Витік даних

Anthropic примусово завершила частину сесій Claude після викрадення даних із комп’ютерів користувачів. Зловмисники отримували доступ до акаунтів і витрачали доступні ліміти.

Дані тисяч клієнтів виробників апаратних криптогаманців Trezor і SafePal викрали під час окремих атак на їхніх партнерів із доставки. За даними TechCrunch, серед викраденої інформації — домашні адреси власників криптовалют. Хакери отримали адреси та контакти власників криптогаманців Trezor і SafePal передавали партнерам із доставки дані, необхідні для надсилання пристроїв покупцям. Вони включали імена, домашні адреси, електронну пошту та номери телефонів. Атаки не вплинули безпосередньо на...

Розмови та матеріали Claude, поширені користувачами через функцію спільного доступу, можуть потрапляти до пошуку Google. За даними дослідження Futurism, у деяких із чатів журналісти виявили медичні записи, внутрішні документи компаній та іншу конфіденційну інформацію. Як посилання на розмови Claude потрапляють до Google Claude має функцію спільного доступу, за допомогою якої користувачі можуть ділитися розмовами та створеними проєктами. Сервіс створює посилання, яке може відкрити будь-хто,...

Хакер заявив про злам сервісу генерації музики Suno та оприлюднив внутрішні файли компанії, які, за даними 404 Media, містять інформацію про джерела даних для навчання її моделей. Документи вказують на використання контенту з YouTube Music, Deezer, Genius та низки інших платформ. Навчальні дані Suno Серед оприлюднених матеріалів є вихідний код 2023–2024 років, інструкції зі збору даних і коментарі розробників. У них згадуються YouTube Music, Deezer, Genius, Pond5, Jamendo, Freesound,...

ШІ-інструмент Grok Build завантажував до Google Cloud повні сховища коду користувачів, включно з файлами, які йому забороняли відкривати. Після оприлюднення результатів дослідження Cerelab SpaceXAI вимкнула цю функцію, а Ілон Маск пообіцяв видалити раніше зібрані дані. Grok Build завантажував більше даних, ніж було потрібно Дослідники Cereblab проаналізували роботу інтерфейсу командного рядка Grok Build. Це програмний інструмент для роботи з кодом через текстові команди. За їхніми даними,...

Хакерське угруповання ShinyHunters оприлюднило внутрішню базу Madison Square Garden із даними про 39 539 відомих людей та їхніх гостей. За даними WIRED, документи містили оцінки ризику, службові заборони, відомості про публічну активність і персональні характеристики. Рівень ризику знаменитостей Внутрішня база, яку в MSG називали «talent», містила записи про людей із бізнесу, технологій, політики, медіа та спорту. Близько 400 знаменитостей отримали оцінки ризику, хоча більшість із записів...

Міністерство внутрішньої безпеки США (DHS) розпочало розслідування кібератаки на платформу Інформаційної мережі Міністерства внутрішньої безпеки США (HSIN), повідомляє TechCrunch. Система використовується федеральними, регіональними та місцевими органами влади для обміну інформацією та координації дій під час надзвичайних ситуацій. Хакери могли отримати доступ до інформації HSIN Зловмисники отримали доступ до серверів HSIN наприкінці травня — на початку червня. За попередніми даними, вони...

У даркнеті опублікували конфіденційні документи Apple, викрадені під час кібератаки на її індійського партнера Tata Electronics, повідомляє Reuters. Витік розкрив структуру виробництва iPhone 18 Pro У мережі опинилися списки компонентів, постачальників і фотографії майбутніх моделей iPhone 18 Pro. Дані нібито були викрадені під час атаки на Tata Electronics — одного з ключових партнерів Apple, який займається як виробництвом компонентів, так і складанням iPhone в Індії. Журналісти...

Індійська Tata Electronics підтвердила кібератаку на частину своїх систем після того, як на хакерському форумі з'явилася пропозиція продажу понад 630 ГБ нібито викрадених даних компанії. За даними TechCrunch, серед опублікованих файлів можуть бути документи, пов'язані з Apple і Tesla. На форумі з'явилися сотні тисяч файлів Згідно з описом на хакерському форумі, зловмисники отримали доступ до понад 204 тис. файлів загальним обсягом понад 630 ГБ. У вибірці даних були виявлені документи, схожі...

Команда Дії повідомила про фішинговий сайт, який використовував домен, схожий на офіційний ресурс сервісу. Через нього зловмисники намагалися переконати користувачів встановити підробний застосунок для отримання доступу до особистих даних. Підробна Дію Фейковий ресурс імітував офіційний сайт Дії. Користувачам пропонували завантажити застосунок через браузер. Насправді це було шкідливе програмне забезпечення, яке могло використовуватися для збору персональних даних. У Дії повідомили, що ресурс...

Сайт UK Visa Portal опинився в центрі масштабного витоку персональних даних. У відкритому доступі виявилися паспорти та селфі людей, які користувалися сервісом для оформлення британських віз. Про це повідомляє TechCrunch. Понад 100 тисяч документів у відкритому доступі Про проблему повідомив анонімний дослідник безпеки виданню TechCrunch. За його словами, сайт публічно відкривав доступ щонайменше до 100 тис. документів користувачів. Йдеться про фотографії паспортів і селфі, які люди...

GitHub підтвердив кібератаку, під час якої зловмисники викрали дані приблизно з 3 800 внутрішніх репозиторіїв компанії. Інцидент пов’язують із зараженим розширенням для Visual Studio Code. GitHub заявив про компрометацію пристрою працівника У компанії повідомили, що виявили та локалізували компрометацію пристрою одного зі працівників через шкідливе розширення для Visual Studio Code. GitHub зазначив, що наразі не має доказів витоку клієнтських даних за межами внутрішніх репозиторіїв компанії,...

Агентство з кібербезпеки та безпеки інфраструктури США (CISA) випадково залишило у відкритому GitHub-репозиторії паролі, токени та ключі доступу до власних внутрішніх систем. Про це повідомляє Браян Кребс, також відомий як Krebs on Security. У відкритому доступі опинилися паролі та ключі AWS Згідно з дослідником, у публічному репозиторії GitHub під назвою «Private-CISA» зберігалися паролі, токени та ключі доступу у текстовому форматі. Серед файлів згадується «AWS-Workspace-Firefox-Passwords.c...

Система заселення в готелі Tabiq, розроблена японським стартапом Reqrea, залишила у відкритому доступі понад мільйон паспортів гостей через помилкове налаштування хмарного сховища Amazon. Про це повідомляє TechCrunch. Дані були доступні без пароля через браузер Проблему виявив дослідник кібербезпеки Анураг Сен. За його словами, сховище Amazon S3, яке використовувала система Tabiq, було налаштоване як публічне. Через це будь-хто міг отримати доступ до документів через браузер, знаючи лише...

5 лютого користувачка платформи Substack Lori Christian опублікувала у відкритому доступі пост , у якому йдеться про інцидент із витоком приватних контактних даних користувачів платформи. Користувачка додала до посту скрін листа зі зверненням від імені CEO компанії Кріса Беста. У тексті листа повідомляється, що стороння особа нібито отримала несанкціонований доступ до частини системи ще у жовтні 2025 року, а проблему виявили 3 лютого. Згідно з листом, могли бути скомпрометовані email-адреси,...