Новости: утечка данных

Телемедицинский гигант Hims & Hers Health сообщил об утечке данных после кражи обращений в службу поддержки из сторонней платформы. В результате инцидента могли быть скомпрометированы личные данные клиентов. — bleepingcomputer.com

Группа Qilin взяла на себя ответственность за атаку на партию «Левые» (Die Linke), что привело к сбою IT-систем и угрозе утечки конфиденциальных данных. Злоумышленники, предположительно русскоязычные, мотивированы политически и финансово. — bleepingcomputer.com

Служба кибербезопасности ЕС (CERT-EU) возложила ответственность за взлом облака Еврокомиссии на группировку TeamPCP. Утечка затронула данные как минимум 29 структур Союза. Хакеры использовали скомпрометированный ключ AWS, похищенный в атаке на Trivy, для кражи данных, которые затем опубликовала ShinyHunters. — bleepingcomputer.com

Обнаженный сервер, размещенный на Amazon, позволил любому получить доступ к массиву данных клиентов без необходимости вводить пароль. — techcrunch.com

Pwned: Подключенные устройства могут оставить уязвимой в остальном защищенную сеть. История о том, как кофемашина с паролем по умолчанию привела к утечке данных. — theregister.com

Стартап Mercor подтвердил, что стал жертвой атаки на цепочку поставок через LiteLLM. Это первая публичная нижестоящая жертва, но не последняя в результате действий TeamPCP. — theregister.com

Американский гигант по производству игрушек сообщил, что продолжает «внедрять меры по обеспечению безопасности своей деятельности», что позволяет предположить, что хакеры все еще могут находиться в системах компании. — techcrunch.com

CareCloud, крупный поставщик услуг по хранению медицинских карт, сообщил о несанкционированном доступе хакеров к одному из своих хранилищ данных пациентов в марте. Компания предоставляет технологии для более чем 45 000 поставщиков услуг, обслуживающих миллионы пациентов. — techcrunch.com

IT-компания CareCloud сообщила об утечке данных и восьмичасовом сбое сети 16 марта. Хакеры получили доступ к одной из шести сред электронных медицинских карт. Ведется расследование. — bleepingcomputer.com

Брюссель уведомляет “структуры Союза”, чьи данные могли быть похищены в результате взлома веб-сайтов. ЕК признала утечку данных из общедоступной инфраструктуры. — theregister.com