Последние новости: Чувствительные данные

Вымогательская группировка ShinyHunters взяла на себя ответственность за кражу документов у Ernst & Young LLP. Американская компания уже подтвердила сам инцидент: неизвестные получили доступ к сторонней системе управления ИТ-поддержкой и скачали прикреплённые к обращениям налоговые документы клиентов.

Программный интерфейс молитвенного сервиса Click To Pray позволял просматривать персональные данные других пользователей без входа в систему. Для этого было достаточно заменить числовой идентификатор профиля в адресе запроса.

Инструмент Grok Build для работы с программным кодом передавал на серверы xAI целые репозитории вместе с историей изменений, даже когда агенту не требовалось изучать проект. Отдельный канал сохранял содержимое файлов, которые модель открывала во время задания, включая конфигурации с секретами.

Шифровальщика не нашли, но деньги ушли. У маленького округа украли 2 ТБ данных и продали обещание молчания

Telegram, WhatsApp и Max используют в новой схеме фишинга с доступом к камере

Минцифры обновило требования к СОРМ: в перечень попали паспортные данные, IP, логины и геопозиция

Медицинская утечка без деталей атаки: что известно об инциденте Radiology Associates of Richmond

Европол годами использовал «теневую» систему для анализа данных: внутри были документы, геолокация и телефонные записи миллионов людей

Немецкие и испанские правоохранители повторно закрыли Crimenetwork — один из крупнейших немецкоязычных криминальных маркетплейсов, который восстановили вскоре после декабрьского отключения. Новая версия успела собрать более 22 тысяч пользователей и свыше 100 продавцов, через неё продавали украденные данные, поддельные документы, наркотики …

Компания Instructure, разработчик образовательной платформы Canvas, сообщила о соглашении с неизвестным злоумышленником после крупного инцидента безопасности. Canvas используют школы, колледжи и университеты для учебных курсов, домашних заданий, оценок, переписки и работы преподавателей со студентами. Атака затронула тысячи учебных организаций и …

Mozilla, Proton, Mullvad и Tor Project подписали открытое письмо против новых правил проверки возраста в интернете в Великобритании. Компании и правозащитные организации считают, что борьба с «вредным контентом» для детей постепенно превращается в систему обязательной идентификации пользователей с передачей паспортов, …

Взломали компанию по безопасности: ADT потерял данные клиентов

UK Biobank закрыл доступ к базе после появления объявления о продаже обезличенных медданных

Опубликовал страницу — засветил команду: у Notion нашли лишние метаданные

Данные части бронирований Booking.com оказались под угрозой, клиентов начали предупреждать