Veri İhlalleri kategorisindeki en güncel siber güvenlik haberleri.
DataSuckers grubu fidye notunu ATB'nin kendi sitesine yerleştirdi ve 7,9 milyon müşterinin verisini elinde tuttuğunu öne sürdü. ATB müşteri verisinin ele geçirilmediğini söylüyor.
Japonya'nın Nikkei grubu, bir saldırganın çalışan Microsoft 365 hesabını ele geçirip yaklaşık 9.000 zararlı e-posta gönderdiğini açıkladı. The Record'a göre ayrı bir Google Workspace ihlali 1.646 kişiyi etkiledi.
Danimarka yetkilileri, saldırganların özel bir şirketin yasal sorgulama yetkisini kötüye kullanarak Merkezi Kişi Kayıt Sistemi'nden yaklaşık 8,8 milyon kişinin ad, adres ve CPR numarasını çektiğini açıkladı.
600 binden fazla müşterisi olan Polonyalı e-fatura hizmeti Fakturownia, bir saldırganın açığı istismar ederek hesap verilerini, parola özetlerini, API anahtarlarını ve banka bilgilerini kopyaladığını açıkladı.
Eğitim teknolojisi sağlayıcısı Frontline Education, saldırganların üçüncü taraf bir yazılımdaki açığı kullanarak Sosyal Güvenlik numaraları dahil çalışan verilerini çaldığını okul bölgelerine bildiriyor.
MetaMask, altyapısının bir bölümünü etkileyen güvenlik olayı nedeniyle staking operasyonlarındaki Ethereum doğrulayıcılarını çıkarıyor; şirkete göre cüzdanlar için acil bir tehdit yok.
Devlet Başkanı Lee Jae Myung, Shinhan, KB Kookmin ve diğer finans kuruluşlarında 60 binden fazla müşterinin verisini açığa çıkaran saldırılar için kapsamlı soruşturma talimatı verdi.
Saldırganlar ele geçirilmiş hesaplarla DTU'nun kimlik yönetim sistemine erişip 2003'e uzanan kayıtları indirdi; 200 bine kadar mevcut ve eski kullanıcı etkilenmiş olabilir.
KVKK'nın duyurusuna göre üçüncü taraf uygulama kaynaklı zararlı yazılım saldırısında Akkoyunlar çalışanlarının kimlik, iletişim ve görsel-işitsel kayıtları etkilendi.
KVKK'nın duyurusuna göre Walke'nin e-ticaret altyapı sağlayıcısının sistemlerindeki güvenlik olayı nedeniyle müşterilerin kimlik, iletişim ve işlem bilgileri etkilendi.
KVKK'nın duyurusuna göre üçüncü taraf yazılım kütüphanelerindeki bir güvenlik açığı, müşteri verilerinin bulunduğu Unigen sunucularına yetkisiz erişime yol açtı.
KVKK'nın duyurusuna göre kimlik doğrulaması yapılmayan bağlantılar üzerinden otomatik isteklerle pasaport bilgileri ve adli sicil belgeleri dahil 7.591 kişinin başvuru belgeleri ele geçirildi.
