Subiect: #Breșă de Date
Asos confirmă breșa masivă de date: hackerii au folosit chiar aplicația companiei pentru a-i provoca
Asos a confirmat oficial o breșă majoră de date care afectează milioane de clienți. Hackerii grupării Xuanye Group au folosit chiar aplicația oficială a companiei pentru a trimite notificări amenințătoare, cerând dialog sau amenințând cu publicarea datelor furate dintr-o instanță Snowflake compromisă.
FBI în vânătoare: hackerii care au furat datele angajaților săi sunt căutați acum pe tot globul
FBI a promis că îi va vâna pe hackerii din grupul ShinyHunters, care susțin că au furat date sensibile ale angajaților biroului, inclusiv dosare medicale, detalii despre familii și informații despre posturi sensibile. Breșa ridică temeri comparabile cu atacul OPM din 2015.
FBI recunoaște un „incident de securitate cibernetică” după ce hackerii au furat datele personale ale agenților
FBI a recunoscut oficial un „incident de securitate cibernetică” după ce grupul de hackeri ShinyHunters a furat datele personale ale agenților și ale candidaților, inclusiv numere de asigurare socială și dosare medicale. Breșa, descrisă de experți drept un „dezastru de contrainformații”, ridică întrebări serioase despre transparența instituției și despre securitatea națională americană.
Revolut recunoaște o breșă de securitate: hackerii au păcălit compania folosind o adresă de e-mail guvernamentală falsă
Revolut a confirmat că a divulgat date sensibile ale clienților către o terță parte neautorizată, după ce atacatorii au folosit un domeniu de e-mail guvernamental legitim pentru a trimite cereri frauduloase. Datele expuse includ pașapoarte, permise de conducere, selfie-uri de verificare și istorice de tranzacții. Incidentul vine într-un moment delicat, în care compania se pregătește de o listare publică de până la 200 de miliarde de dolari.
Uber Freight, investigată după ce un grup de hackeri a revendicat o breșă de date
Uber Freight, subsidiara de logistică a Uber, investighează o posibilă breșă de date revendicată de grupul de hackeri Helix. Atacul a vizat date sensibile, iar compania nu a confirmat încă amploarea daunelor. Incidentul subliniază riscurile crescute în sectorul logistic și necesitatea unor măsuri de securitate mai stricte.
Încă o breșă masivă de securitate: milioane de numere de permis de conducere, expuse
AssuranceAmerica confirmă o breșă de date care a expus numerele de permis de conducere a 6,9 milioane de persoane, cea mai mare scurgere de acest tip din 2025. Atacatorii au furat nume, contacte și detalii despre polițe. Incidentul subliniază vulnerabilitatea datelor personale în era digitală.
Hackerii ruși, în spatele atacului de 2,5 miliarde de dolari asupra Jaguar Land Rover: raport
Un atac cibernetic masiv asupra Jaguar Land Rover, atribuit hackerilor ruși, a costat economia britanică 2,5 miliarde de dolari și a forțat guvernul să intervină cu un pachet de salvare. Ancheta, coordonată de Microsoft, FBI și alte agenții, dezvăluie o breșă de securitate complexă, cu multiple puncte de intrare.
Klue confirmă că un credential din 2022 a dus la breșe de date ale clienților
Klue confirmă că un credential vechi de trei ani, dintr-un pilot limitat, a fost folosit de hackeri pentru a fura date de la clienți precum LastPass. Compania nu a dezafectat credentialul după pilot, ridicând semne de întrebare privind securitatea.
Oracle avertizează asupra unei vulnerabilități critice exploatate de hackeri pentru a sparge peste 100 de companii
Oracle a avertizat clienții despre o vulnerabilitate critică în PeopleSoft, exploatată de grupul ShinyHunters pentru a sparge peste 100 de organizații, majoritatea din învățământul superior. Breșa, care nu necesită autentificare, rămâne nepatch-uită, iar Oracle recomandă măsuri temporare de atenuare.
Fostul executiv de securitate cibernetică de la IBM, transformat în avertizor, acuză compania că a ascuns mai multe breșe de date
Un fost vicepreședinte IBM acuză compania că a ascuns trei breșe de date majore, inclusiv una orchestrada de grupul chinez APT10, între 2013 și 2016. Procesul, desigilat acum, dezvăluie că IBM nu a notificat autoritățile și a mușamalizat incidentele, deși este un furnizor cheie de securitate cibernetică pentru guvernul american.
Grafana Labs, creatorul instrumentului open source, confirmă un atac cibernetic și refuză să plătească răscumpărarea
Grafana Labs confirmă un atac cibernetic în care hackerii au furat codul sursă, dar refuză să plătească răscumpărarea, invocând sfatul FBI-ului. Incidentul contrastează cu alte cazuri recente și subliniază importanța securității tokenurilor.
Hackeri au vandalizat paginile de login ale școlilor după ce au revendicat un nou atac asupra Instructure
Hackerii din grupul ShinyHunters au vandalizat paginile de login ale mai multor școli după ce au revendicat un nou atac asupra platformei Canvas de la Instructure, amenințând că vor publica datele furate pe 12 mai dacă nu se ajunge la o înțelegere. Incidentul subliniază vulnerabilitatea sistemelor educaționale și necesitatea unor măsuri de securitate mai stricte.