утечка данных

В отношении 15-летнего школьника во Франции запросили официальное обвинение в киберпреступности. Французские власти вышли на след подростка, которого подозревают в громкой утечке данных государственной службы. История началась с того, что миллионы записей появились на хакерских форумах ...

В Кишиневе объяснили, почему об утечке в медстраховании не говорили сразу. В Молдавии тихо разобрали последствия киберинцидента , о котором стало известно лишь спустя несколько недель. Национальная компания медицинского страхования признала, что в одной из её систем произошла утечка...

Преступный Jerry’s Store доверил ИИ‑среде создание дашборда, а та открыла его всему интернету. Подпольный магазин Jerry’s Store торговал украденными банковскими картами, но в итоге сам оставил дверь открытой. Исследователи Cybernews нашли незащищенный сервер маркетплейса и увидели 345 000...

Видеохостинг привлек полицию к расследованию кражи информации клиентов. Видеосервис Vimeo сообщил о проблеме с безопасностью, которая затронула данные пользователей. Причиной стал взлом стороннего сервиса аналитики Anodot , которым пользуются многие компании. По данным Vimeo...

Содержимое некогда защищённых репозиториев стало общественным достоянием. Checkmarx столкнулась с неприятным продолжением мартовского взлома : украденные из приватного репозитория GitHub данные появились в распоряжении группировки LAPSUS$. Компания считает, что инцидент вырос из атаки на...

Рассказываем о цифровой западне, в которую угодило уже сотни тысяч пользователей. Популярные расширения для скачивания видео из TikTok оказались частью скрытой схемы слежки. За удобной функцией загрузки роликов скрывался сбор данных и отслеживание активности, а сама кампания затронула уже...

Громкие имена и большие деньги не спасли сервис от фиаско. Стартап Lovable , развивающий платформу для так называемого «вайб-кодинга» , оказался в центре скандала после сообщений о возможной утечке данных пользователей. Ситуация быстро запуталась — компания сначала отрицала проблему, затем...

Новый метод атаки позволяет обходить существующие механизмы защиты ядра Linux. Новая уязвимость в процессорах AMD вновь показала, насколько незаметными могут быть утечки данных на уровне железа. Команда специалистов ROOTSEC обнаружила способ извлекать конфиденциальную информацию прямо из...

Злоумышленники решили заработать на архиве неравнодушных граждан. Украденная база с доносами на подозреваемых неожиданно появилась на продажу. Хакеры просят за массив данных всего 10 тысяч долларов в криптовалюте, и, судя по их словам, покупатели уже нашлись. Взлому подверглась облачная...

Что известно о взломе топливной системы NYK Line. Японская судоходная компания столкнулась с утечкой данных после взлома внутренней системы закупки топлива. Неизвестные получили доступ к ней и, судя по всему, успели скачать часть информации. Затронута система, которую использует группа NYK...

Неизвестные получили доступ к именам и адресам клиентов сервиса. Сервис бронирования Booking.com сообщил о взломе , в результате которого посторонние получили доступ к данным клиентов. В компании заметили подозрительную активность – неизвестные смогли получить доступ к части информации о...

Цена одной ошибки в настройках VPN. Новое исследование специалистов Solar описывает атаку, которая началась тихо и почти незаметно, но позволила злоумышленникам за полгода глубоко закрепиться в инфраструктуре медицинской организации и спокойно выкачивать данные. Доступ хакеры получили...

Национальный центр суперкомпьютеров в Тяньцзине мог стать целью масштабной атаки. Неизвестный взломщик заявил о проникновении в один из крупнейших суперкомпьютеров Китая и теперь пытается продать огромный массив секретных данных. По его словам , добыча включает военные документы, схемы...

Уязвимость в популярной программной платформе позволила тихо сливать отчёты на сторону. В популярной платформе для мониторинга Grafana обнаружили уязвимость, которая позволяет незаметно уводить конфиденциальные данные прямо во время обычной работы. Атака не требует ни взлома учётной записи...

Достаточно просто зайти на страницу знакомого магазина, и ваш кошелёк уже ничего не спасёт. Массовая атака на интернет-магазины на базе Magento показала, насколько изобретательными стали злоумышленники. Почти сотня сайтов оказалась заражена скрытым вредоносным кодом, который маскируется под...

Почему популярный инструмент для Chrome внезапно полюбил шифрование. Популярное расширение для браузера, которым пользовались сотни тысяч человек, неожиданно оказалось не таким безобидным, как казалось. Простая утилита для выбора цветов с веб-страниц начала собирать данные о действиях...

Хакеры начали массово использовать уязвимость в инструменте Vite для кражи данных. Злоумышленники начали активно охотиться за неправильно настроенными серверами разработчиков и пытаются вытянуть оттуда конфиденциальные данные. Под удар попал популярный инструмент для создания...

Виновник выглядел слишком безобидно, чтобы вызвать подозрения. Обычная кофемашина в офисной кухне неожиданно стала причиной серьёзной утечки данных и показала, как мелкая деталь может обойти даже дорогую защиту. История началась с подозрений на целенаправленную атаку, но привела к куда...

Хакеры из Handala выставили на всеобщее обозрение изнанку военных штабов. Громкий инцидент в сфере кибербезопасности вновь показал, насколько уязвимой может оказаться даже хорошо защищённая военная инфраструктура. На этот раз внимание специалистов привлёк масштабный взлом, который затронул не...

Группа ShinyHunters выставила на продажу архив с перепиской сотрудников ведомств Евросоюза. Крупная утечка в инфраструктуре Еврокомиссии началась с, казалось бы, обычного обновления инструмента. В итоге злоумышленники получили доступ к облачной среде и вынесли десятки гигабайт данных...

Доверяй, но декомпилируй. Неофициальный Telegram-клиент Nekogram тайно сливал номера телефонов своих пользователей — и делал это так аккуратно, что подозрение пало на него лишь после тщательного анализа готовых APK-пакетов. Исследователи обнаружили в файле Extra.java обфусцированный...

Anthropic зачищает интернет от последствий одного случайного слива. Платформа GitHub получила жалобу по закону об авторском праве в цифровую эпоху от компании Anthropic . В обращении утверждается, что репозиторий с кодом, связанным с проектом Claude, нарушает авторские права компании...

Что известно о взломе Cisco и при чем здесь популярный сканер уязвимостей. Хакерская группировка ShinyHunters заявила, что получила доступ к внутренним системам Cisco и похитила миллионы записей с персональной информацией. 31 марта злоумышленники опубликовали на своём сайте в даркнете...

Рассказываем, как рекламные компании торгуют данными о наших перемещениях. Один из сервисов таргетированной рекламы, работающий с данными операторов связи, открыл доступ к персональным данным абонентов любому желающему, бесплатно и без каких-либо технических барьеров. Автор материала на Хабре...

Рассказываем, как рекламные компании торгуют данными о наших перемещениях. Один из сервисов таргетированной рекламы, работающий с данными операторов связи, открыл доступ к персональным данным абонентов любому желающему, бесплатно и без каких-либо технических барьеров. Автор материала на Хабре...