Kategori: Dataintrång
-
Den dataläcka som drabbade en tidigare Comcast-leverantör ledde till att kundinformation exponerades och resulterade i en betydande sanktionsavgift för företaget. FCC meddelade böterna efter att utredare spårat incidenten till svagheter i ett tidigare tredjepartsleverantörssystem. Fallet visar hur föråldrad datalagring och bristande leverantörskontroll kan skapa allvarliga risker även när huvudföretaget inte utsätts för ett direkt angrepp.…
-
Ett omfattande cyberangrepp riktades mot Iberia och skapade stor oro inom hela flygindustrin. Angripare kopplade till Everest-ransomwaregruppen påstod att de fått tillgång till stora delar av flygbolagets interna data. De publicerade prover för att styrka sina påståenden och krävde betalning för att stoppa en fullständig läcka. Iberia-ransomwareintrånget kan påverka kunder, anställda och flygbolagets bredare digitala…
-
Ett nyligen inträffat dataintrång hos en stålfabrikant har exponerat känsliga projektuppgifter kopplade till stora amerikanska byggprojekt. Angripare hävdar att de fick åtkomst till en entreprenörs interna server och extraherade hundratals gigabyte med konstruktionsfiler. Incidenten väcker nu oro kring leverantörskedjans säkerhet och operativa risker för företag som är beroende av underleverantörer för att hantera planer för…
-
Iberia står inför nya säkerhetsproblem efter att ett leverantörsfel exponerade kunduppgifter kopplade till dess lojalitetsprogram. Dataintrånget hos Iberia belyser svagheter i leverantörers säkerhet och väcker frågor om hur tredjepartsleverantörer hanterar flygrelaterad information. Flygbolaget utreder nu händelsen för att bedöma påverkan och förhindra liknande incidenter. Hur dataintrånget hos Iberia inträffade Intrånget hade sitt ursprung hos en…
-
Cox-dataläckan uppstod efter att obehöriga fick åtkomst till företagets Oracle E-Business Suite-miljö. Cox Enterprises bekräftar att en angripare kom över känslig information om anställda genom att utnyttja en brist i systemet. Företaget har påbörjat notifiering av berörda personer och inlett en intern utredning. Hur intrånget skedde Cox upptäckte intrånget under en rutinmässig säkerhetsgranskning. Utredningen visade…
-
Cox Enterprises bekräftade ett intrång i Oracle E-Business Suite efter att angripare utnyttjade en zero-day-sårbarhet i den brett använda företagsplattformen. Intrånget påverkade tusentals personer och exponerade känsliga uppgifter som lagrades i företagets backoffice-miljö. Cox inledde en fullständig utredning så snart de interna systemen slog larm och upptäckte att intrånget hade pågått i flera veckor. Hur…
-
NAFFCO-intrånget uppmärksammades när en ransomwaregrupp påstod att den hade stulit omkring ett terabyte intern data från tillverkaren av brandsäkerhetsutrustning. Attacken riktades mot ett stort industriföretag med global närvaro och visar hur angripare nu går efter operativa verksamheter med högt värde, inte bara finans- eller konsumentinriktade bolag. Incidenten får betydande konsekvenser för integritet, rykte och affärskontinuitet.…
-
Dataläckan vid Princeton avslöjade känsliga uppgifter kopplade till alumner, givare, personal och tidigare studenter. Princeton University bekräftade att angripare använde en social ingenjörsattack via telefon för att få tillgång till ett internt system som lagrade personuppgifter och engagemangsrelaterad information. Incidenten påverkar alla som någon gång studerat eller arbetat vid universitetet. Universitetet samarbetar nu med utredare…
-
Pajemploi-dataläckan utsätter över en miljon franska barnomsorgsarbetare för risk för identitetsmissbruk. Pajemploi, en tjänst som drivs av URSSAF, upptäckte obehörig åtkomst den 14 november och startade snabbt en intern utredning. De stulna uppgifterna omfattar centrala personuppgifter som används för att hantera löner och anställningsregister för barnomsorgsutförare i hemmet. Händelsen visar hur värdefulla identitetsrika system har…
-
AIPAC-dataläckan har utvecklats till en betydande incident för den USA-baserade lobbyorganisationen. Angripare fick åtkomst till it-system som innehöll personligt identifierbar information (PII). Drabbade individer riskerar exponering av namn, kontaktuppgifter och identitetshandlingar. Organisationen måste nu hantera konsekvenserna, stärka säkerheten och minska risken för fortsatt missbruk. Vad som exponerades Enligt inskickade incidentanmälningar inträffade dataläckan under perioden 20…