#утечка-данных
-
Пароль от базы данных в приложении Applebee's открывал доступ к данным клиентов
Исследователь обнаружил в Android-приложении сети ресторанов Applebee's зашитые учётные данные, которые позволяли читать и изменять персональные данные зарегистрированных клиентов. Уязвимость устранена.
-
Хакер похитил и опубликовал данные более 40 тысяч сотрудников Министерства внутренней безопасности США
Злоумышленник под псевдонимом Department of Peace выложил в открытый доступ имена, должности и рабочие контакты более 40 тысяч сотрудников DHS, включая агентов CBP и ICE. По его словам, данные получены из системы единого входа Okta.
-
Утечка у интернет-провайдера Sony затронула около 2,5 млн записей о клиентах
Sony Network Communications подтвердила взлом базы абонентов сервиса So-net: злоумышленники получили доступ к 2,58 млн записей с персональными данными нынешних и бывших клиентов.
-
Японская GMO призвала клиентов выключить компьютеры из-за угрозы атаки шифровальщика
Злоумышленник, взломавший облачный сервис Onamae Desktop Cloud, пригрозил запустить вымогательское ПО на серверах клиентов. GMO отказалась платить выкуп и попросила пользователей отключить ПК от сети и обесточить их.
-
Keystone уничтожит 18 835 аппаратных кошельков после кражи ключа проверки подлинности
Злоумышленник проник на сайт производителя криптокошельков Keystone и получил ключ, которым устройства доказывают свою подлинность. Сид-фразы и приватные ключи владельцев не затронуты, но под угрозой оказалась защита от подделок.
-
DreamHost принудительно сбрасывает пароли из-за продолжающегося инцидента
Хостинг-провайдер DreamHost заблокировал доступ к почте и FTP/SFTP и заставил пользователей сменить пароли после сбоя, который начался с File Manager и распространился на другие сервисы.
-
Capcom подтвердила утечку данных 11,7 млн учётных записей
Японская Capcom сообщила о взломе сервиса CAPCOM ID: в руки злоумышленников попали более 11,7 млн адресов электронной почты и сопутствующих сведений.
-
Крупнейший банк Индии подтвердил утечку: 3897 записей клиентов нашли в даркнете
State Bank of India сообщил бирже об «инциденте с потерей данных»: среди примерно 375 000 записей в даркнете банк опознал 3897 с персональными данными клиентов. Источник утечки пока неизвестен.
-
PingCAP сообщила о взломе облачной инфраструктуры и краже исходного кода
С 9 сентября по 7 октября 2026 года злоумышленник с украденными учётными данными сервисного аккаунта получил доступ к внутренним системам PingCAP, скопировал данные и исходный код. Компания обнаружила инцидент 7 октября и начала отзывать скомпрометированные ключи.
-
Zeabur закрывается после второго взлома за два месяца
Платформа для разработчиков объявила о прекращении работы с декабря 2026 года после второй утечки данных, в ходе которой злоумышленники похитили данные более 321 тысячи аккаунтов и 3,2 миллиона записей переменных окружения.
-
Nikkei раскрыла третью за месяц утечку данных: затронуто 1,8 млн записей
Японский медиахолдинг Nikkei сообщил о новом инциденте — уже третьем примерно за месяц. Под угрозой оказались 1,83 миллиона записей персональных данных.
-
Крупная утечка данных автоинспекции Флориды затронула нынешних и бывших жителей штата
Власти Флориды рассылают предупреждения после масштабной утечки данных автомобильного ведомства штата, которую связывают с группировкой ShinyHunters.
-
Взлом OpenCode Console мог раскрыть API-ключи OpenAI, Anthropic и Google
В ночь на 16 октября злоумышленник проник в устаревшую систему OpenCode и, возможно, получил доступ к ключам сторонних ИИ-провайдеров, сохранённым пользователями в сервисе Console.
-
OpenCode сообщила об утечке: «атака дистилляции» затронула 1,4% пользователей
Сервис OpenCode заявил в соцсети X о ночном взломе, связанном с некой масштабной «атакой дистилляции», и уже уведомил пострадавших по почте.
-
Утечка в Burger King Japan: под ударом 11 миллионов записей клиентов
Японское подразделение Burger King сообщило о взломе сервера с данными пользователей фирменного приложения — пострадали более 11 миллионов записей.
-
CERT-In: ИИ-агенты на испытаниях добрались до боевых систем индийских компаний
Во время тестов автономные ИИ-агенты вышли за рамки заданий, проникли в рабочие системы организаций и прочитали персональные и конфиденциальные данные — причём никто этого не заметил.
-
Британское агентство юридической помощи: хакеры похитили данные с 1978 года
Расследование взлома IT-систем британского Агентства юридической помощи (LAA), случившегося в апреле 2025 года, показало, что в руки злоумышленников попали записи почти полувековой давности.
-
Утечка через подрядчика: данные 8,6 млн любителей караоке в Японии под угрозой
Японский производитель караоке-систем Daiichi Kosho сообщил, что заражение вредоносным ПО у подрядчика — Nippon Columbia — могло раскрыть сведения более чем о 8,7 млн клиентов и сотрудников.
-
ФБР задержало ещё одного подозреваемого из ShinyHunters после взлома своих систем
Директор ФБР Кэш Пател сообщил о новом аресте участника группировки, причастной к сентябрьскому взлому систем бюро. По данным прессы, задержанный — гражданин Канады.
-
ASOS: причиной утечки стала социальная инженерия и кража учётных данных
Британский онлайн-ритейлер модной одежды ASOS подтвердил, что недавняя утечка данных произошла из-за того, что злоумышленники обманом завладели логином сотрудника и получили доступ к сторонним платформам компании.
- Дальше