Новости: утечка данных

Крупнейшая страховая компания Aflac подтвердила кражу личных данных миллионов клиентов, включая номера социального страхования и медицинскую информацию. Подробности кибератаки и возможные последствия.

Утечка данных у Nissan затронула тысячи клиентов. Автопроизводитель в третий раз за три года сталкивается с проблемами безопасности. Подробности инцидента и возможные последствия.

Французская почтовая служба La Poste подверглась разрушительной кибератаке, нарушившей работу ее сервисов. Подробности инцидента, возможные виновники и связь с другими недавними кибер-инцидентами во Франции.

В Узбекистане обнаружена уязвимость в системе распознавания номерных знаков. Правительственная система сканирования была открыта для несанкционированного доступа в интернет без пароля. Узнайте о рисках безопасности и конфиденциальности.

Коллективный иск в США против Coupang: южнокорейский гигант обвиняется в многомесячном сокрытии утечки данных 33,7 млн клиентов и нарушении правил SEC. Расследование выявило слабые места в кибербезопасности, связанные с уволенным сотрудником. Дело может стать прецедентом для новых правил SEC.

Исследователи обнаружили вредоносный пакет npm “lotusbail”, маскирующийся под библиотеку WhatsApp Web API. Он крадет сообщения, учетные данные и контакты разработчиков, используя шифрование и обфускацию для скрытой передачи данных. Угроза сохраняется даже после удаления пакета благодаря использованию механизма многоустройственного сопряжения WhatsApp.

Spotify стал жертвой утечки данных: хактивисты получили доступ к миллионам строк метаданных и аудиофайлов. Часть данных опубликована на Anna’s Archive. Компания расследует инцидент, связанный со сбором общедоступной информации и обходом защиты DRM.

Пиратская группа Anna’s Archive, якобы в целях сохранения музыки, скачала 300 ТБ данных из библиотеки Spotify, что составляет около 37% всех песен, но 99,9% всех прослушиваний. По сути, это всё, что есть на Spotify, упакованное в торренты для незаконного распространения, по аналогии с тем, как группа сделала книги доступными бесплатно.

Киберпреступники и государственные хакеры активно используют легитимный процесс авторизации устройств Microsoft OAuth 2.0 для получения несанкционированного доступа к корпоративным аккаунтам. Техника фишинга с использованием кодов устройств позволяет обходить многофакторную аутентификацию и получать постоянный доступ к конфиденциальным данным. Исследователи отмечают рост таких атак с осени 2025 года.

Сиднейский университет уведомляет около 27 000 человек о взломе данных. Злоумышленники получили доступ к исторической личной информации сотрудников, студентов и выпускников, хранившейся в репозитории кода. Расследование продолжается, университет сотрудничает с экспертами по кибербезопасности.