Kategori: Dataintrång
-
TPG Telecoms dataintrång äventyrade de personliga uppgifterna för hundratusentals iiNet-kunder. Angripare bröt sig in i företagets orderhanteringssystem, vilket avslöjade känsliga register och väckte nya frågor om säkerheten i telekombranschen. Hur angriparna tog sig in i systemet Den 16 augusti 2025 upptäckte TPG obehörig åtkomst till iiNets ordersystem. Kriminella använde stulna anställdas inloggningsuppgifter för att ta…
-
Dataintrånget hos Clinical Diagnostics har blottlagt mycket känslig medicinsk information för nästan en halv miljon människor. Ransomwaregruppen Nova har tagit på sig ansvaret, publicerat delar av de stulna uppgifterna och hotar med ytterligare exponering trots rapporter om att en lösensumma betalats. Hur intrånget skedde I juli 2025 riktade sig cyberkriminella mot Clinical Diagnostics, ett nederländskt…
-
Allianz Life-dataintrånget har påverkat över en miljon kunder i USA. Angripare utnyttjade en tredjeparts molnplattform, vilket exponerade personuppgifter och väckte allvarliga frågor om datasäkerheten inom försäkringssektorn. Hur intrånget gick till Intrånget skedde i mitten av juli 2025 när kriminella fick tillgång till ett tredjeparts kundhanteringssystem (CRM). Utredare tror att angriparna använde social engineering för att…
-
Workday-dataintrånget har bekräftats efter att angripare fick åtkomst till en tredjeparts kundhanteringsplattform. Händelsen är en del av en bredare kampanj mot Salesforce-miljöer och understryker hur tredjepartssystem kan skapa stora risker. Även om Workdays interna system förblir säkra, kan exponerade företagskontakter fortfarande driva framtida nätfiskeattacker. Så gick intrånget till Workday avslöjade att angripare använde social engineering…
-
Dataläckan hos WestJet har exponerat känsliga uppgifter om passagerare, inklusive resehandlingar och bokningsuppgifter. Det kanadensiska flygbolaget bekräftade cyberattacken och betonade att inga betalningsuppgifter var inblandade. Vad hackarna kom åt Attacken började den 13 juni och gav kriminella tillgång till personliga uppgifter. De stulna uppgifterna inkluderade passagerarnas namn, kontaktinformation, födelsedatum och kön. I vissa fall stals…
-
United Health attacken har drabbat nästan 193 miljoner individer. Cyberattacken mot Change Healthcare är nu det största dataintrånget inom vårdsektorn i USA:s historia. Myndigheter bekräftar att den stulna datan inkluderar identifiering av patienter, diagnoser och personnummer. Vad som hände I början av 2024 infiltrerade hackare kopplade till ransomwaregruppen BlackCat Change Healthcares system. Intrånget orsakade nationella störningar…
-
Italiens hotelldataläcka har skakat hotellbranschen, med nästan 100 000 identitetshandlingar läckta online. Läckan har utlöst akuta varningar från myndigheter och väckt oro för gästernas säkerhet. Detaljer om läckan Mellan juni och augusti 2025 infiltrerade en hacker känd som ”mydocs” hotellsystem över hela Italien. Intrången riktades mot minst tio hotell och resulterade i stöld av högupplösta…
-
Marks & Spencers onlinebutik är tillbaka och fullt fungerande efter nästan fyra månaders avbrott orsakade av en cyberattack. Återförsäljaren har återställt full service, inklusive Click & Collect, leverans nästa dag och returer i butik, vilket markerar en betydande milstolpe i återhämtningen. Full återställning av tjänster Efter veckor av osäkerhet har Marks & Spencer meddelat att…
-
Ett rapporterat Kimsuky-dataintrång har påståtts avslöja känslig intern information kopplad till den nordkoreanska hackargruppen. Cybersäkerhetsforskare hävdar att läckan innehåller verktyg, operativa detaljer och möjligen identiteter kopplade till gruppens medlemmar. Påstådda detaljer om intrånget Intrånget uppges härröra från ett komprometterat system som är associerat med Kimsuky, en nordkoreansk statsstödd cyber-spionageenhet känd för att rikta in sig…
-
Det nederländska nationella cybersäkerhetscentret (NCSC) bekräftade att angripare utnyttjade en Citrix NetScaler zero-day-sårbarhet (CVE-2025-6543) för att bryta sig in i flera kritiska organisationer. Dessa intrång skedde tyst, och hotaktörerna raderade spår av sin närvaro. Om sårbarheten CVE-2025-6543 härrör från en minnesöverflödessårbarhet i NetScaler ADC- och NetScaler Gateway-enheter. När de är konfigurerade som en Gateway (till…