Francosko podjetje Ledger potrdilo vdor v podatkovno bazo zunanjega ponudnika Global-e
tehnologija gospodarstvo
Francosko podjetje Ledger potrdilo vdor v podatkovno bazo zunanjega ponudnika Global-e

Francoski proizvajalec kriptostrojnih denarnic Ledger je potrdil, da je prišlo do vdora v podatke njihovih strank prek zunanjega partnerja za e-trgovino Global-e. Incident se je zgodil po nepooblaščenem dostopu do sistemov v oblaku, ki jih Global-e uporablja za obdelavo plačil in naročil v Ledgerjevi spletni trgovini. Podjetje je stranke o vdoru obvestilo prek elektronske pošte, potem ko je na nepravilnosti prvi opozoril znani preiskovalec v verigi blokov ZachXBT. Po trenutno dostopnih informacijah so hekerji pridobili dostop do osebnih podatkov, kot so imena in kontaktni podatki strank. Podjetje Ledger je v uradnem sporočilu poudarilo, da njihova lastna infrastruktura, programska oprema in strojne naprave niso bile ogrožene. Izpostavili so, da zunanje podjetje Global-e nima dostopa do občutljivih podatkov, kot so semena za obnovo (recovery phrases), zasebni ključi ali kripto sredstva uporabnikov. Prav tako v vdor niso bili vključeni podatki o plačilnih karticah. Kljub temu dogodek znova odpira vprašanja o varnosti zunanjih izvajalcev, saj so stranke Ledgerja v preteklosti že bile tarče tovrstnih napadov, kar povečuje tveganje za usmerjene ribarjenje (phishing) napade.

Sredina
Zanesljiv vir Verified Propaganda
5. jan 21:42
Hekerji umaknili podatke o vdoru v zdravstveni portal Manage My Health s spleta
tehnologija zdravstvo
Hekerji umaknili podatke o vdoru v zdravstveni portal Manage My Health s spleta

Hekerska skupina, ki se predstavlja pod imenom Kazu, je s spleta odstranila vse sledi in vzorce ukradenih podatkov, pridobljenih v kibernetskem napadu na novozelandski zdravstveni portal Manage My Health. V napadu, ki ga je spremljala zahteva po odkupnini, so napadalci odtujili približno 400.000 dokumentov, vključno z občutljivimi informacijami o pacientih. Čeprav so bili vzorci ukradenih datotek predhodno javno objavljeni na spletu, so zdaj vse objave in informacije o vdoru izginile. Strokovnjaki za kibernetsko varnost ocenjujejo, da bi nenaden umik informacij lahko pomenil spremembo taktike napadalcev ali morebitna pogajanja z žrtvijo. Kljub odstranitvi podatkov z javno dostopnih mest tveganje za zlorabo osebnih podatkov ostaja visoko, saj so podatki že bili izpostavljeni. Upravljavci portala Manage My Health dogajanje še vedno preučujejo in sodelujejo z organi pregona, da bi ugotovili obseg povzročene škode in preprečili nadaljnje zlorabe.

Sredina
Zanesljiv vir Verified Propaganda
7. jan 2:42

Povezane entitete

Kazu
Manage My Health