Data leak

news

TELUS、盗まれたソースコード、従業員データの流出を調査

カナダで 2 番目に大きい通信会社である TELUS は、攻撃者が従業員データと思われるサンプルをオンラインで共有した後、データ侵害の可能性を調査しています。その後、攻撃者は、会社が保持するプライベート ソース コード リポジトリと給与記録...
news

Activision が従業員とゲームの情報を公開するデータ侵害を確認

Activision は、2022 年 12 月初旬に、ハッカーが従業員を SMS フィッシング テキストでだまして会社の内部システムにアクセスした後、データ侵害を受けたことを確認しました。 ビデオ ゲーム メーカーは、事件によってゲームの...
news

Coinbase のサイバー攻撃は、偽の SMS アラートで従業員を標的にしました

Coinbase 暗号通貨交換プラットフォームは、未知の脅威アクターが会社のシステムへのリモート アクセスを取得しようとして、従業員の 1 人のログイン資格情報を盗んだことを明らかにしました。 侵入の結果、攻撃者はコインベースの複数の従業員...
news

盗まれた従業員の認証情報によるアトラシアンのデータ漏洩

2023 年 2 月 17 日: 両社の新しい声明を反映するために、ストーリーとタイトルを更新しました。 Atlassian は、攻撃者が盗んだ従業員の資格情報を使用してサードパーティ ベンダーからデータを盗んだ後、データ漏洩に見舞われまし...
news

Atlassian は、最近のデータ漏洩はサードパーティ ベンダーのハッキングが原因であると述べています。

Atlassian は、サードパーティ ベンダーでの侵害により最近会社のデータが漏洩したこと、およびそのネットワークと顧客情報が安全であることを確認しました。 Cyberscoopが最初に報告したように、SiegedSec として知られるハ...
news

Android と iOS の Money Lover からメール アドレスとトランザクションが流出

Android、iOS、および Windows 向けの Money Lover 金融アプリの欠陥により、ログインしたメンバーは、他のユーザーの共有ウォレットの電子メール アドレスとライブ トランザクション メタデータを見ることができました。...
news

分析されたオンライン ストアの 12% 以上が個人データ、バックアップを公開している

多くのオンライン ストアでは、内部アカウントのパスワードを含むプライベート バックアップがパブリック フォルダーに公開されており、電子商取引サイトの乗っ取りや所有者の強要に利用できます。 Web サイトのセキュリティ会社であるSansecの...
news

研究者が 14,000 のパートナーに関する情報を含むトヨタのサプライヤー ポータルに侵入

トヨタのグローバル サプライヤー準備情報管理システム (GSPIMS) は、責任を持ってこの問題を会社に報告したセキュリティ研究者によって侵害されました。 GSPIMS は、自動車メーカーの Web アプリケーションであり、従業員とサプライ...
news

JDスポーツは、ハッカーが1000万人の顧客のデータを盗んだと言います

英国のスポーツ アパレル チェーンである JD Sports は、1,000 万人の顧客のオンライン注文情報を含むサーバーがハッキングされた後、データ侵害について顧客に警告しています。 影響を受けた顧客が共有したデータ侵害通知の中で、同社は...
news

米国の飛行禁止リストがハッキング フォーラムで共有され、政府が調査中

150 万件を超える禁止チラシの記録と 25 万人以上の「当選者」を含む米国の飛行禁止リストが、ハッキング フォーラムで公開されています。 は、このリストが、セキュリティで保護されていない CommuteAir サーバーで最近発見された T...