#утечка-данных
-
На даркнете продают базу из 153 млн водительских удостоверений
На теневых площадках выставлена на продажу база данных, содержащая сведения о 153 миллионах водительских прав. О находке сообщает Брайан Кребс.
-
ShinyHunters заявили о взломе базы данных DMV Флориды "DAVID"
Вымогательская группировка ShinyHunters утверждает, что похитила свыше 200 000 записей о водителях из базы Департамента транспортных средств Флориды. В качестве доказательства опубликована карточка Джеффри Эпштейна.
-
Дыра в ChatGPT позволяла тайно переправлять данные Gmail жертвы в чужой аккаунт
Исследователи Check Point показали, как одна вставленная в диалог инструкция заставляла ChatGPT незаметно работать на злоумышленника, вычитывая почту и историю переписки. Скрытым каналом стал внутренний сервис для установки пакетов.
-
Утечка APIS: в открытом доступе оказались 220 млн записей о путешественниках
База данных предполётного контроля, связанная с вьетнамской организацией, была доступна через сеть неверных настроек. В ней хранились паспортные данные и сведения о рейсах за девять лет.
-
Утечка данных Mathspace затронула более миллиона человек
Образовательная платформа Mathspace сообщила о взломе внутренней системы отчётности Metabase, в результате которого злоумышленники похитили данные более миллиона учеников, родителей и сотрудников школ.
-
JetBrains взломали через собственный непропатченный TeamCity: утекли ключи AWS и код
Компания призывает пользователей облачного сервиса Cadence немедленно отозвать и сменить все секреты: злоумышленники проникли в её инфраструктуру через уязвимость в TeamCity, которую JetBrains не успела закрыть у себя.
-
Против IDScan подали иски из-за утечки данных 153 млн водительских удостоверений
Компанию, занимающуюся верификацией личности, обвиняют в компрометации базы данных, которую хакеры выставили на продажу в даркнете. Расследование ведёт ФБР.
-
Штраф €500 000: французская больница не уберегла данные 727 тысяч человек
Регулятор CNIL наказал частную больницу в Сент-Этьене за утечку, обнажившую сведения о полумиллионе пациентов и их доверенных лицах.
-
Утечка в судебном ПО Thomson Reuters: под угрозой номера SSN и засекреченные материалы
Компания Thomson Reuters сообщила, что неизвестные получили доступ к файлам платформы C-Track для управления судебными делами. Пострадали суды в 11 штатах США, на Виргинских островах и в канадском Онтарио.
-
Аккаунты Dropbox взломали через дыру в проверке email у Lenovo
Злоумышленник регистрировал поддельные Lenovo ID на чужие адреса и через них входил в Dropbox без пароля. Пострадали около 5000 учётных записей.
-
ФБР расследует торговлю сканами 153 млн водительских прав в даркнете
Новый сервис Nexus продаёт цифровые копии более чем 153 млн водительских удостоверений жителей США и Канады. Похоже, источником стала утечка у поставщика систем проверки личности из Луизианы.
-
Украденный ключ METR принёс атакующим ИИ-ресурсы почти на $600 000
Некоммерческая организация METR, оценивающая передовые ИИ-модели, рассказала о двух инцидентах: злоумышленники увели API-ключ и потратили чужие вычислительные кредиты, а позже методично прощупывали её инфраструктуру.
-
FulcrumSec заявляет о краже 86 ГБ данных у оператора аэропортов Манчестера
Вымогательская группировка FulcrumSec взяла на себя ответственность за взлом Manchester Airports Group и утверждает, что похитила около 86 ГБ данных клиентов. Образцы указывают на куда более подробную утечку, чем изначально признала компания.
-
Берлин отказался платить вымогателям за похищенные данные городской сети
Правительство земли Берлин подтвердило факт шантажа после августовского взлома административной сети и заявило, что не пойдёт навстречу требованиям злоумышленников.
-
McKesson подтвердила взлом: ShinyHunters заявляет о краже данных пациентов
Фармацевтический дистрибьютор McKesson сообщил о несанкционированном доступе к сторонним приложениям и краже данных. Группировка ShinyHunters приписывает атаку себе и утверждает, что похитила около 284 миллионов записей о пациентах.
-
Крупнейший авиаоператор Британии сообщил о краже данных пассажиров
Manchester Airports Group подтвердила утечку персональных данных клиентов трёх аэропортов. По данным местных СМИ, пострадать могли до 8,9 млн человек, однако компания эту цифру не подтвердила.
-
Утечка данных Carhartt: скомпрометированы 12,9 млн аккаунтов
Вымогательская группировка ShinyHunters опубликовала данные почти 13 млн клиентов и сотрудников американского производителя одежды Carhartt после отказа компании платить выкуп.
-
ATF подтвердило «серьёзный инцидент» после заявлений вымогателей Qilin
Американское бюро по контролю за оборотом оружия и взрывчатых веществ признало взлом одной из своих систем после того, как группировка Qilin добавила ведомство на свой сайт утечек.
-
Утечка данных в музее LACMA: под угрозой номера соцстрахования и медицинские сведения
Лос-Анджелесский музей искусств округа сообщил, что взлом его сетей ещё в 2025 году открыл злоумышленникам доступ к персональным данным посетителей и сотрудников — от паспортных номеров до медицинских диагнозов.
-
Сотни утёкших ключей AWS открывают полный доступ к корпоративным аккаунтам
Компания Truffle Security обнаружила, что более 9300 ключей доступа AWS, публично раскрытых за последние четыре года, до сих пор действительны — а сотни из них дают полный контроль над облачными аккаунтами компаний.
- Дальше