Новости: утечка данных

В Узбекистане обнаружена уязвимость в системе распознавания номерных знаков. Правительственная система сканирования была открыта для несанкционированного доступа в интернет без пароля. Узнайте о рисках безопасности и конфиденциальности.

Коллективный иск в США против Coupang: южнокорейский гигант обвиняется в многомесячном сокрытии утечки данных 33,7 млн клиентов и нарушении правил SEC. Расследование выявило слабые места в кибербезопасности, связанные с уволенным сотрудником. Дело может стать прецедентом для новых правил SEC.

Исследователи обнаружили вредоносный пакет npm “lotusbail”, маскирующийся под библиотеку WhatsApp Web API. Он крадет сообщения, учетные данные и контакты разработчиков, используя шифрование и обфускацию для скрытой передачи данных. Угроза сохраняется даже после удаления пакета благодаря использованию механизма многоустройственного сопряжения WhatsApp.

Spotify стал жертвой утечки данных: хактивисты получили доступ к миллионам строк метаданных и аудиофайлов. Часть данных опубликована на Anna’s Archive. Компания расследует инцидент, связанный со сбором общедоступной информации и обходом защиты DRM.

Пиратская группа Anna’s Archive, якобы в целях сохранения музыки, скачала 300 ТБ данных из библиотеки Spotify, что составляет около 37% всех песен, но 99,9% всех прослушиваний. По сути, это всё, что есть на Spotify, упакованное в торренты для незаконного распространения, по аналогии с тем, как группа сделала книги доступными бесплатно.

Киберпреступники и государственные хакеры активно используют легитимный процесс авторизации устройств Microsoft OAuth 2.0 для получения несанкционированного доступа к корпоративным аккаунтам. Техника фишинга с использованием кодов устройств позволяет обходить многофакторную аутентификацию и получать постоянный доступ к конфиденциальным данным. Исследователи отмечают рост таких атак с осени 2025 года.

Сиднейский университет уведомляет около 27 000 человек о взломе данных. Злоумышленники получили доступ к исторической личной информации сотрудников, студентов и выпускников, хранившейся в репозитории кода. Расследование продолжается, университет сотрудничает с экспертами по кибербезопасности.

Oppo Reno15 Pro Max может появиться на рынке: обнаружен смартфон с модельным номером CPH2811 в базе Geekbench. Устройство работает на Dimensity 8450 с 12 ГБ ОЗУ и Android 16. Слухи о предназначении для глобального рынка и противоречивая информация о чипсете добавляют интриги.

МИД Великобритании подтвердил факт кибератаки, произошедшей в октябре, но не стал комментировать предположения о причастности китайских хакеров и краже данных. Расследование продолжается, но власти уверены, что никто из граждан не пострадал.

Британский поставщик медицинских технологий DXS International сообщил об обнаружении и сдерживании утечки данных в воскресенье. Группа вымогателей взяла на себя ответственность за взлом. Инцидент затронул офисные серверы компании, но клинические услуги остались незатронутыми.