Новости: утечка данных

Flickr уведомляет пользователей об утечке данных из-за уязвимости у стороннего поставщика услуг электронной почты. Раскрыты имена, email, IP-адреса и активность. Пароли и платежные данные не пострадали. — bleepingcomputer.com

Министерство науки Испании (Ministerio de Ciencia) частично остановило работу своих IT-систем из-за технического инцидента. Злоумышленник утверждает, что взломал ведомство, и опубликовал образцы украденных данных, включая личную информацию и документы. — bleepingcomputer.com

Атака программы-вымогателя на Conduent позволила хакерам украсть «значительное количество личной информации» из систем гиганта govtech. Conduent обрабатывает личные данные и медицинскую информацию более 100 миллионов человек по всей Америке. — techcrunch.com

Сайт отслеживания утечек Have I Been Pwned сообщил о взломе Betterment, затронувшем 1,4 млн пользователей. Атака, осуществленная через социальную инженерию, привела к утечке контактных данных. — theregister.com

Платформа Substack сообщила об утечке данных: в октябре 2025 года злоумышленники получили доступ к email-адресам и телефонам пользователей. Компания утверждает, что финансовая информация и пароли не пострадали, но предупреждает о возможных фишинговых атаках. — bleepingcomputer.com

Новая волна спама обрушилась на почтовые ящики по всему миру. Пользователи сообщают о массовых рассылках автоматических писем через незащищенные системы Zendesk компаний. Получатели видят сотни сообщений со странными темами, такими как «Активируйте аккаунт…». — bleepingcomputer.com

Хакеры украли персональные данные 1,4 млн клиентов Betterment после взлома в январе. Утекли email, имена, адреса, телефоны и даты рождения. Компания подтвердила инцидент и расследование. — bleepingcomputer.com

Компания Iron Mountain, ведущий поставщик услуг хранения данных, опровергла масштабную утечку, заявленную группой Everest. По данным компании, взлом затронул только папку с маркетинговыми материалами, не затронув конфиденциальные клиентские данные. Группа Everest известна вымогательством и кражей данных.

Вирусная платформа для ИИ-ботов Moltbook, предположительно созданная и модерируемая самими ИИ-ботами, имела серьезный уязвимость безопасности, которая раскрыла конфиденциальную информацию, по словам исследователей безопасности. Читать далее…

Более 230 вредоносных пакетов для ИИ-ассистента OpenClaw опубликованы на официальном реестре и GitHub. Эти «навыки» крадут API-ключи, пароли и другую конфиденциальную информацию, маскируясь под легитимные инструменты.