Kategori: Dataintrång
-
Ett nyligt dataintrång hos den ideella organisationen Gerar har avslöjat en enorm mängd personlig information som tillhör unga arbetssökande i Brasilien. Den drabbade organisationen arbetar för att stödja ungdomars anställning och utbildningsprogram. Angriparna påstår sig ha läckt 546 GB med mycket känsliga data, vilket väcker allvarliga integritetsproblem för tusentals individer. Detaljer om intrånget De läckta…
-
Toys R Us Canada har drabbats av ett dataintrång där kundinformation har komprometterats efter att angripare fått obehörig åtkomst till företagets databaser. Händelsen blev offentlig när en hacker påstod sig inneha återförsäljarens kundregister och läckte uppgifterna online. Företaget har bekräftat incidenten och inlett en utredning för att skydda de drabbade kunderna. Upptäckten av incidenten Toys…
-
Hackare påstår att de har brutit sig in i Getirs interna system och läckt känslig data på nätet. Getir-dataintrånget omfattar interna projektdetaljer, länkade arkiv och e-postadresser till anställda. Cyberkriminella delade informationen på ett hackerforum och hävdade att de fått tillgång till interna utvecklingsmiljöer. Inget tyder på att kunddata har läckt, men cybersäkerhetsexperter varnar för att…
-
Lyxauktionshuset Sotheby’s har bekräftat ett omfattande dataintrång som exponerade kunders finansiella och personliga uppgifter. Dataintrånget upptäcktes den 24 juli 2025 efter att utredare hittat tecken på obehörig åtkomst till interna system. Händelsen belyser de ständiga cybersäkerhetsrisker som även exklusiva institutioner står inför när de hanterar värdefulla transaktioner och känslig kundinformation. Detaljer om intrånget Sotheby’s rapporterade…
-
En nylig dataläcka hos American Airlines har spårats till dess regionala flygbolag, Envoy Air. Attacken var en del av en större kampanj utförd av ransomware-gruppen Cl0p, som utnyttjade en noll-dagars sårbarhet i Oracles E-Business Suite. Även om kunddata förblev säker, avslöjade intrånget svagheter i flygindustrins beroende av tredjepartsprogramvara. Hur attacken genomfördes Hackarna riktade in sig…
-
Ett tredjepartsintrång hos den spanska modekedjan Mango har avslöjat kunduppgifter kopplade till en komprometterad marknadsföringsleverantör.Företaget bekräftade att angripare fått tillgång till kontaktdata men inte till ekonomisk information eller kontouppgifter.Incidenten belyser de växande riskerna med leverantörskedjeattacker inom detaljhandeln. Hur intrånget gick till Intrånget uppstod hos en av Mangos externa leverantörer av marknadsföringstjänster.Enligt företaget fick angriparen tillgång…
-
En nylig Discord-läcka har avslöjat känslig användardata och utlöst en debatt mellan företaget och dess tredjepartsleverantör, 5CA.Discord hävdar att incidenten orsakades av en komprometterad Zendesk-integration som hanterades av 5CA.5CA förnekar dock att någon intern kompromettering har skett och antyder att problemet kan bero på användarfel snarare än ett plattformshack. Detaljer om Discord-läckan Discord bekräftade att…
-
SonicWall har bekräftat att angripare stulit varje brandväggsbackup som lagrats i företagets MySonicWall-moln. Företaget uppgav först att mindre än 5 % av backuperna hade påverkats, men erkände senare att intrånget omfattade alla kunder som använder molnbackupfunktionen. Attackens fulla omfattning Hackare bröt sig in i MySonicWall-portalen och stal alla brandväggsbackupfiler som lagrats i molnet. Dessa filer…
-
Ett tredjepartsintrång hos Discord läckte ID-foton från över 70 000 användare. Angriparna riktade in sig på Zendesk, en leverantör som hanterar kundsupport och ID-verifiering för Discord. Gruppen Scattered LAPSUS$ Hunters har tagit på sig ansvaret för attacken. Fallet belyser riskerna med att lägga ut hantering av känsliga data till externa leverantörer. Hur intrånget gick till…
-
DraftKings dataintrång genom inloggningsattacker har exponerat känslig användardata efter att angripare utnyttjat återanvända lösenord på flera plattformar. Säkerhetsexperter varnar för att händelsen visar hur missbruk av inloggningsuppgifter fortsätter att vara en av de vanligaste och mest effektiva cyberattacksmetoderna. DraftKings bekräftade att ett antal kundkonton komprometterades genom så kallad credential stuffing. Angriparna använde stulna inloggningsuppgifter från…