כל הכתבות של CyberNow בנושא דליפת מידע — 83 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 4 מתוך 9.
חברת התקשורת הקנדית שלחה בספטמבר הודעות ללקוחות פרטיים שלחשבונותיהם ניגש גורם לא מורשה בין פברואר 2025 ליוני 2026, עם סיסמאות תקינות ובלי פריצה למערכות. הפרטים שימשו לשיחות שכנוע לעבור למתחרים, ובחלק מהמקרים לשינויי שירות שהלקוח לא ביקש.
אחרי כל דליפה חוזר המשפט "הפרטים הוצעו למכירה ברשת האפלה", ורוב האנשים לא באמת יודעים על מה מדובר. הנה שלוש השכבות של האינטרנט, ולמה הצעד הנכון הוא בדיוק לא ללכת לחפש שם.
רבולוט אישרה שמסרה מסמכי זיהוי ופרטי חשבון של לקוחות לגורם לא מורשה, אחרי שקיבלה בקשת מידע מזויפת שנשלחה מתוך תיבת דואר של רשות ממשלתית אמיתית. הבקשה עברה את כל בדיקות הזיהוי האוטומטיות, והזיוף התגלה רק כשהחברה פנתה לאותה רשות ושאלה.
רשות התחבורה של פלורידה אישרה שהתוקפים שנכנסו למאגר הנהגים שלה לא פרצו שום מערכת: הם התחברו עם שם משתמש וסיסמה של שוטר, שנשמרו שלא כראוי במכשיר הפרטי שלו. קבוצת ShinyHunters טוענת שמשכה יותר מ-200 אלף רשומות, והרשות לא אישרה את המספר.
חוקרים מצאו מסד נתונים בגודל 107 ג'יגה עם פרטי נוסעים ואנשי צוות מתשע שנות טיסות מווייטנאם ואליה. מספר דרכון, בניגוד לסיסמה, לא מחליפים בלחיצה.
שירות ה-VPN מדווח שגורם לא מזוהה הגיע לשרת בדיקות של צוותי הפיתוח, שנחשף החוצה בטעות אנוש. לפי החברה מידע על לקוחות לא היה שם, וכל מה שידוע עד כה מגיע ממנה בלבד.
פלטפורמת לימוד המתמטיקה Mathspace הודיעה בסוף השבוע ש-1,079,819 תלמידים, הורים ואנשי צוות נחשפו. התוקפים לא פרצו לאתר שהתלמידים נכנסים אליו אלא ל-Metabase, כלי דוחות פנימי שהחברה מריצה על השרתים שלה, ואותה חולשה כבר הפילה בחודש האחרון עוד כמה חברות.
JetBrains פרסמה ביולי תיקון לחולשה בציון 9.8 ב-TeamCity, ושרת אחד שלה עצמה נשאר בלי העדכון. תוקפים נכנסו דרכו, ומצאו שם גיבוי מ-2024 שהחזיק פרטי אימות ל-AWS.
Trezor עדכנה שהפריצה אצל ספק המשלוחים שלה חשפה 67 אלף לקוחות נוספים, מתוך הזמנות שהיו אמורות להימחק עוד ב-2021. הארנקים עצמם לא נפגעו, אבל שם, כתובת וטלפון של אנשים שידוע עליהם שהם מחזיקים קריפטו נמצאים עכשיו בידיים אחרות.
רשות הגנת הפרטיות הצרפתית קנסה בית חולים פרטי בסן-אטיין ב-500 אלף יורו, אחרי שתוקף נכנס עם חשבון של רופא חיצוני אחד ושאב תיקים רפואיים של יותר מ-727 אלף אנשים. ברשימת הליקויים: אין אימות דו-שלבי, אין הפרדת הרשאות, ואיש לא שם לב במשך ימים.