Утечки информации - Все публикации

Сайт для взрослых StripChat слил ПДн миллионов пользователей и моделей

...
Сайт для взрослых StripChat слил ПДн миллионов пользователей и моделей

Популярный сайт для взрослых StripChat пополнил ряд жертв компрометации информации, в результате чего утекли персональные данные миллионов пользователей и вебкам-моделей. Причиной киберинцидента стала незащищённая база данных.

Данные клиентов Hewlett Packard (HP) утекли при взломе дочки Aruba Networks

...
Данные клиентов Hewlett Packard (HP) утекли при взломе дочки Aruba Networks

Представители техногиганта Hewlett Packard Enterprise (HPE) подтвердили, что часть данных клиентов утекла при взломе дочерней компании Aruba Networks. 2 ноября неизвестные получили доступ к информации, хранящейся в облачной среде Aruba Central.

В Сети продают ПДн 500 тыс. россиян, купивших фейковые справки о вакцинации

...
В Сети продают ПДн 500 тыс. россиян, купивших фейковые справки о вакцинации

На площадках дарквеба неизвестные злоумышленники выставили на продажу персональные данные россиян, купивших поддельные справки о вакцинации и отрицательных ПЦР-тестах. В общей сложности утечка затронула более полумиллиона граждан.

Facebook и GitHub вместе заменят утёкшие API-токены доступа

...
Facebook и GitHub вместе заменят утёкшие API-токены доступа

Команда безопасности Meta (Facebook) сообщила о партнёрстве с GitHub, в рамках которого специалисты совместными усилиями аннулируют токены доступа Facebook API, которые недавно случайно просочились в репозитории GitHub.

Утечка Robinhood раскрыла персональные данные 7 млн пользователей

...
Утечка Robinhood раскрыла персональные данные 7 млн пользователей

Американская компания Robinhood, занимающаяся оказанием финансовых услуг, раскрыла персональные данные 7 миллионов граждан. А всё благодаря бездумному поведению одного из сотрудников, который выдал киберпреступнику доступ ко внутренним системам.

В следующем году россиян могут ждать массовые кражи цифровых личностей

...
В следующем году россиян могут ждать массовые кражи цифровых личностей

Евгений Царёв, один из экспертов в области кибербезопасности, рассказал, когда россиян настигнут массовые кражи цифровых личностей. Напомним, что эти киберпреступные схемы подразумевают незаконное использование персональных данных жертвы для получения её средств.

Шифровальщик BlackMatter обзавелся собственным инструментом кражи данных

...
Шифровальщик BlackMatter обзавелся собственным инструментом кражи данных

Исследователи из Symantec обнаружили, что один из аффилиатов RaaS-сервиса BlackMatter начал использовать в атаках кастомный инструмент кражи документов с целью шантажа. Анализ показал, что Exmatter способен отыскивать в папках жертвы файлы с заданными расширениями и выгружать их на удаленный сервер до запуска шифровальщика.

Клоны NPM-пакета с 8 млн загрузок в неделю добывают Monero и крадут пароли

...
Клоны NPM-пакета с 8 млн загрузок в неделю добывают Monero и крадут пароли

Злоумышленники взломали npm-аккаунт автора проекта UAParser.js и опубликовали три вредоносных обновления, загружающих криптомайнер и крадущего пароли трояна. Чистые версии пакета уже доступны, замену рекомендуется произвести незамедлительно.

Microsoft рассказала о фишинговом наборе, похожем на монстра Франкенштейна

...
Microsoft рассказала о фишинговом наборе, похожем на монстра Франкенштейна

Microsoft предупредила о мощной фишинговой кампании, в ходе которой злоумышленники пытаются добраться до учётных данных сотрудников организаций. Эти атаки отличаются использованием фишингового набора, состоящего из пяти различных компонентов, принадлежащих другим похожим наборам.

ElasticSearch-сервер слил данные миллионов профилей Instagram и TikTok

...
ElasticSearch-сервер слил данные миллионов профилей Instagram и TikTok

Команда исследователей Safety Detectives обнаружила незащищённый сервер ElasticSearch, принадлежащий сайту IGBlade.com, который занимается аналитикой активности в социальных сетях. Проблема в том, что на этом сервере хранятся данные миллионов профилей пользователей площадок Instagram и TikTok.