AI draugių apžvalgų svetainės „AI Girlfriend Reviews“ duomenys, įskaitant vartotojų prisijungimo duomenis ir API raktus, buvo viešai prieinami tris savaites dėl klaidingos „staging“ aplinkos konfigūracijos. Nepaisant to, kad buvo aptikti ir pranešta apie pažeidimą, svetainės operatoriai neatsakė. Paviešinta jautri informacija apima el. pašto adresus, slaptažodžių maišas, IP adresus, Stripe klientų ir apmokėjimo ID, bei OpenAI API raktus.
AI draugių apžvalgų svetainės „AI Girlfriend Reviews“ duomenys, įskaitant vartotojų prisijungimo duomenis ir API raktus, buvo viešai prieinami tris savaites dėl klaidingos „staging“ aplinkos konfigūracijos. Nepaisant to, kad buvo aptikti ir pranešta apie pažeidimą, svetainės operatoriai neatsakė. Paviešinta jautri informacija apima el. pašto adresus, slaptažodžių maišas, IP adresus, Stripe klientų ir apmokėjimo ID, bei OpenAI API raktus.
„Revolut“ patvirtino klientų duomenų pažeidimą, įvykusį dėl socialinės inžinerijos atakos, kai piktavaliai pasinaudojo suklastotais vyriausybės užklausimais. Įsilaužėliai gavo prieigą prie klientų duomenų per darbuotojo kompromitavimą, nepažeisdami „Revolut“ sistemų saugumo. Incidentas pabrėžia socialinės inžinerijos grėsmės aktualumą, net ir aukšto saugumo finansinėse institucijose.
Floridos motorinių transporto priemonių departamentas patvirtino duomenų pažeidimą, už kurį atsakomybę prisiėmė kibernetinių nusikaltėlių grupė „ShinyHunters“. Pažeidimas įvyko dėl prisijungimo duomenų, saugotų policijos pareigūno asmeniniame įrenginyje, vagystės.
Floridos greitkelių saugos ir motorinių transporto priemonių departamentas (FLHSMV) patvirtino, kad jo DAVID vairuotojų duomenų bazė patyrė duomenų pažeidimą, kai atakuojantys asmenys pasinaudojo policijos departamento darbuotojo prisijungimo duomenimis. Įsilaužimo grupė ShinyHunters, žinoma dėl didelio masto duomenų nutekinimų, prisiėmė atsakomybę, skelbdama duomenis pardavimui, o tai kelia didelę asmens duomenų piktnaudžiavimo riziką. Incidentas pabrėžia silpnų prieigos kontrolės ir neadekvatų viešojo sektoriaus įstaigų darbuotojų apsaugos nuo fišingo atakų poveikį.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.