A collection of 51 posts
Säkerhetsforskare vid Securonix har avslöjat en ny skadlig kampanj kallad TASK#STOMP. Bakdörren riktar sig mot Windows-datorer och är utformad för att stjäla affärsdokument, lösenord och annan känslig information, medan den förblir aktiv på infekterade system under lång tid. Vad gör TASK#STOMP? Bakdörren, som levereras via PowerShell och VBScript,
Läs mer
Sjukvårdsteknikföretaget Veradigm har bekräftat ett dataintrång efter att ransomware-gruppen Gentlemen kapade en tredjepartsleverantör och kom åt patientdata via ett API. Upp till 3,5 miljoner patientposter kan ha stulits. Intrånget upptäcktes när angriparna använde stulna inloggningsuppgifter från en leverantörs miljö för att komma åt ett Veradigm-API avsett för kundtjänster. Därifrån
Läs mer
En stor databråck har exponerat mer än 153 miljoner körkortsnummer, inklusive över 10 miljoner ID-kort och dokument, vilket skapat stor oro bland experter. Incidenten, som involverar en identifieringsverifieringstjänst, belyser riskerna med att lagra känslig information och kräver en omprövning a...
Läs mer
Lettlands trafiksäkerhetsmyndighet CSDD (Ceļu satiksmes drošības direkcija) drabbades i början av augusti 2026 av ett allvarligt dataintrång. Uppgifter om 1,2 miljoner lettiska medborgare och 200 000 företag stals i attacken. Landet har drygt 1,8 miljoner invånare, vilket innebär att data om nästan två tredjedelar av befolkningen röjdes. Den
Läs mer
Leksaksjätten Hasbro har meddelat att angripare fick tillgång till personuppgifter och ekonomisk information tillhörande ett okänt antal anställda. Bolaget, som äger varumärken som Monopoly, Nerf, Transformers och Dungeons and Dragons, har lämnat in dataintrångsanmälningar till delstaten Massachusetts i USA. Enligt anmälan kan den information som röjts variera per person men
Läs mer
Sjukvårdsföretaget McKesson har bekräftat ett dataintrång där hackare tog sig in via tredjepartsapplikationer och lyckades hämta ut stora mängder data. McKesson distribuerar läkemedel och medicinska produkter till apotek, sjukhus och kliniker i USA och hanterar ungefär var tredje recept som skrivs ut i Nordamerika. Enligt en SEC-anmälan upptäcktes intrånget den
Läs mer
ShinyHunters, en av de mest aktiva utpressningsgrupperna inom cyberbrottslighet, har tagit på sig ansvaret för ett dataintrång hos Ernst & Young (EY) och lagt till revisionsgiganterna på sin läcksajt på darknet den 27 juli 2026. Gruppen hävdar att de kom åt EY:s system via en supply chain-attack mot ett
Läs mer
Manchester Airports Group (MAG), som driver Manchester, London Stansted och East Midlands Airport, bekräftar att en cyberattack exponerat personuppgifter för cirka 8,7 miljoner kunder. Gruppen FulcrumSec tar på sig ansvaret och uppger att de lyckades hämta ut 86 GB data utan att behöva ta sig in via traditionella hackningsmetoder.
Läs mer
Hackergruppen Helix hävdar att de stulit nästan en miljon filer från Uber Freight, logistikgrenen av ridesharing-jätten Uber. Företaget bekräftar att obehöriga kom åt delar av dess system och kodarkiv, men uppger att incidenten inte störde verksamheten. Helix publicerade de påstådda filerna på sin läckajssida den 6 augusti. Bland det stulna
Läs mer
Läkemedelsjätten McKesson Corporation bekräftade under helgen att hackare har stulit kunddata från företagets system. Hackergruppen ShinyHunters påstår sig ha kommit över 284 miljoner patientjournaler och hotar nu att publicera informationen om företaget inte betalar 55 miljoner dollar i lösensumma. McKesson är en av världens största aktörer inom läkemedel, IT-lösningar och
Läs mer
Tänk dig att någon ringer från IT-avdelningen och ber om hjälp att logga in. Du anger ditt lösenord och din tvåfaktorkod i god tro. Men personen i andra änden är en hackare som just fick tillgång till hela företagets molnsystem. Exakt så gick det till när private equity-jätten Apollo Global
Läs mer
En databas med över 9 miljoner ansiktsbilder låg helt oskyddad på internet. Säkerhetsforskare upptäckte läckan hos ClarityCheck, som använder bilderna för identitetsverifiering.
Läs mer
En hacker hävdar att han stulit miljontals Azure-konton från stora företag som McDonald's och Gap Inc. Säkerhetsexperter menar att problemet ligger i bristande identitetskontroll, inte i Azures infrastruktur.
Läs mer
Pokémon Center har drabbats av ett dataintrång som berör kundorderdetaljer, inklusive namn och kontaktuppgifter. Intrånget är en följd av en attack mot deras leveranspartner, CEVA Logistics. Betalningsuppgifter har inte riskerats.
Läs mer
År 2026 kan bli ett rekordår för dataintrång, med en spårad ökning av incidenter. I första halvan av året har 1 803 intrång upptäckts, och en prognos pekar på upp till 3 600 intrång. Supply chain-attacker och insider-brott ökar samtidigt.
Läs mer