wyciek danych

Jak informuje CyberDefence24, w sieci pojawił się zbiór danych klientów sklepów vegehome.pl i polskiekoldry.pl. Analiza wskazuje na ok. 130 tys. użytkowników, a firmy potwierdziły nieautoryzowany dostęp do wspólnej bazy i reset haseł.

Po serii nieoczekiwanych wiadomości o resetach haseł firma zapewniła, że na Instagramie nie doszło do włamania, a konta użytkowników są bezpieczne. Nieco inaczej sprawę widzi Malwarebytes, które zwraca uwagę na wyciek "wrażliwych informacji".

Grupa hakerów pobrała ogromny zbiór danych ze Spotify. Cyberprzestępcom udało się uzyskać dostęp do 86 milionów utworów.

Schronisko Górskie PTTK Murowaniec wydało obszerne oświadczenie, w którym potwierdza, że "doszło do dostępu do bazy danych" i że "nie można wykluczyć, że zostały pobrane dane osobowe". Internauci obawiają się, że wyciekły ich dane z dowodów. Sprawę bada Urząd Ochrony Danych Osobowych.

Grycan poinformował o wycieku danych części klientów sklepu internetowego po ataku na systemy operatora platformy zakupowej. Spółka zapewnia, że luka została usunięta, a serwis działa już bezpiecznie.

Platforma sky-shop.pl poinformowała o wycieku danych klientów z 9 tys. sklepów internetowych. Nie wiadomo, ile klientów może być dotkniętych incydentem, ale łatwo można oszacować, że skala jest ogromna. Warto podjąć niektóre kroki, aby zabezpieczyć się w takich sytuacji.

Zgodnie z doniesieniami medialnymi do internetu wyciekło 183 mln kont e-mail, w tym loginy i hasła powiązane z Gmail. Google zaś zaprzecza tej informacji zapewniając, że dane użytkowników "są chronione".

Klienci sklepu internetowego Spar muszą liczyć się z konsekwencjami ataku hakerskiego na firmę, w wyniku którego nieuprawnione osoby uzyskały dostęp do danych klientów. Wśród nich są m.in. nazwiska i adresy dostawy wykorzystywane do zamówień. Spar podał, jak należy się zachować.

Biuro Informacji Kredytowej (BIK) wprowadziło nową usługę, która pozwala na monitorowanie darknetu w celu ochrony danych klientów. W przypadku wykrycia wycieku, użytkownicy otrzymają natychmiastowe powiadomienie.

Biuro Informacji Kredytowej wyjaśnia, jakie kroki należy podjąć, jeśli jesteś klientem serwisu Ticketmaster, z którego w ostatnim czasie wyciekły dane ponad 560 milionów klientów.

Koncern rozrywkowy Live Nation potwierdził włamanie do swojej spółki zależnej, Ticketmaster. Do naruszenia danych doszło 20 maja, a cyberprzestępca oferował dane użytkowników na sprzedaż w dark webie.

Pacjenci DCG Centrum Medyczne otrzymują SMS-y z informacją o nieuprawnionym dostępie do szeregu danych z powodu wycieku ze spółki Madily. W niepowołane ręce trafiły m.in. nazwiska, numery PESEL, dane teleadresowe oraz informacje o wizytach i stanie zdrowia. Sprawa zostało zgłoszone do organów ścigania.

Specjaliści od cyberbezpieczeństwa wydali ostrzeżenie, informując o odkryciu bazy wykradzionych danych, która zawiera ponad 26 miliardów rekordów. Badacze z Security Discovery i CyberNews, którzy odkryli tę bazę podają, że ma 12 terabajtów, co sugeruje, że może to być największy wyciek informacji tego typu w historii.

Klienci firmy Multidiagnostica oraz innych placówek korzystających z systemu opartego o domenę lab-online.pl powinni wiedzieć, że ich dane mogły trafić w niepowołane ręce. W systemie dla pacjentów wykryto wiele błędów, które pozwalały m.in. odczytać cudze nazwisko, PESEL i obejrzeć zdjęcia RTG.

Operatorzy menedżera haseł LastPass potwierdzili, że w wyniku naruszenia danych na początku tego roku cyberprzestępcy wykradli zaszyfrowane bazy danych, w których przechowywane są hasła i inne sekrety użytkowników.

Do internetu trafiła baza składająca się z prawie 500 mln rekordów dotyczących WhatsAppa. Z analizy wynika, że znajduje się wśród nich ponad 2,6 mln numerów telefonów polskich użytkowników. Wyciek co prawda nie został oficjalnie potwierdzony, ale wydaje się prawdopodobny.

Studenci Uniwersytetu Medycznego w Łodzi otrzymali e-mail, w którym władze uczelni tłumaczą w zaskakująco ogólnikowy sposób, że 19 września 2022 r. doszło do incydentu związanego z bezpieczeństwem. Przez błąd systemu studenci mogli widzieć "dokumenty innych osób".

Serwis lwowecki.info dotarł do ciekawych informacji. Okazuje się, że prawdopodobnie wyciekły dane osób, które informowały GIOŚ o nieprawidłowościach ws. zatrucia Odry. Urzędnicy przez przypadek mieli udostępnić imiona i nazwiska, adresy zamieszkania, numery telefonu oraz maile osób zgłaszających, włącznie z treścią pisma.

Niektóre koncerny, jak Nestle, mimo wojny w Ukrainie ciągle prowadzą interesy w Rosji, pośrednio finansując działania Putina. Nie spodobało się to hakerom z Anonymous, którzy zapowiedzieli przeprowadzenie cyberataków. Okazuje się, że dotrzymali słowa.

Centrum Medyczne Luxmed z Lublina poinformowało swoich klientów o problemie, który potencjalnie mógł poskutkować wyciekiem gromadzonych danych osobowych.

Ministerstwo finansów poinformowało o luce na rządowej stronie PUESC, która pozwalała na pobranie listy z danymi agentów celnych. Błąd został już usunięty, ale niewykluczone, że informacje mogły wpaść w niepowołane ręce.

Cały czas słyszy się o kolejnych wyciekach danych, ale nie każdy wie, co dzieje się z tymi informacjami po ich przejęciu przez cyberprzestępców. Eksperci ostrzegają, że mogą być one wykorzystane nawet po zmianach haseł na długo po wycieku.

Klienci Plusa i bratniego Plusha mogą mieć do operatora żal o to, w jaki sposób nie ograniczył dostępu do danych na serwerze. Okazuje się, że do wielu z nich można się było swobodnie dostać - przez brak zabezpieczeń świetnie udokumentowanego API.

Pamiętna akcja ze skrzynką mailową Michała Dworczyka nie ma końca. Cyberprzestępcy odpowiedzialni za włamanie właśnie opublikowali w sieci numery telefonów należące do posłów i senatorów Prawa i Sprawiedliwości.

Narodowy Spis Powszechny zbliża się ku końcowi, a pracownicy GUS mają ręce pełne roboty. Niestety nie zawsze wszystko wychodzi im tak, jak by tego chcieli. Tym razem, przez pomyłkę ujawnili dane ponad 500 Polaków.