Kategori: Dataintrång
-
SoundCloud-dataläckan exponerade medlemsuppgifter efter att angripare komprometterade interna system och störde anställdas VPN-åtkomst. SoundCloud bekräftade incidenten efter att ha upptäckt obehörig aktivitet inom sitt interna nätverk. Intrånget påverkade inte SoundClouds publika streamingplattform, men väckte oro kring hur angriparna lyckades få tillgång till känsliga interna miljöer. Angripare utnyttjade VPN-störningar för att få intern åtkomst SoundCloud uppgav…
-
Askul-dataläckan har exponerat personuppgifter som tillhör cirka 740 000 kunder efter en cyberattack kopplad till utpressningsgruppen RansomHouse. Det japanska kontorsmaterialföretaget bekräftade att angripare fick tillgång till interna system och stal kunddata under incidenten. Askul driver en av Japans största B2B-plattformar för leveranser till företag, vilket gör intrånget särskilt allvarligt för både företagskunder och privatpersoner. RansomHouse…
-
Ett dataintrång hos det fordonsrelaterade kreditupplysningsföretaget 700Credit har exponerat känsliga personuppgifter kopplade till bilhandlares finansiering runt om i USA. Händelsen väcker allvarliga frågor om dataskyddsrutiner inom bilfinansieringssektorn, där konsumenters finansiella uppgifter rör sig mellan flera tredjepartsplattformar. De exponerade uppgifterna ska enligt uppgift omfatta personnummer (Social Security numbers) och andra personliga detaljer som används vid fordonsfinansiering…
-
LinkedIn-dataläckan väckte stor oro efter att forskare upptäckte en osäker databas som innehöll miljarder professionella poster. Datasetet låg öppet online utan någon autentisering, vilket gjorde det möjligt för vem som helst att nå informationen. En massiv oskyddad databas hittades online Säkerhetsforskare identifierade en stor MongoDB-instans som lagrade mer än fyra miljarder poster. Servern saknade lösenord…
-
Coupang-dataintrånget har utlöst en omfattande polisutredning i Sydkorea. Polisen genomförde en razzia mot företagets huvudkontor efter att Coupang bekräftade en läcka som drabbade nästan 34 miljoner användarkonton. Händelsen väckte oro kring företagens säkerhet, interna kontroller och stora plattformars förmåga att skydda kundinformation. Myndigheterna söker nu orsaken, omfattningen och ansvaret bakom en av landets allvarligaste dataincidenter.…
-
Ett nytt påstående om ett Volkswagen-dataintrång har dykt upp efter att hackare publicerat information som påstås komma från en återförsäljare i Himachal Pradesh, Indien. Angriparna säger att de komprometterade Volkswagen Mandis backend-system och extraherade miljontals kundposter. Påståendet väcker nya farhågor om säkerheten hos återförsäljare och skyddet av känslig kundinformation inom detaljhandelsnätverk för fordon. Även om…
-
React2Shell-sårbarheten har utlöst en omfattande säkerhetskris eftersom angripare utnyttjar felet för att kompromettera över 30 organisationer. Rapporter visar att mer än 77 000 internetexponerade IP-adresser fortfarande är sårbara. Eftersom sårbarheten möjliggör fjärrkörning av kod utan autentisering kan även en enda oskyddad server ge angripare djup åtkomst. Vad React2Shell är och varför det spelar roll React2Shell-sårbarheten…
-
Barts Health-dataläckan bekräftar stöld av fakturauppgifter för patienter, personal och leverantörer
Barts Health NHS Trust bekräftade att Cl0p-ransomwaregruppen fick åtkomst till dess finansiella system tidigare i år och exfiltrerade känsliga poster. Vårdgivaren fortsätter att utreda omfattningen av intrånget och varnar berörda personer för möjliga bedrägeririsker. Hur attacken gick till Attacken började när Cl0p-gruppen utnyttjade en sårbarhet i ett finansiellt system som hanterade fakturering. Svagheten gjorde det…
-
Inotiv bekräftade att angripare fick åtkomst till interna system, extraherade känslig information och utlöste en omfattande insats för att hantera incidenten. Företaget uppgav att mer än 9 500 personer riskerar exponering. Händelsen visar tydliga svagheter i företagsmiljöer som är beroende av komplex infrastruktur och sammankopplade forskningsnätverk. Hur attacken gick till Inotiv rapporterade att angripare fick…
-
Tillsynsmyndigheterna ökade trycket på leverantörer av utbildningsteknik efter att FTC införde strikta korrigerande åtgärder mot Illuminate Education. Myndigheten beslutade att företaget måste radera onödiga uppgifter och bygga om sina informationssäkerhetsrutiner efter ett allvarligt intrång som exponerade personuppgifter om mer än tio miljoner elever. Illuminate-dataintrånget visade hur föråldrade rutiner för datalagring och svag intern kontroll kan…