breach

news

エールフランスとKLMが顧客にアカウントハッキングを通知

エール フランスと KLM は、フライング ブルーのお客様に対し、アカウントが侵害された後に個人情報の一部が流出したことを通知しました。 Flying Blue は、エール フランス、KLM、Transavia、Aircalin、Kenya...
news

FCC は、通信事業者がデータ侵害をより迅速に報告することを望んでいます

米国連邦通信委員会は、連邦法執行機関を強化し、電気通信会社の違反通知要件を最新化して、セキュリティ違反をより迅速に顧客に通知できるようにしたいと考えています。 本日の提案には、データ侵害を消費者に警告する前に電気通信会社が遵守しなければなら...
news

Lastpass: ハッカーがクラウド ストレージ侵害で顧客のボルト データを盗んだ

LastPass は本日、攻撃者が 2022 年 8 月のインシデントで盗まれた情報を使用して、今年初めにクラウド ストレージを侵害した後、顧客のボルト データを盗んだことを明らかにしました。 これは、先月発行された前回の更新に続くもので、...
news

大手スポーツ賭博会社 BetMGM がデータ侵害を開示

大手スポーツ賭博会社 BetMGM は、攻撃者が非公開の顧客数に属する個人情報を盗んだ後、データ侵害を明らかにしました。 攻撃で盗まれた個人情報は顧客ごとに異なりますが、攻撃者は、名前、連絡先情報 (住所、電子メール アドレス、電話番号など...
news

DraftKings は、アカウント ハッキングで 67,000 人のデータが公開されたことを警告しています

スポーツ賭博会社の DraftKings は先週、11 月の認証情報攻撃を受けて 67,000 人を超える顧客の個人情報が流出したことを明らかにしました。 Credential Stuffing 攻撃では、自動化されたツールを使用して、他の...
news

CloudSEK は、別のサイバーセキュリティ会社によってハッキングされたと主張しています

インドのサイバーセキュリティ企業である CloudSEK は、盗まれた資格情報を使用して従業員の Jira アカウントの 1 つが侵害された後、攻撃者が Jira サーバーへのアクセスを取得したと述べています。 製品ダッシュボードのスクリー...
news

アムネスティ・インターナショナル・カナダが中国人ハッカーの疑いで侵害された

アムネスティ インターナショナルのカナダ支部は、10 月初旬に検出されたセキュリティ侵害を明らかにしました。これは、中国が後援していると思われる脅威グループに関連しています。 国際的な人権非政府組織 (NGO) は、10 月 5 日に最初に...
news

Lastpass によると、ハッカーが新たな侵害で顧客データにアクセスした

LastPass は、未知の攻撃者が、2022 年 8 月の以前のセキュリティ インシデントで盗まれた情報を使用してクラウド ストレージを侵害したと述べています。 同社は、攻撃者が侵入すると、侵害されたストレージ サービスに保存されている顧...
news

Medibank、ランサムウェアによってデータ漏洩したことを顧客に警告

オーストラリアの健康保険大手 Medibank は、先月の侵害の背後にあるランサムウェア グループがそのシステムから盗まれたデータを漏らし始めたことを顧客に警告しました。 REvil サイバー犯罪集団に関連する攻撃者は、これまでに Medi...
news

ハッカーが盗んだGitHubリポジトリ、Dropboxの開発者が使用する資格情報 (主に API キー) が含まれていたことが発覚

Dropbox は、攻撃者がフィッシング攻撃で盗まれた従業員の資格情報を使用して GitHub アカウントの 1 つにアクセスした後、130 のコード リポジトリを盗んだ後、セキュリティ違反を明らかにしました。 同社は、アラートが送信される...