Новости: утечка данных

Исследователи обнаружили незащищенную базу данных MongoDB объемом 16 ТБ, содержащую 4,3 миллиарда записей. Утечка включает персональные данные, профессиональную информацию и ссылки на профили LinkedIn. Уязвимость может привести к фишингу и мошенничеству.

Cisco выявила китайскую хакерскую кампанию, направленную на клиентов компании путем эксплуатации уязвимости нулевого дня в популярных продуктах. Отсутствие исправлений и длительное присутствие злоумышленников в системах вызывают серьезную обеспокоенность.

Браузерные расширения для Chromium, установленные миллионы раз, тайно собирают полные диалоги с ИИ-чатботами, включая конфиденциальную информацию, и продают их для маркетинговых целей. Расширения обещают защиту, но на самом деле перехватывают все данные.

Аналитическая компания Mixpanel отрицает свою причастность к утечке данных Pornhub, утверждая, что доступ к информации имел сотрудник сайта. Инцидент связывают с действиями хакерской группы ShinyHunters, возможно, получившей данные через инсайдера или фишинг.

Сайт для взрослых Pornhub, стриминговая платформа SoundCloud и японский ритейлер Askul сообщили об утечках данных пользователей. Несмотря на раскрытие информации, компании утверждают, что пароли, платежные данные и конфиденциальные сведения не были скомпрометированы. Причины утечек варьируются от взлома сторонних сервисов до ransomware-атак.

Бесплатное расширение VPN для браузеров Urban VPN Proxy собирало и экспортировало полные диалоги пользователей с AI-чат-ботами. Исследователи обнаружили скрытые скрипты, перехватывающие данные даже при отключенной функции VPN. Это представляет серьезный риск утечки конфиденциальной информации для миллионов пользователей и организаций.

SoundCloud подтвердил кибератаку, затронувшую 20% пользователей. Злоумышленники получили доступ к email-адресам и публичной информации. Компания внедрила меры безопасности и устраняет проблемы с VPN.

Google прекращает предоставление отчётов о даркнете, так как они не давали пользователям “полезных дальнейших шагов”. Сервис, запущенный для подписчиков Google One, не имел практической ценности, поскольку компания не контролирует даркнет и не может предпринять никаких действий для защиты данных.

Автопроизводитель Jaguar Land Rover признал, что кибератака, парализовавшая его заводы в августе, привела к краже конфиденциальных данных сотрудников, включая зарплатную информацию. Компания предупреждает об угрозе мошенничества.

Исследователь безопасности обнаружил критическую уязвимость в Home Depot, которая раскрывала исходный код и облачные системы. Несмотря на попытки предупредить компанию, он был проигнорирован. Уязвимость устранена после вмешательства СМИ.