Z portalu Gearbest, chińskiego giganta zakupów online, wyciekają miliony kont użytkowników, w tym dane personalne, numery telefonów, adresy e-mail oraz historia zamówień. Powód? Niezabezpieczony żadnym hasłem serwer!
Dalil App, służąca do identyfikacji rozmówców połączeń przychodzących, ujawniała dane ponad 5 milionów użytkowników, w tym m.in. ich numery telefonów, lokalizację, adresy e-mail i szczegóły dotyczące posiadanego urządzenia. Jak informuje analityk zagrożeń, twórcy aplikacji błędnie zabezpieczyli bazę danych.
Jak donosi serwis The Register, cyberprzestępcy uzyskali dostęp do około 617 milionów kont użytkowników 16 portali internetowych, w tym Dubsmash i MyFitnessPal. Skradzione dane wystawiono na sprzedaż w sieci Tor za mniej niż 20 tysięcy bitcoinów, czyli za około 274 miliony złotych. Ekspert radzi, by natychmiast zmienić hasła dostępu do stron i aplikacji dotkniętych atakiem.
Komisja US House opublikowała raport, w którym stwierdzono, że mającemu miejsce w 2017 r. naruszeniu bezpieczeństwa danych agencji Equifax „można było całkowicie zapobiec”. Raport zawiera wiele ważnych wniosków, w tym zalecenia dla sektora biznesowego, mające zapobiec podobnym incydentom w przyszłości.
Google+ i jego interfejsy API są zamykane wcześniej niż planowano pierwotnie. To następstwo wykrycia w listopadzie usterki ochrony prywatności, która ujawniła dane ponad 52 milionów użytkowników rozwiązania.
Dwa lata temu w wyniku naruszenia infrastruktury IT z Ubera wyciekły dane osobowe 2,7 mln klientów z Wielkiej Brytanii. W związku z tym ICO (ang. Information Commissioner's Office) – odpowiednik polskiego GIODO – poinformował na swojej stronie internetowej o nałożeniu na firmę grzywny w wysokości 492 mln dol. Gdyby naruszenie nastąpiło po 25 maja tego roku kara mogłaby wynieść nawet 100 mln dolarów.
Luka już załatana, ale to jeszcze nie koniec. Trwa śledztwo Facebooka w sprawie zagrożenia przejęciem 50 mln kont w serwisie. Sprawcy o wciąż nieznanej tożsamości wykorzystali lukę istniejącą w systemie Facebooka od ponad roku.
Dochodzenie w sprawie incydentu naruszenia danych, który w lipcu dotknął największego w Singapurze dostawcę usług medycznych ujawniło, że przyczyną było kilka krytycznych błędów popełnionych przez lokalnych administratorów, w tym stosowanie słabych haseł i zaniedbanie uaktualnień oprogramowania.
Nazwiska, adresy, numery telefonów, dane demograficzne i inne wrażliwe informacje – baza blisko 2500 rekordów z takimi informacjami była dostępna publicznie przez zaniedbanie amerykańskiej firmy RoboCent. Według eksperta wpadce można było zapobiec w prosty sposób.
Niemiecka firma hostingowa doznała poważnego naruszenia danych, ponieważ jeden z jej klientów miał być dłużnikiem cyberprzestępcy. Ten podobno postanowił wykraść jego dane z bazy firmy. Firma dowiedziała się o naruszeniu, gdy przestępca ogłosił to na forum.