Публикации и аналитика
Выпуски Argus Flow, объявления платформы, пресс-релизы и аналитика кибербезопасности.
Утечка в AssuranceAmerica раскрыла 7 млн водительских прав
Американский страховщик AssuranceAmerica подтвердил, что взлом учетной записи сотрудника привел к краже данных водительских удостоверений почти 7 миллионов клиентов. Подробности мартовской атаки и ответ компании в нашей статье.
Estée Lauder сообщила об утечке данных из-за уязвимости Oracle
Косметический гигант Estée Lauder объявил об утечке данных в результате эксплуатации уязвимости в системе Oracle E-Business Suite, используемой для управления персоналом. Атака связана с методом, ранее использовавшимся группой вымогателей Clop.
Утечка данных в Lidl затронула клиентов в трех странах
Lidl уведомил клиентов своего интернет-магазина в Германии, Бельгии и Нидерландах о кибератаке на делового партнера, в результате которой были раскрыты их личные данные. Сообщается, что финансовая информация в безопасности.
JadePuffer Первая полностью управляемая LLM атака шифровальщика
Мир кибербезопасности потрясла первая атака программы-вымогателя 'JadePuffer', предположительно осуществленная агентами ИИ. Злоумышленники использовали уязвимость в Langflow для кражи данных с рабочего сервера баз данных и шифрования других систем.
Ernst & Young сообщила об утечке данных через систему подрядчика
Аудиторский и консалтинговый гигант Ernst & Young объявил об утечке данных в результате кибератаки на стороннюю систему поддержки. Сообщается, что в результате инцидента были скомпрометированы документы, содержащие налоговую информацию клиентов.
Hugging Face сообщает о взломе своей сети автономным ИИ-агентом
Hugging Face, гигантская платформа в области искусственного интеллекта и машинного обучения, объявила о беспрецедентном инциденте безопасности: ее взломал автономный агент ИИ. Злоумышленники использовали этот метод для проникновения в производственную инфраструктуру компании, получив доступ к внутренним наборам данных и учетным данным.
Данные сотрудников Nissan утекли в результате взлома Oracle PeopleSoft
Автогигант Nissan подтвердил утечку конфиденциальных данных своих нынешних и бывших сотрудников в результате кибератаки, нацеленной на уязвимость нулевого дня в ПО Oracle PeopleSoft. Предполагается, что за атакой стоит группировка ShinyHunters.
Утечка данных Aflac в Японии затронула 4,38 миллиона человек
Японское подразделение страхового гиганта Aflac подтвердило, что киберпреступники в течение 10 дней имели доступ к его системам, похитив личные и финансовые данные 4,38 миллиона клиентов и агентов.
Страховой гигант Aflac сообщил об утечке данных через дочернюю компанию
Американский страховой гигант Aflac объявил об утечке данных, включая личную и банковскую информацию, после взлома систем его японской дочерней компании. Атака не затронула операции компании в США.
NAIC Заявил После Кибератаки: Утечка Данных Есть, Но Она Некритична
Регулирующий орган страхования США NAIC подтвердил взлом своих систем группой ShinyHunters через уязвимость в Oracle PeopleSoft. Организация утверждает, что украдены только общедоступные данные, в то время как хакеры заявляют об утечке 3.1 ТБ критически важных данных.
Страховой регулятор США подтвердил утечку данных
Национальная ассоциация страховых комиссаров США (NAIC), некоммерческая регулирующая организация, сообщила об утечке данных в результате кибератаки, использовавшей уязвимость нулевого дня в Oracle PeopleSoft. В ходе атаки были скомпрометированы данные кредитных рейтингов граждан США.
Утечка данных KDDI затронула 14 миллионов email-аккаунтов у 6 провайдеров
Японский телекоммуникационный гигант KDDI объявил, что до 14,2 миллионов email-аккаунтов у шести интернет-провайдеров были скомпрометированы из-за уязвимости в стороннем программном обеспечении. Есть опасения, что злоумышленники могли получить адреса электронной почты и зашифрованные пароли.