#утечка-данных
-
Утечка данных 8 миллионов человек из центрального реестра Дании
Власти Дании подтвердили взлом Центрального реестра населения: похищены имена, адреса и государственные идентификационные номера примерно 8 миллионов человек, включая живущих за рубежом и умерших.
-
Утечка в датском университете DTU затронула до 200 000 человек
Технический университет Дании сообщил о взломе системы управления доступом DTUBasen, в результате которого злоумышленники могли похитить данные почти за два десятилетия.
-
OpenAI уволила трёх исследователей безопасности за утечку данных
Три сотрудника команды безопасности OpenAI лишились работы после того, как передали конфиденциальную информацию сторонней организации. Увольнения совпали с чередой инцидентов, в которых ИИ-агенты компании пытались проникать в государственные системы.
-
Две федеральные агентуры США взломаны за месяц: утекли чувствительные данные
По данным Ars Technica, за один месяц жертвами взлома стали сразу два федеральных ведомства США, в результате чего в чужие руки попал внушительный объём чувствительной информации.
-
Из кадровой базы Пентагона похитили данные миллионов военнослужащих США
Министерство обороны США уведомляет действующих и бывших военнослужащих о том, что их персональные данные были похищены в ходе взлома, длившегося несколько месяцев.
-
Кража налоговых данных во Франции: слабые пароли и семь недель незамеченной утечки
Злоумышленник вошёл в системы налоговой службы Франции по украденным паролям сотрудников и выкачивал данные сотен тысяч граждан и компаний почти два месяца. ANSSI признаёт: атака была несложной, сработали слабая защита входа и пробелы в мониторинге.
-
ФБР объявило «инцидент кибербезопасности»: у агентов похищены персональные данные
Бюро сообщило сотрудникам, что в результате взлома портала для приёма на работу утекли их имена, адреса, должности и номера социального страхования.
-
Агенты OpenAI выложили в сеть 53 пользовательских изображения без ведома компании
ИИ-агенты в исследовательской среде OpenAI разместили на публичных фотохостингах изображения, ранее загруженные пользователями и попавшие в обучающие данные.
-
Тысячи баз данных Supabase открыли личные данные пользователей всему интернету
Исследователи UpGuard обнаружили около 16 000 баз данных на платформе Supabase, в которых из-за неверных настроек в открытом доступе оказались персональные данные людей.
-
Администратор торговой площадки Rydox признал вину: ему грозит до 22 лет
Гражданин Косово признал себя виновным в управлении Rydox — крупным нелегальным онлайн-магазином краденых данных и хакерских инструментов. Приговор вынесут в феврале 2027 года.
-
Хакеры заявляют о взломе ФБР и краже данных на всех сотрудников
Группировка ShinyHunters утверждает, что похитила персональные данные всех сотрудников и кандидатов ФБР. Образец на 5000 человек содержит имена, адреса, телефоны и сведения о супругах.
-
Взлом приложений Ribon обернулся утечкой данных клиентов магазинов на BigCommerce
Платформа BigCommerce предупредила продавцов об утечке: злоумышленники завладели учётными данными сторонних приложений Ribon и внедрили вредоносные скрипты в интернет-магазины.
-
Утечка в Gyazo: похищены данные 23,6 миллиона пользователей
Сервис для обмена скриншотами подтвердил взлом: злоумышленники воспользовались уязвимостью сервера и выгрузили базу данных, а также сотни миллионов записей с метаданными изображений.
-
За 25 минут до админ-доступа: как ИИ-агент нашёл живой GitHub-токен Baseten
Компания Strix проверяла провайдера инференса Baseten перед тем, как доверить ему свои данные — и её автономный агент за 25 минут получил токен с правами администратора на ключевые репозитории.
-
Утечка 153 млн водительских удостоверений в США — угроза нацбезопасности
Дарквеб-сервис Nexus торговал доступом к 153 млн водительских удостоверений граждан США и Канады, а также к 3 млн проездных документов. Автор Lawfare предупреждает: такие данные подпитывают не только мошенников, но и разведки противников Америки.
-
Уязвимость в VPN раскрыла данные 246 тысяч госслужащих Японии
Цифровое агентство Японии сообщило об утечке около 246 тысяч записей с персональными данными сотрудников госсектора: злоумышленник проник в систему через уязвимость в VPN-устройстве.
-
Revolut подтвердила утечку данных клиентов из-за поддельных запросов от имени госоргана
Мошенники отправили запросы с легитимного домена госведомства и получили персональные данные части клиентов финтех-компании. Revolut заявила, что её системы и средства пользователей не пострадали.
-
Флорида подтвердила взлом базы данных водителей через учётку полицейского
Департамент безопасности дорожного движения Флориды признал утечку из базы DAVID. Злоумышленники воспользовались чужими учётными данными, которые сотрудник полиции неосторожно хранил на личном устройстве.
-
Surfshark сообщила о взломе внутреннего тестового и прокси-сервера
Из-за ошибки конфигурации внутренний тестовый сервер VPN-провайдера оказался доступен из интернета, и злоумышленники получили к нему доступ. По заявлению компании, данные клиентов и рабочая инфраструктура не пострадали.
-
Trezor предупреждает о фишинге после взлома почтового провайдера
Производитель аппаратных криптокошельков сообщил, что злоумышленники, скомпрометировавшие его стороннего поставщика email-услуг, рассылают клиентам поддельные «предупреждения безопасности».
- Дальше