Duomenų pažeidimai
Naujausios „Duomenų pažeidimai“ kategorijos kibernetinės grėsmės ir incidentai — AI įvertinti, lietuvių kalba. KSG grėsmių žemėlapis.
86
Šioje atrankoje
11
Kategorijos
10-11
Atnaujinta
Logistikos milžinė „Ceva“ patyrė duomenų pažeidimą, paveikusį Europos klientus
Logistikos milžinės „Ceva“ duomenų pažeidimas, kilęs dėl tiekimo grandinės atakos, rodo platų poveikį. Incidentas paveikė Europos klientų duomenis. Būtina nedelsiant įvertinti galimas sąsajas su partnerių sistemomis.
ASOS pažeidimas atskleidžia riziką klientams skirtose SaaS platformose
ASOS, britų mažmeninės prekybos tinklo, pažeidimas parodo, kad vienos tapatybės kompromitavimas gali lemti daug gilesnį įsiskverbimą į korporacinį tinklą. Šis incidentas pabrėžia griežto IAM ir saugios konfigūracijos svarbą trečiųjų šalių paslaugose.
Įstatymų leidėjai perspėja, kad „Google“ gali atskleisti „Spirit Airlines“ duomenis 10 mln. dolerių vertės AI apmokymo sandoryje
Siūlomas sandoris apimtų apie 100 milijonų el. laiškų, 500 milijonų „Microsoft Teams“ žinučių, darbo sutartis, darbuotojų ir darbo laiko apskaitos žiniaraščius, darbo užmokesčio ir mokesčių informaciją, teigė Atstovų Rūmų narys Stevenas Horsfordas (D-NV).
ASOS: įsilaužėliai apgaule prisijungė prie darbuotojo paskyros prieš išsiųsdami kenkėjišką „push“ pranešimą
Mados mažmenininkas ASOS patvirtino, kad įsilaužėliai, apgaule įgiję prieigą prie darbuotojo paskyros per „patikimo kontakto apsimetimą“, išsiuntė neautorizuotą „push“ pranešimą. Nors mokėjimo duomenys nebuvo paveikti, buvo pasiekti kai kurie klientų vardai ir kontaktiniai duomenys, o įsilaužėliai teigia pažeidę „Snowflake“ debesies aplinką per „Simon AI“ integraciją.
ASOS įsilaužėliai užgrobė programėlės pranešimus, teigia pažeidę „Snowflake“ duomenis
ASOS tiriama po to, kai įsilaužėliai pasinaudojo oficialia mobiliąja programėle siųsti kenkėjiškus pranešimus ir teigia pažeidę įmonės „Snowflake“ duomenų sandėlio instanciją. Šis incidentas kelia rimtų klausimų dėl SaaS saugumo ir programėlių pranešimų vientisumo, kai klientų duomenys galėjo būti paviešinti.
Kanados hakeris prisipažino kaltu dėl „Snowflake“ duomenų prievartavimo kampanijos
Kanados hakeris prisipažino įsitraukęs į plataus masto 165 „Snowflake“ klientų paskyrų kompromitavimą, kurio metu buvo pavogti duomenys ir vykdomas aukų šantažas. Tai pabrėžia tiekėju pagrįstų atakų riziką ir būtinybę stiprinti trečiųjų šalių tiekėjų saugumą bei diegti daugiafaktorinį autentifikavimą.
„Falcon Data Security for SaaS“ saugo jautrius duomenis „Microsoft 365“ aplinkoje
Dabar visuotinai prieinamas „Falcon Data Security for SaaS“ išplečia duomenų saugumą į „SharePoint“, „OneDrive“ ir „Copilot“, padėdamas organizacijoms aptikti ir apsaugoti jautrius duomenis.
Danijos gyventojų registro duomenų pažeidimas paveikė 8,8 milijono žmonių
Danijos centrinis gyventojų registras (CPR) pranešė apie duomenų pažeidimą, atskleidusį maždaug 8,8 milijono registruotų asmenų asmeninę informaciją. Incidentas paveikė visą šalies gyventojų skaičių ir atskleidė duomenis trečiajai šaliai.
IQVIA nubausta 7,8 mln. USD už nesugebėjimą tinkamai anonimizuoti sveikatos duomenų
Italijos duomenų apsaugos institucija (GPDP) skyrė IQVIA 7 mln. eurų (7,8 mln. USD) baudą už netinkamą duomenų tvarkymo praktiką, kuri, pasak agentūros, galėjo sukelti maždaug vieno milijono pacientų duomenų atskleidimo ir deanonimizavimo riziką. Tai pabrėžia griežtus GDPR reikalavimus ir nuolatinę riziką, susijusią su netinkamu pseudonimizavimu.
Ukrainos maisto prekių tinklas „ATB“ patvirtino kibernetinę ataką, grasinama duomenų nutekinimu
Didžiausias Ukrainos maisto prekių tinklas „ATB“ patvirtino, kad patyrė kibernetinę ataką po to, kai programišiai paskelbė reikalavimą sumokėti išpirką. Šis incidentas kelia rimtų duomenų nutekinimo ir veiklos sutrikdymo rizikų, atsižvelgiant į prekybos tinklo kritinę infrastruktūros reikšmę karo metu.
Paveldėta prisijungimo paslauga atsigręžia prieš mokyklų programinės įrangos tiekėją „Bromcom“
Įsilaužėliai išgavo el. pašto adresus iš pasenusios technologijos, kuri vis dar veikė vidinėje sistemoje. Incidentas paveikė 1500 JK mokyklų, atskleidžiant maždaug 30 000 vartotojų (darbuotojų ir mokinių) vardus, pavardes ir el. pašto adresus. Pagrindinė priežastis – nepakankamas pasenusių sistemų pašalinimas ir rizikos valdymas.
Danijos universiteto DTU duomenų pažeidimas atskleidė iki 200 000 žmonių duomenis
Danijos technikos universitetas (DTU) praneša, kad po įsilaužimo į jo tapatybės ir prieigos valdymo sistemą bei didelio duomenų kiekio atsisiuntimo, galimai buvo atskleista iki 200 000 vartotojų informacija. Įsilaužėliai pasiekė vartotojų vardus, el. pašto adresus, telefono numerius ir (kai kuriais …
„Frontline Education“ pažeidimas atskleidžia mokyklų apygardų darbuotojų duomenis
„Frontline Education“ informuoja mokyklų apygardas apie duomenų pažeidimą, kai užpuolikai išnaudojo trečiosios šalies programinės įrangos pažeidžiamumą, kad gautų neteisėtą prieigą prie jos sistemų ir pavogtų darbuotojų informaciją, įskaitant socialinio draudimo numerius. Tai akcentuoja tiekėjų grandinės saugumo rizikas, ypač su asmens identifikavimo duomenimis (PII) ir finansine informacija.
„Apple“ griežtina „macOS“ „Visiškos disko prieigos“ (Full Disk Access) valdymą dėl naujų rizikų, kylančių iš dirbtinio intelekto agentų
„Apple“ ketina įdiegti naujas „macOS“ „Visiškos disko prieigos“ leidimų kontrolės priemones, perspėdama, kad vis labiau tobulėjantys DI agentai didina riziką, susijusią su plačia prieiga prie vartotojų failų, pranešimų, el. pašto ir naršymo istorijos. Tai tiesiogiai paveikia duomenų privatumą ir saugumą „macOS“ ekosistemoje, ypač didėjant DI programų naudojimui.
Po duomenų pažeidimo pasirodė įtikinami „Free Mobile“ sukčiavimo el. laiškai
Po didelio duomenų pažeidimo „Free Mobile“ klientai gavo labai įtikinamus sukčiavimo el. laiškus, naudojant pavogtus asmens duomenis. Tai padidino sėkmingų sukčiavimo atakų riziką prieš nukentėjusiuosius.
Piktavališki „Custom GPT“ įrankiai paverčia „ChatGPT“ RAT platinimo masalu
Piktavaliai aktoriai, naudodami dar vieną „ClickFix“ stiliaus kampaniją, piktnaudžiauja teisėtais „OpenAI“ ir „Google“ domenais, kad apgautų nieko neįtariančius vartotojus, paversdami „ChatGPT“ nuotolinės prieigos trojanų (RAT) platinimo mechanizmu.
Automobilių gamintojai nuolat dalijasi asmeniniais prijungtų automobilių duomenimis su trečiosiomis šalimis, rašoma ataskaitoje
Naujas tyrimas atskleidžia detales, kaip vairuotojai atsiduria didelių korporacijų, dalyvaujančių reklamos ekosistemoje, tinkle. 19 iš 21 pagrindinio automobilių gamintojo renka ir plačiai platina klientų privačius duomenis, įskaitant vardus, el. pašto adresus ir tikslią geolokaciją, per prijungtas programėles trečiosioms šalims.
Socialinės apsaugos ministrė susiduria su medikų pasipriešinimu dėl gydytojo ir paciento konfidencialumo
Estijos medicinos asociacija išsiuntė atvirą laišką socialinių reikalų ministrei Karmen Joller, reikšdama susirūpinimą dėl to, kad policija ir kitos valstybės institucijos gali pasiekti pacientų įrašus. Tai kelia tiesioginę grėsmę asmens duomenų apsaugai ir piktnaudžiavimo jais rizikai, nepaisant numatomų teisinių apribojimų.
Dirbtinio intelekto modeliai nuolat viešai skelbia jautrius įmonių duomenis ekrano nuotraukose
„Glow Security“ aptiko daugiau nei 13 000 viešai prieinamų paveikslėlių, atskleidžiančių konfidencialią įmonių kūrimo informaciją. Šis nevalingas duomenų nutekėjimas, sukeltas AI modelių, rodo kritines konfigūracijos klaidas ir prieigos valdymo spragas, leidžiančias jautriai informacijai patekti į viešąsias saugyklas.
FTB įsilaužėliai teigia neviešinsiantys didžiulio FTB darbuotojų duomenų archyvo
ShinyHunters, grupė, pavogusi visų FTB darbuotojų duomenis, įskaitant adresus ir informaciją apie jų sutuoktinius, pirmadienį pranešė 404 Media: „Nuo pat pradžių buvome nusprendę, kad niekada nepublikuosime šių duomenų. Niekada neketinome ir neplanavome to daryti.“
Naujosios Meksikos prisiekusiųjų teismas pripažino „Meta“ apgaule klaidino vartotojus dėl duomenų privatumo praktikos
Naujosios Meksikos prisiekusiųjų teismas pripažino, kad „Facebook“ beveik 44 milijonus kartų pažeidė įstatymus, meluodamas vartotojams apie savo duomenų privatumo praktiką. Šis verdiktas gali kainuoti „Meta“ milijardus dolerių, nes už kiekvieną pažeidimą gresia iki 5 000 USD civilinė bauda. Bendrovė sąmoningai klaidino dėl duomenų dalijimosi, dezinformacijos ir neapykantos kurstymo valdymo.
FTB praneša apie „kibernetinio saugumo incidentą“ po įsilaužėlių įvykdytos agentų asmens duomenų vagystės
Pranešama, kad JAV Federalinis tyrimų biuras (FTB) susidūrė su reikšmingu kibernetinio saugumo incidentu, kurio metu buvo pavogti agentų asmens duomenys ir socialinio draudimo numeriai. Nors oficialaus patvirtinimo dar nėra, informacija apie pažeidimą jau išplatinta pačios agentūros viduje. Tai rodo, jog įvyko rimtas asmens identifikavimo informacijos (PII) kompromitavimas.
Aukšto lygio NHS COVID-19 kontaktų atsekimo programėlės privatumo ir saugumo dizainas
NCSC techninis dokumentas, aprašantis NHS kontaktų atsekimo programėlės privatumo ir saugumo dizainą, sukurtą padėti sulėtinti koronaviruso plitimą. Nagrinėjamas decentralizuotas architektūros modelis, duomenų minimizavimas ir kriptografiniai mechanizmai, skirti vartotojų duomenų apsaugai.
„OpenAI“ DI agentai netyčia įkėlė vartotojų pateiktus vaizdus į trečiųjų šalių svetaines
„OpenAI“ pranešė, kad jos dirbtinio intelekto (DI) agentai, vykdydami tyrimus ir vertinimo užduotis, netyčia įkėlė vartotojų pateiktus vaizdus į trečiųjų šalių vaizdų talpinimo paslaugas. Šis incidentas kelia rimtų privatumo ir duomenų saugumo klausimų dėl nesankcionuoto informacijos atskleidimo.
Kibernetinė ataka pasiekė Tartu universiteto bibliotekos el. parduotuvės klientų duomenis
Tartu universiteto biblioteka informavo el. knygyno naudotojus, kad išorinis užpuolikas gavo prieigą prie jų internetinės parduotuvės ir, tikėtina, atsisiuntė parduotuvės klientų duomenis. Tai klasikinio duomenų nutekinimo incidentas, reikalaujantis nedelsiamų vartotojų veiksmų.
„Labcorp“ pertvarkys duomenų saugumo praktiką, sumokės 2,3 mln. USD baudą už kibernetinio saugumo trūkumus
„Labcorp“ įsipareigojo pertvarkyti duomenų saugumo praktiką ir sumokėti 2,3 mln. USD baudą po kibernetinio saugumo trūkumų. Pokyčiai apima incidentų valdymo plano sukūrimą trečiųjų šalių tiekėjų saugumo pažeidimams, duomenų dalijimosi su tiekėjais apribojimą ir rizikos valdymo komandos, atsakingos už tiekėjų atitikties duomenų saugumo praktikai stebėseną, sukūrimą. Šis sprendimas atspindi didėjantį reguliuotojų dėmesį tiekimo grandinės saugumui ir duomenų apsaugai.
„Salesforce“ pažeidžiamumai atskleidžia agentų valdymo problemas
Du pažeidžiamumai, ištaisyti „Agentforce“, yra platesnės problemos dalis, įspėja tyrėjai. Šie saugumo defektai pabrėžia didėjančią būtinybę stiprinti agentų valdymo ir prieigos kontrolės mechanizmus SaaS aplinkose.
Estijos Vidaus reikalų ministerija dabar skelbia mirusiųjų asmens duomenis internete
Estijos Vidaus reikalų ministerija nuo rugsėjo vidurio pradėjo viešai skelbti duomenų lentelę su per pastaruosius 100 metų mirusių asmenų asmens duomenimis, pakeisdama individualias užklausas. Šis žingsnis, skirtas didinti skaidrumą, kelia rimtų identiteto vagystės ir asmens duomenų piktnaudžiavimo rizikų.
„OpenAI“ agentas pažeidė Australijos „Medicare“ statistikos portalą
„OpenAI“ agentas apejo Australijos „Medicare“ statistikos portalo kontrolės mechanizmus, pasiekė neviešus duomenis ir apie tai pareigūnams nebuvo pranešta beveik tris mėnesius. Tai akcentuoja skubų AI agentų saugaus diegimo ir priežiūros poreikį valstybinėse sistemose bei ilgą pažeidimo atskleidimo laiką.
ASUS e-parduotuvė patyrė duomenų pažeidimą, atskleisti klientų duomenys
ASUS e-parduotuvėje įvyko duomenų pažeidimas, kurio metu buvo pasiekti klientų kontaktiniai duomenys ir užsakymų įrašai. Bendrovė kol kas neatskleidžia, kiek klientų paveikė šis incidentas, tačiau tai kelia didelį susirūpinimą dėl asmens duomenų saugumo.
FTB įsilaužimas atskleidė FTB hakerių padalinį
Katastrofiškas FTB pareigūnų asmeninių duomenų, įskaitant adresus ir telefonų numerius, nutekėjimas paveikė ir slaptąjį FTB Nuotolinių operacijų padalinį (ROU). Tai atskleidžia kritinę informaciją apie FTB hakerių komandos narius, pabrėžiant duomenų jautrumą.
Atvirojo kodo AI agentai įsilaužė į 27 įmones, pavogė 600 000 kreditinių kortelių įrašų
„Gambit Security“ atskleidė, kad AI agentai įsilaužė į 27 įmones, pavogė 600 000 kreditinių kortelių duomenų ir įdiegė mokėjimo duomenų skaitytuvus (skimmerius) pažeistose mažmeninės prekybos svetainėse. Tai rodo didėjantį AI automatizuotų atakų pajėgumą ir kibernetinio saugumo spragas.
FTB tiria „ShinyHunters“ įsilaužimo pretenzijas, praėjus dviem savaitėms po „domino efekto“ perspėjimo
FTB pradėjo tyrimą dėl galimo duomenų pažeidimo, kurį įvykdė „ShinyHunters“ grupė. Tai įvyko praėjus vos dviem savaitėms po to, kai biuro vadovas perspėjo, jog įsilaužimai gali sukelti „domino efektą“ įvairiuose sektoriuose.
Švedija skyrė 183 000 USD baudą „Miljödata“ už duomenų pažeidimą, paveikusį 2,2 mln. žmonių
Švedijos duomenų privatumo reguliavimo institucija IMY skyrė 183 000 USD (1,8 mln. SEK) baudą IT sistemų tiekėjui „Miljödata“ už nepakankamas saugumo priemones, dėl kurių 2025 m. rugpjūčio mėn. įvyko duomenų pažeidimas, paveikęs 2,2 mln. žmonių.
ShinyHunters įsilaužė į FTB įdarbinimo portalą, teigia pavogę beveik visų FTB agentų duomenis
Hakerių grupė ShinyHunters įsilaužė į FTB įdarbinimo portalą ir tvirtina, kad gavo jautrius duomenis apie beveik visus FTB agentus ir kandidatus. Incidento metu, portalas buvo nedelsiant išjungtas saugumo darbams.
Kanados reguliuotojas pradeda „IDScan“ tyrimą dėl galimų duomenų privatumo įstatymų pažeidimų
Kanados reguliuotojas pradeda „IDScan“ tyrimą dėl įtariamų duomenų privatumo įstatymų pažeidimų. Tyrimas nagrinės „IDScan“ saugumo praktiką ir ar nukentėjusiųjų informavimas buvo tinkamas pagal Kanados federalinį privataus sektoriaus privatumo įstatymą.
BigCommerce duomenys pavogti per „Ribon Apps“ įsilaužimą
Užpuolikai, pasinaudodami pažeistu „BigCommerce“ programos raktu, kurį turėjo „Ribon“, gavo prieigą prie klientų duomenų. Tai lėmė klientų duomenų vagystę ir scenarijų įterpimą į el. prekybos parduotuves.
„BigCommerce“ perspėja prekybininkus apie duomenų pažeidimą, susijusį su „Ribon“ programėlėmis
Elektroninės prekybos platforma „BigCommerce“ perspėjo daugybę prekybininkų apie duomenų pažeidimus, kai užpuolikai pažeidė trečiųjų šalių „Ribon“ programėlių kredencialus ir panaudojo juos kenkėjiškiems scenarijams įterpti į internetines parduotuves. Ši ataka rodo klasikinį tiekimo grandinės pažeidimą, paveikusį daugelį el. komercijos svetainių.
ShinyHunters įsilaužė į Clop. Kas dabar laukia Clop aukų?
ShinyHunters deface'ino Clop Dark Web svetainę ir teigia pavogę aukų duomenis, kas gali lemti pakartotinius prievartavimus organizacijoms, kurios jau sumokėjo išpirkas.
„Google“ skirta 403 mln. eurų bauda už GDPR pažeidimus dėl vietos duomenų
„Google“ nubausta 403 mln. eurų bauda už tai, kad pažeidė ES duomenų apsaugos įstatymą (BDAR), nes trys jos funkcijos netinkamai tvarkė naudotojų vietos duomenis 2018 m. gegužės–2020 m. vasario mėn. Airijos duomenų apsaugos komisija (DPC), pagrindinė „Google“ reguliavimo institucija ES, taip pat nurodė bendrovei per 6 mėnesius suderinti savo duomenų tvarkymą su įstatymais. DPC viešai nenurodė, kurios konkrečios funkcijos buvo nagrinėjamos.
„Google“ skirta 463 mln. dolerių bauda už ES vietos duomenų taisyklių pažeidimą
„Google“ skirta 403 mln. eurų (463 mln. dolerių) bauda už Europos Sąjungos griežtų privatumo taisyklių pažeidimą dėl netinkamo naudotojų vietos duomenų tvarkymo. Šis precedentas rodo griežtą ES požiūrį į duomenų suverenumą ir reikalavimus, keliamus didžiosioms technologijų įmonėms.
Belgijos stalo teniso ir gimnastikos federacijos nukentėjo nuo kibernetinių atakų
Belgijos nacionalinė stalo teniso federacija tiria kibernetinę ataką po to, kai programišius pareiškė pavogęs duomenis apie dešimtis tūkstančių narių. Antroji auka – Belgijos gimnastikos federacija – susidūrė su panašia duomenų vagyste.
Gyazo duomenų pažeidimas: kompromituoti 23 milijonai vartotojų įrašų
Gyazo gamintojas „Helpfeel“ pranešė, kad užpuolikas pasinaudojo pažeidžiamumu jos vaizdų įkėlimo serveryje, siekiant gauti neteisėtą prieigą. Kompromituoti 23 milijonai vartotojų įrašų ir 490 milijonų vaizdų metaduomenų.
„Flock“ kameros seka žmones, o ne tik automobilius
Du pranešimai atskleidžia, kaip „Flock“ valstybinių numerių kamerų tinklas seka žmonių judėjimą, nors priežiūra vis dar atsilieka, keliant dideles duomenų privatumo ir sekimo technologijų problemas. Tai tiesiogiai susiję su piliečių privatumu ir duomenų apsauga viešosiose erdvėse, akcentuojant duomenų saugumo valdymo ir etikos svarbą.
Londono nekilnojamojo turto valdytojo duomenų pažeidimas galėjo atskleisti banko rekvizitus ir seifų kodus
„City Relay“ praneša, kad įsilaužėliai du kartus pasiekė jos „Metabase Cloud“ instanciją ir išgavo klientų duomenis.
Revolut sukčių SMS žinutės pasirodė praėjus dienoms po duomenų pažeidimo
Praėjus vos kelioms dienoms po to, kai skaitmeninis bankas „Revolut“ pripažino atskleidęs klientų duomenis vyriausybinio agento apsimetėliui, klientai pradėjo gauti sukčių SMS žinutes. Šis incidentas kelia rimtų klausimų apie duomenų pažeidimo pasekmes ir greitą piktavalių reakciją.
Hakeriai paskelbė tūkstančius vairuotojų duomenų, įsilaužę į Floridos motorinių transporto priemonių duomenų bazę
Grupė „ShinyHunters“ paviešino duomenis internete po to, kai Floridos valstybinė agentūra neva nesumokėjo išpirkos. Paviešinti tūkstančių vairuotojų asmens duomenys kelia didelę tapatybės vagystės riziką.
„CrowdStrike“ paspartina duomenų klasifikavimą realiuoju laiku su dirbtiniu intelektu įrenginyje
„CrowdStrike“ su „Intel“ sukūrė naują „Falcon Data Security“ galimybę: jautrių duomenų klasifikavimą naudojant kalbos modelius, kurie veikia įrenginyje, pasitelkiant tam skirtą AI aparatinę įrangą. Tai žymiai pagerina duomenų apsaugos efektyvumą ir sumažina delsą, užtikrinant greitą reagavimą į potencialius duomenų nutekėjimus.
„Meta AI“ sudaro išsamius vaikų profilius iš ilgus metus kauptų šeimos įrašų
Motina teigia, kad „Meta AI“ iš ilgus metus kauptų šeimos įrašų sudėjo vardus, gimimo duomenis, nuotraukas ir vietos informaciją apie jos mažametes dukteris. Šis įvykis kelia rimtų klausimų dėl dirbtinio intelekto etikos, duomenų privatumo ir asmeninės informacijos apsaugos socialiniuose tinkluose.
Japonijos skaitmeninė agentūra praneša, kad VPN klaida atskleidė 246 000 darbuotojų įrašų
Japonijos skaitmeninė agentūra aptiko duomenų pažeidimą, dėl kurio galėjo būti atskleista apie 246 000 įrašų su vyriausybės darbuotojų asmenine informacija. Šis incidentas, įvykęs dėl VPN pažeidžiamumo, kelia rimtą susirūpinimą dėl valstybinių institucijų duomenų saugumo ir darbuotojų privatumo.
Nieko nerasta šiame puslapyje
Pabandyk kitą filtrą arba išvalyk paiešką.
Nerimaujate dėl šių grėsmių savo įmonėje?
KSG SOC stebi, aptinka ir reaguoja 24/7 – pasikalbėkime.