Subiect: #Breșă de securitate
Portalul UK Visa a expus mii de pașapoarte și selfie-uri ale solicitanților – apoi a chemat avocații pe noi
Un site web neoficial, UK Visa Portal, a expus public mii de pașapoarte și selfie-uri ale solicitanților de viză britanică, din cauza unei configurări greșite a unui server Amazon. În loc să rezolve problema, compania a contactat avocați și o firmă de PR, ignorând solicitările de a notifica victimele sau autoritățile.
GitHub confirmă că hackerii au furat date din mii de depozite interne
GitHub confirmă că hackerii au furat date din aproximativ 3.800 de depozite interne de cod, folosind o extensie VS Code otrăvită. Grupul TeamPCP și-a asumat responsabilitatea și vinde datele pe forumuri de criminalitate cibernetică.
Atac cibernetic masiv asupra NYC Health and Hospitals: date medicale și amprente furate de la 1,8 milioane de pacienți
NYC Health and Hospitals confirmă un atac cibernetic masiv care a expus datele medicale și amprentele a 1,8 milioane de persoane. Breșa, detectată abia după luni de zile, a fost posibilă printr-un furnizor terț. Furtul datelor biometrice este deosebit de grav, deoarece amprentele nu pot fi înlocuite.
Un sistem de check-in hotelier a lăsat peste un milion de pașapoarte și permise de conducere expuse publicului
Un sistem de check-in hotelier japonez a expus accidental peste un milion de pașapoarte și permise de conducere din cauza unei configurări greșite a unui bucket Amazon S3. Datele au fost securizate după alertarea companiei de către TechCrunch. Incidentul evidențiază riscurile neglijenței în securitatea cloud.
O bancă americană recunoaște că a expus datele clienților după ce a folosit o aplicație AI neautorizată
Community Bank, o bancă americană, a dezvăluit că datele personale ale clienților (nume, date de naștere, numere de securitate socială) au fost expuse din cauza utilizării unei aplicații AI neautorizate. Incidentul ridică întrebări despre securitatea datelor în era inteligenței artificiale și necesitatea unor politici stricte.
Canvas revine online, dar întrebările – și perturbările examenelor finale – persistă
Platforma Canvas a revenit online după o breșă de securitate care a perturbat examenele finale la mii de școli. Hackerii de la ShinyHunters au furat date a 275 de milioane de utilizatori, iar multe instituții încă avertizează împotriva accesării platformei. Se recomandă vigilență sporită împotriva phishingului și schimbarea parolelor.
Startup-ul de evaluare AI Braintrust confirmă o breșă de securitate și le cere tuturor clienților să schimbe cheile sensibile
Startup-ul de evaluare AI Braintrust confirmă o breșă de securitate într-un cont AWS, expunând chei API ale clienților. Compania le cere tuturor clienților să rotească cheile sensibile, deși spune că nu există dovezi de breșă. Incidentul evidențiază riscurile de securitate în cloud pentru companiile AI.
Hackerii fură datele elevilor în urma unei breșe de securitate la gigantul tehnologic educațional Instructure
Gigantul ed-tech Instructure confirmă o breșă de securitate majoră, în care hackerii ShinyHunters au furat datele a milioane de elevi, inclusiv nume, e-mailuri și mesaje. Aproape 9.000 de școli ar fi afectate la nivel global.
Gigantul infrastructurii critice Itron confirmă un atac cibernetic
Compania americană de tehnologie energetică Itron a confirmat un atac cibernetic la mijlocul lunii aprilie, hackerii obținând acces la unele sisteme. Deși operațiunile continuă, breșa ar putea afecta infrastructura critică globală.
Gigantul din domeniul datelor medicale CareCloud confirmă că hackerii au accesat înregistrările medicale ale pacienților
Gigantul tehnologic din domeniul sănătății CareCloud a confirmat că hackerii au accesat înregistrările medicale electronice ale pacienților. Breșa de securitate a durat peste opt ore, iar compania investighează dacă datele au fost exfiltrate. Incidentul afectează potențial milioane de pacienți deserviți de cei peste 45.000 de furnizori de servicii medicale care folosesc platforma companiei.