Kategori: Dataintrång
-
Gyazo har bekräftat ett omfattande dataintrång som påverkar cirka 23,62 miljoner användarposter. Angripare utnyttjade en sårbarhet i en server och fick även åtkomst till metadata kopplad till 490 miljoner uppladdade bilder. Angripare utnyttjar sårbarhet i Gyazo-server Gyazo är en molnbaserad plattform för skärmbilder och skärminspelningar som drivs av Helpfeel. Tjänsten laddar automatiskt upp det inspelade…
-
Valve uppger att angripare inte fick åtkomst till systemet som hanterade europeiska beställningar av Steam-hårdvara under en cyberattack mot CEVA Logistics. Företaget varnar dock fortfarande kunder för att vara uppmärksamma på övertygande leveransbedrägerier. Valve drar tillbaka tidigare varning om dataexponering Valve meddelade tidigare europeiska kunder som beställt Steam-hårdvara att cyberattacken mot CEVA Logistics kan ha…
-
CenterPoint Energy har bekräftat att en angripare stal personuppgifter som tillhör några av företagets kunder. Energibolaget inledde en utredning efter att en hotaktör hävdat att den hade 7,49 miljoner kundposter. CenterPoint har dock inte bekräftat hur många personer som påverkades av intrånget eller exakt vilken information angriparen fick tillgång till. Energibolaget bekräftar stöld av kundinformation…
-
Japans digitala myndighet uppger att angripare kan ha exponerat omkring 246 000 rader med personaluppgifter efter att ha utnyttjat en sårbarhet i en VPN-enhet hos myndigheterna. De berörda uppgifterna omfattar namn, e-postadresser, telefonnummer och fysiska adresser. Myndigheten har inte hittat några bevis för att brottslingar har missbrukat de exponerade uppgifterna. Den varnade dock berörda personer…
-
Revolut har avslöjat en dataläcka efter att ha skickat känslig kundinformation till en angripare som utgav sig för att representera en myndighet. De exponerade uppgifterna omfattar identitetshandlingar, bilder för ansiktsverifiering, kontoutdrag och fullständig transaktionshistorik. Fintechföretaget uppgav att incidenten påverkade ett mycket begränsat antal kunder. Företaget har dock inte avslöjat den exakta siffran. Angripare använde en…
-
Revolut lämnade ut känslig kundinformation till bedragare som utgav sig för att representera en myndighet, vilket fintechföretaget har bekräftat. Angriparna ska ha använt en e-postadress på en legitim myndighetsdomän för att skicka in falska begäranden om information. De exponerade uppgifterna kan omfatta identitetshandlingar, verifieringsselfies och fullständig transaktionshistorik. Revolut uppgav dock att incidenten endast påverkade ett…
-
Cyberbrottsgruppen Cl0p hävdar att den stal 270 GB interna data från Harley-Davidson under sin senaste utpressningskampanj. Gruppen har publicerat en torrentlänk till filerna, men motorcykeltillverkaren har inte bekräftat något dataintrång. De första fynden tyder på att det påstådda dataintrånget hos Harley-Davidson kan ha kopplingar till Cl0ps kampanj mot organisationer som använder PTC Windchill för hantering…
-
Surfshark har offentliggjort en säkerhetsincident som omfattade en intern testserver och ett separat proxysystem. Enligt VPN-leverantören gjorde ett konfigurationsfel att testmiljön blev tillgänglig från internet. En obehörig part tog sig därefter in på servern och fick tillgång till intern information. Det exponerade materialet omfattade tjänstekonfigurationer, inloggningsuppgifter kopplade till byggprocesser, delar av systembinärer och kodhistorik. Surfshark…
-
IDScan har bekräftat att en obehörig part fick tillgång till kundinformation som lagrades på företagets molnplattform. Bekräftelsen kommer efter rapporter som kopplar företaget till en databas med över 153 miljoner skanningar av körkort. Leverantören av teknik för identitetsverifiering upptäckte incidenten omkring den 1 september 2026. Därefter publicerade företaget ett säkerhetsmeddelande den 4 september. Enligt IDScan…
-
Ett dataintrång hos Thomson Reuters påverkade domstolssystem i 11 amerikanska delstater, Amerikanska Jungfruöarna och Ontario i Kanada efter att en obehörig part fått åtkomst till filer på företagets ärendehanteringsplattform C-Track. Företaget uppgav att det upptäckte misstänkt aktivitet i en av sina molnmiljöer den 30 juni. En senare utredning visade att vissa C-Track-filer hade öppnats i…