#утечка-данных
-
Apollo подтвердила утечку данных на фоне волны атак на финансовых гигантов
Один из крупнейших в мире фондов прямых инвестиций сообщил о краже персональных данных из облачной инфраструктуры. Взлом произошёл через месяц после предупреждения исследователей Google.
-
Сервис поиска по фото ClarityCheck открыл в сеть 9 млн снимков лиц
Инструмент для поиска людей по фотографии оставил в открытом доступе около 450 ГБ изображений, включая лица взрослых, подростков и детей, а также утёк персональные данные через незащищённые API.
-
Взлом Sakura Internet: под угрозой данные 1,36 млн учётных записей
Японский облачный провайдер Sakura Internet сообщил, что злоумышленники получили доступ к системе управления продажами, где хранятся сведения о договорах и членстве клиентов. Пострадать могли до 1 360 563 учётных записей.
-
CareCloud подтвердила кражу медицинских данных 3,7 млн пациентов
Один из крупнейших взломов в американской системе здравоохранения в этом году: злоумышленники похитили из облака CareCloud персональные и медицинские данные более 3,75 млн человек.
-
Один сервер больше года выкачивает данные из порталов Salesforce и ServiceNow
Компания Reco описала кампанию City Forum: с единственного VPS в течение года собирались записи из клиентских порталов Salesforce и ServiceNow. Причина — гостевая учётная запись с избыточным доступом.
-
Хакер выставил на продажу 3,6 млн записей сотрудников из Azure-инфраструктуры Fortune 500
Злоумышленник под псевдонимом TheHatman утверждает, что выкачал базы сотрудников McDonald's, Vodafone, TCS и других корпораций из их тенантов Microsoft Azure, воспользовавшись скомпрометированными учётными данными. Часть компаний факт взлома отрицает.
-
Утечка данных налоговой службы Франции затронула 678 тысяч человек
Министерство экономики и финансов Франции сообщило о взломе систем налогового ведомства DGFiP: злоумышленник получил доступ к налоговым и кадастровым сведениям сотен тысяч граждан и компаний.
-
Утечка данных SafePal: под ударом почти 40 тысяч покупателей
Производитель аппаратных криптокошельков SafePal сообщил о взломе, затронувшем 39 798 клиентов. Похищенные данные о заказах уже выставлены на продажу на киберпреступном форуме.
-
Утечка данных RingCentral затронула 1,6 млн учётных записей
Вымогательская группировка ShinyHunters похитила персональные данные пользователей облачной платформы RingCentral после взлома в июле. Утечку подтвердил сервис Have I Been Pwned.
-
Утечка данных Trezor: пострадали почти 14 000 клиентов из-за взлома логистического партнёра
Производитель аппаратных криптокошельков Trezor сообщил об утечке персональных данных клиентов после взлома его подрядчика по доставке ShipMonk. Сами устройства и системы компании не пострадали.
-
Утечка терабайтов учётных данных: атака на цепочку поставок через LiteLLM
Компрометация популярного инструмента для AI-разработки LiteLLM привела к краже секретов у более чем 2500 организаций, среди которых Microsoft, Amazon, Cisco, Samsung и Salesforce.
-
Он купил домен noreply.net — и компании завалили его чужими секретами
Исследователь безопасности приобрёл домены-«заглушки» вроде noreply.net и обнаружил, что организации по всему миру годами шлют туда конфиденциальные данные, считая эти адреса пустотой.
-
Valve предупредила покупателей Steam-железа об утечке через логистического партнёра
Данные европейских клиентов Valve похитили после взлома серверов транспортной компании CEVA Logistics, которая доставляет оборудование Steam. Речь идёт об именах, адресах и телефонах — но не о платёжных данных.
-
Zero-day в Metabase: SQL-инъекция с CVSS 10.0 использовалась для кражи данных клиентов
Критическая уязвимость в аналитической платформе Metabase позволяла неаутентифицированному злоумышленнику получить права администратора. Среди пострадавших — производитель ноутбуков Framework и сервис форм Tally.
-
Levi Strauss заявила о краже корпоративных данных после атаки на сотрудников
Хакеры с помощью социальной инженерии проникли на рабочие компьютеры троих сотрудников производителя джинсов и похитили корпоративную информацию. По утверждению компании, данные клиентов не пострадали.
-
181 874 встречи нараспашку: как в tl;dv можно было читать чужие созвоны
Исследователь безопасности обнаружил, что AI-платформа для записи встреч tl;dv месяцами держала базу Firestore без изоляции между аккаунтами. Любой пользователь бесплатного тарифа мог перечислить все встречи на сервисе — и даже вломиться в чужой живой звонок.
-
Хакер, взломавший клиентов Snowflake, признал вину: пострадали не менее 100 млн человек
Коннор Райли Мука признал вину в мошенничестве и краже личных данных из-за взломов клиентских аккаунтов Snowflake в 2024 году. Ключом ко всем взломам стали старые пароли, украденные инфостилерами и никогда не менявшиеся.
-
Взлом британской PNLD: контакты полицейских утекли в даркнет
Национальная юридическая база данных полиции Великобритании подтвердила утечку служебных контактов полицейских, чиновников и партнёров. Данные опубликованы в даркнете группой ExfilSquad.
-
Amgen сообщила об утечке данных пациентов из облачных систем
Биотехнологический гигант Amgen подтвердил кражу корпоративных данных и защищённой медицинской информации пациентов из облачных сред сторонних поставщиков услуг.
-
Южная Корея оштрафовала телеком KT на $39 млн за утечку данных
Регулятор PIPC наложил на крупнейшего оператора связи Южной Кореи взыскание почти в 54 млрд вон за 11-месячную компрометацию сети через поддельную базовую станцию — и за сокрытие заражения серверов вредоносом BPFDoor.
- Дальше