nyligen avslöjat PayPal Working Capital-intrång visar hur ett litet applikationsfel kan exponera dessa uppgifter i månader utan upptäckt. Problemet påverkade PayPals företagslånetjänst snarare än den vanliga konsumentplånboken. Trots det fick angripare tillgång till mycket värdefull identitetsinformation, inklusive personnummer. Exponeringen var tillräckligt lång för att skapa verklig risk för…
-
En välkänd utpressningsgrupp har riktat uppmärksamheten mot kasinobranschen. Uppgifter om en möjlig Wynn Resorts-dataläcka dök upp efter att hackare påstod sig ha stulit en stor databas och varnat företaget för en eventuell offentlig publicering. Vad angriparna påstår Gruppen ShinyHunters uppger att den kommit över cirka 800 000 poster kopplade till organisationen. Angriparna satte en tidsfrist…
-
Nederländska hälsomyndigheter hanterar en omfattande integritetsincident som påverkar ett nationellt screeningprogram. Clinical Diagnostics-dataläckan exponerade känsliga medicinska journaler kopplade till cancerprovtagning. Eftersom uppgifterna rör hälsodata sträcker sig konsekvenserna bortom vanlig identitetsstöld. Vad som hände Angripare tog sig in i system kopplade till ett laboratorium som hanterar diagnostiska prover. Intrånget gjorde det möjligt att hämta en stor…
-
Det japanska wellnessföretaget Tenga har meddelat en säkerhetsincident som rör kommunikationen med kundtjänsten. Tenga-dataläckan exponerade privata konversationer efter att angripare fått åtkomst till ett företagskonto för e-post. Betalningsuppgifter förblev skyddade, men produkternas känsliga natur ökar integritetsrisken. Vad som hände Utredare upptäckte obehörig åtkomst till en supportinkorg som användes för kunder i USA. Angriparen kunde läsa…
-
Att ansöka om lån sker idag ofta helt online. Den bekvämligheten samlar samtidigt stora mängder identitetsdata i en enda plattform. Ett nyligt Figure-dataintrång visar hur snabbt angripare kan utnyttja den verkligheten efter att ha fått tillgång till ett anställdkonto. Hackare tog sig in hos fintech-långivaren genom en social engineering-attack och publicerade senare stulna uppgifter. Utredare…
-
Ett dataläckage som publicerats på underjordiska forum påstås avslöja kundinformation kopplad till klädmärket Canada Goose. Säkerhetsforskare som granskat proverna uppger dock att materialet inte verkar komma från ett nyligt intrång. Företaget säger också att det inte har hittat några tecken på att nuvarande system har komprometterats. Vad datasetet innehåller Angripare hävdar att arkivet innehåller över…
-
Resedata innehåller mer än bokningsuppgifter. Eurail-dataläckan visar nu hur känslig den informationen är efter att stulna kunddata lagts ut till försäljning på dark web-forum. Kriminella publicerade exempel öppet, vilket bekräftar att händelsen gått från intern utredning till aktiv exploatering. Eftersom tjänsten kopplar samman internationella tågresor kan konsekvenserna sträcka sig över flera länder. Vilken information som…
-
Nyheten om en Adidas-dataläcka spreds snabbt efter att hackergruppen Lapsus$ publicerade påstått stulna uppgifter online. Meddelandet antydde ett omfattande intrång i företaget, men tidig teknisk analys visar en mer begränsad bild. Forskare bedömer nu att angriparna utnyttjade ett välkänt varumärke för att få uppmärksamhet snarare än att avslöja ett storskaligt internt intrång. Händelsen är ändå…