утечка данных

Компания Daiichi Kosho, крупнейший производитель караоке-систем в Японии, сообщила об утечке данных, затронувшей более 8,7 миллионов записей клиентов и сотрудников. Инцидент произошёл из-за заражения вредоносным ПО на компьютере сотрудника подрядчика Nippon Columbia Group (NCG), которая...

Несколько известных юридических фирм США, включая Holland & Knight и Squire Patton Boggs, сообщили о независимых инцидентах утечки конфиденциальных персональных данных, включая номера социального страхования. Фирма Holland & Knight, базирующаяся во Флориде и насчитывающая около 2200 юристов в 36...

Исследователи кибербезопасности обнаружили масштабную кампанию по краже учетных данных через GitHub Actions. Злоумышленники скомпрометировали аккаунты двух известных разработчиков открытого ПО и внедрили вредоносные workflow в более чем 340 репозиториев. Первая атака произошла через аккаунт...

Британский онлайн-ритейлер ASOS подтвердил факт утечки данных, вызванной фишинговой атакой. Злоумышленники похитили учётные данные сотрудника, выдав себя за доверенное лицо. Полученные данные использовались для доступа к информации на сторонних платформах, которые использует компания. ASOS...

Популярный npm-пакет tensorlake, представляющий собой TypeScript SDK для работы с облачными сервисами Tensorlake, оказался скомпрометирован в результате цепочки атак ChainDrop. Злоумышленники внедрили в версию 0.5.144 обфусцированный вредоносный код, который крадёт конфиденциальные данные...

Агентство Reuters подтвердило подлинность файлов, содержащих конфиденциальные данные сотрудников ФБР. Утечка включает в себя широкий спектр информации, начиная от медицинских данных, таких как результаты ЭКГ, и заканчивая оценками психиатров. Источник проникновения в систему до сих пор не...

Компания OpenAI столкнулась с серьёзным инцидентом, связанным с утечкой пользовательских изображений. Проблема была обнаружена только после тщательной проверки архивных журналов активности системы. Данные изображения попали в открытый доступ из-за сбоя в механизмах защиты конфиденциальной...

Киберпреступники в течение двух месяцев незаметно перехватывали всю входящую почту бельгийской сети Belnet. Утечка данных происходила через ранее неизвестную уязвимость в системе безопасности. Специалисты обнаружили брешь случайно в ходе плановой проверки инфраструктуры. Злоумышленники...

Исследователи обнаружили более 16 тысяч случаев, когда системы на основе искусственного интеллекта неправильно настраивали доступ к базам данных. Проблема заключается в том, что ИИ-решения часто оставляют базы данных открытыми без необходимых ограничений доступа. Особую опасность представляют...

Компания Cloudflare столкнулась с серьёзной проблемой, связанной с утечкой данных между контейнерами. Ошибка в настройке системы привела к тому, что новые клиенты могли получать информацию, оставшуюся от предыдущих нагрузок. Это происходило из-за неправильной очистки дискового пространства между...