breach

news

DraftKings は、アカウント ハッキングで 67,000 人のデータが公開されたことを警告しています

スポーツ賭博会社の DraftKings は先週、11 月の認証情報攻撃を受けて 67,000 人を超える顧客の個人情報が流出したことを明らかにしました。 Credential Stuffing 攻撃では、自動化されたツールを使用して、他の...
news

CloudSEK は、別のサイバーセキュリティ会社によってハッキングされたと主張しています

インドのサイバーセキュリティ企業である CloudSEK は、盗まれた資格情報を使用して従業員の Jira アカウントの 1 つが侵害された後、攻撃者が Jira サーバーへのアクセスを取得したと述べています。 製品ダッシュボードのスクリー...
news

アムネスティ・インターナショナル・カナダが中国人ハッカーの疑いで侵害された

アムネスティ インターナショナルのカナダ支部は、10 月初旬に検出されたセキュリティ侵害を明らかにしました。これは、中国が後援していると思われる脅威グループに関連しています。 国際的な人権非政府組織 (NGO) は、10 月 5 日に最初に...
news

Lastpass によると、ハッカーが新たな侵害で顧客データにアクセスした

LastPass は、未知の攻撃者が、2022 年 8 月の以前のセキュリティ インシデントで盗まれた情報を使用してクラウド ストレージを侵害したと述べています。 同社は、攻撃者が侵入すると、侵害されたストレージ サービスに保存されている顧...
news

Medibank、ランサムウェアによってデータ漏洩したことを顧客に警告

オーストラリアの健康保険大手 Medibank は、先月の侵害の背後にあるランサムウェア グループがそのシステムから盗まれたデータを漏らし始めたことを顧客に警告しました。 REvil サイバー犯罪集団に関連する攻撃者は、これまでに Medi...
news

ハッカーが盗んだGitHubリポジトリ、Dropboxの開発者が使用する資格情報 (主に API キー) が含まれていたことが発覚

Dropbox は、攻撃者がフィッシング攻撃で盗まれた従業員の資格情報を使用して GitHub アカウントの 1 つにアクセスした後、130 のコード リポジトリを盗んだ後、セキュリティ違反を明らかにしました。 同社は、アラートが送信される...
news

Twilio が 6 月の別のハッキングを公開、音声フィッシングが原因

クラウド通信会社の Twilio は、8 月のハッキングと同じ攻撃者が一部の顧客の情報にアクセスした 2022 年 6 月のセキュリティ インシデントに起因する新しいデータ侵害を明らかにしました。 Twilio は、これは 6 月 29 日...
news

オランダ警察、ヘルスケア ソフトウェア ベンダーに侵入したハッカーを逮捕

オランダ警察は、オランダ西部で 19 歳の男を逮捕しました。 同国のヘルスケア ソフトウェア ベンダーのシステムに侵入し、数万件の文書を盗んだ疑いがあります。 これらのドキュメントには、会社のシステムを使用している医療提供者の患者の機密性の...
news

ベライゾン、プリペイドの顧客にアカウントが侵害されたことを通知

Verizon はプリペイドの顧客に対し、攻撃者が非公開の数の Verizon アカウントにアクセスし、公開されたクレジット カード情報を SIM スワッピング攻撃に使用したと警告しました。 「2022 年 10 月 6 日から 10 月 ...
news

アメリカのビジネス誌 Fast Company、取締役会メンバーの情報は盗まれなかったと供述

アメリカのビジネス誌 Fast Company は、理事会のメンバーに連絡を取り、ウェブサイトを閉鎖せざるを得なくなった 9 月 27 日のサイバー攻撃で個人情報が盗まれなかったことを知らせました。 ただし、攻撃の脅威グループが、コンテンツ...