20 באוקטובר 2026כתבת מערכת
משרד הרישוי של פלורידה התחיל לשלוח מכתבים לנפגעים, שישה שבועות אחרי שגילה את החדירה למאגר הנהגים שלו. לפי הרשות הכול התחיל בפרטי התחברות של עובד במשטרה מקומית שנשמרו על מכשיר פרטי, והתוקפים מספרים גרסה אחרת.
19 באוקטובר 2026כתבת מערכת
מערכת ותיקה שהחברה כבר הוציאה משימוש החזיקה את המפתחות ש-1.4% ממשתמשי Console שמרו אצלה. מחיקת המפתח מהממשק לא מבטלת אותו, ויש מי שמדווח על מאות דולרים שנשרפו על חשבונו.
17 באוקטובר 2026כתבת מערכת
ברגר קינג יפן מודיעה שתוקף שהה בשרת חברי המועדון שלה חמישה ימים ולקח את פרטיהם של 11.18 מיליון משתמשי האפליקציה. כרטיסי אשראי לא נשמרו שם, והשדות שכן דלפו הם בדיוק אלה שאי אפשר להחליף.
12 באוקטובר 2026כתבת מערכת
רשת הקריוקי הגדולה ביפן העבירה את מסד הלקוחות שלה לחברה חיצונית, ובמחשב של עובד שם נמצאה נוזקה. הרשת מדגישה שדליפה בפועל טרם אומתה, והמספרים המדווחים נעים בין 8.63 ל-8.72 מיליון רשומות.
11 באוקטובר 2026כתבת מערכת
אתר קטן פרסם ביום ראשון התכתבויות שיוחסו ליונתן אוריך, ואיש לא אימת אותן. מה שכן תועד בחודש שעבר הוא איך החשבון שלו היה מחובר: שירות אוטומציה חיצוני שקורא ושולח הודעות, וקוד שהועלה ל-GitHub עם מפתח גישה גלוי לקבוצות.
11 באוקטובר 2026כתבת מערכת
אדוארד דוברובסקי, בן 54, עבד בחברות קנדיות שמנהלות עבור קורבנות את המיקוח ואת העברת הכסף לכנופיות סחיטה. ה-FBI עצר אותו בפנסילבניה, כתב האישום חסוי, וכמה גופי תקשורת מקשרים את המעצר לחקירה נגד קבוצת ShinyHunters.
10 באוקטובר 2026כתבת מערכת
ב-9 ביוני פנה מישהו ל-iRhythm, חברה שמייצרת מדבקת ניטור לב, ודרש כסף תמורת מידע רפואי של מטופליה. רק בשבוע שעבר התחילו לצאת ההודעות לנפגעים: 298,647 בטקסס, עוד 69,526 בקרוליינה הדרומית, והמספר הכולל עדיין לא פורסם.
9 באוקטובר 2026כתבת מערכת
בוט שנמכר בעשרות דולרים מצליב מאגרי בוחרים שדלפו ומחזיר פרטים על כמעט כל אזרח ישראלי. לידו: שלוש חולשות בציון 10.0, שתי דליפות ענק בדנמרק, וסוכני AI שהופיעו בשני צידי המתקפה.
7 באוקטובר 2026כתבת מערכת
מאגר "אגרון" שדלף ב-2006 והמאגר של אפליקציית "אלקטור" שדלף ב-2020 חוברו סביב מספר תעודת הזהות, וכך אפשר להגיע בשניות לכתובת, לטלפון, לפרטי הרכב ולקשרי המשפחה של כמעט כל אזרח. הרשות להגנת הפרטיות אומרת שהנושא נבדק.
7 באוקטובר 2026כתבת מערכת
ההתראה שקיבלו לקוחות החנות ביום שלישי נראתה כמו כל הודעה אחרת מהאפליקציה, ונכתבה בידי מי שתקף את החברה. ASOS מאשרת פעילות לא מורשית בפלטפורמות שדרכן היא שולחת הודעות ללקוחות, ואומרת שאינה מאמינה שפרטי אשראי או סיסמאות נחשפו.