Argentinische Einwanderungsbehörde: Ransomware-Gang leakte Passdaten

Nach einem Ransomware-Angriff verweigerte die argentinische Einwanderungsbehörde die Lösegeldzahlung. Passdaten, auch von 12.000 Deutschen, landeten im Netz.

Erfolgreiche Angriffskampagne trifft Online-Shops auf Basis von Magento 1

Der Support für Version 1.x der Onlineshop-Software Magento endete im Juni 2020. Eine aktuelle "Magecart"-Angriffskampagne zielt nun auf veraltete Shops.

Datenklau über Mailto-Links

Wer Links benutzt, um Mails zu versenden, sollte deren Inhalt zuvor genau kontrollieren.

Hacker verteilt Millionen von Nutzerdaten aus 18 Leaks als kostenlosen Download

Achtung: Sensible Nutzerdaten aus – in einigen Fällen zuvor unbekannten – Leaks der letzten Monate stehen zum Gratis-Download in einem Untergrundforum.

Neue Leaks: "Have I Been Pwned" um 17,5 Millionen Nutzerdatensätze erweitert

Teils sehr sensible Daten von Nutzern des hierzulande eher unbekannten Video-Makers "Promo" und der Banking-App "Dave" wurden kürzlich kompromittiert.

VPN-Provider UFO VPN leakt Daten von mehreren Millionen Nutzern

Daten von bis zu 20 Mio. Nutzern von UFO VPN und sechs weiteren, verwandten VPN-Services standen offen im Netz. Passwortänderungen sind dringend zu empfehlen.

MGM Resorts: Datenleck von 2019 weit größer als öffentlich bekannt

Im Darknet werden Daten von 142 Mio. Hotelgästen angeboten, die von der gehackten Datenleck-Plattform "Data Viper" stammen sollen. Deren Betreiber dementiert.

Daten von Millionen von Malaysia- und Thailand-Reisenden im Darkweb aufgetaucht

Sicherheitsforscher haben im Darknet eine Datenbank mit Namen, Adressen, Reisepass- und weiteren Daten von mehr als 45 Millionen Reisenden entdeckt.

Facebook gibt einmal mehr aus Versehen Nutzerdaten preis

5000 Entwickler konnten über einige Apps auf Nutzerdaten von Facebook zugreifen, die sie eigentlich nicht bekommen sollten. Das Leck ist gestopft.

Oracle: Datenpanne mit Milliarden Einträgen enthüllt riesiges Tracking-Netz

Eine Tracking-Datenbank der Oracle-Tochter BlueKai mit persönlichen Informationen und Profilen auch deutscher Webnutzer stand offen im Netz.

Ransomware-Gangs bauen ihre Erpressungsstrategien weiter aus

Die Macher von "Maze" teilen ihre Public-Shaming-Website mit anderen Gangs. Die "REvil"-Gang verschachert derweil kopierte (Promi-)Daten an den Meistbietenden.

Datendiebstahl bei Apple: Australier muss nicht ins Gefängnis

Das Eindringen in Apples Systeme endet für einen 24-Jährigen mit einer Geldstrafe. Apples Bug Bounty fördere solches Verhalten, argumentierte der Verteidiger.

Daten im Darknet angeboten: Österreichischer Verfassungsschutz ermittelt

Im Darknet sind Daten österreichischer Bürger angeboten worden. Ermittlungen führen derzeit zur Rundfunkgebühren-Stelle.

Neues zum Save.TV- und UseNeXt.de-Hack: Ransomware-Gang als Drahtzieher

Save.TV und UseNeXt.de sind nach einem Hack des Dienstleisters Omniga wieder online. Jetzt ist klar: Die Ransomware "Ragnar Locker" kopierte Daten von Omniga.

„Credential Stuffing“: Sicherheitsproblem Bequemlichkeit

Um einen Account bei einem Online-Dienst zu übernehmen, muss ein Angreifer keine Schutzmechanismen aushebeln. Oft genügen anderswo erbeutete Zugangsdaten.

Hackerangriff auf Easyjet: Neun Millionen Kunden betroffen

Nicht genug, dass Easyjet wie auch andere Airlines von der Corona-Krise getroffen wurde: Jetzt muss der Billigflieger auch einen Hackerangriff einräumen.

Lösegeldforderung verdoppelt: REvil-Ransomware nimmt Donald Trump ins Visier

Die REvil/Sodinokibi-Gang fordert nun stolze 42 Millionen US-Dollar von der Promi-Kanzlei Grubman Shire Meiselas & Sacks. Zahlen will diese aber nicht.

Daten kopiert: Ransomware befällt Anwaltskanzlei bekannter Firmen und Stars

Die REvil-Ransomware-Gang erpresst die Kanzlei Grubman Shire Meiselas & Sacks, die Kunden von Facebook über Versace bis hin zu Stars wie Madonna betreut.

Ransomware: TWL verweigerte Lösegeldzahlung – Angreifer leakten Kundendaten

Ransomware-Gangster setzten beim Erpressen der Technischen Werke Ludwigshafen erfolglos auf direkten Kontakt zu Firmenkunden. Sensible Daten landeten im Netz.

GoDaddy: Angreifer hatten SSH-Zugriff auf rund 28.000 Hosting-Accounts

Ein unbefugter Zugriff auf GoDaddy-Hosting-Accounts blieb mehrere Monate lang unbemerkt.

Datenlecks bei UseNeXT und Save.TV: Möglicherweise sensible Kundendaten kopiert

Der Online-TV-Recorder-Dienst Save.TV und der Usenet-Dienst UseNeXT wurden gehackt. Kunden sollten Sicherheitsmaßnahmen ergreifen.

Nintendo bestätigt unbefugte Zugriffe auf 160.000 Nutzerkonten

Nintendo hat Berichte bestätigt, nach denen Unbefugte Zugriff auf zahlreiche Nutzerkonten bekommen haben. Die eigenen Systeme seien aber nicht geknackt worden.

Zugriffe auf Nutzer-Accounts: Nintendo rät zur Zwei-Faktor-Authentifizierung

Nutzer berichten derzeit vermehrt von unbefugten Nintendo-Account-Zugriffen. Nintendo untersucht die Vorfälle und rät zur 2FA-Aktivierung.

Play-Store-Alternative Aptoide leakt Daten zu über 20 Millionen Nutzeraccounts

Wer einen Aptoide-Account hat, sollte das Passwort ändern: Hacker haben Daten kopiert und veröffentlicht. Passwörter im Klartext wurden nicht geleakt.

Fidor Bank: Datenleck enthüllte fremde Überweisungsdaten

Über eine Druckvorschau hätten Fidor-Kunden in einzelnen Fällen Überweisungsdaten anderer Kunden einsehen können. Der Fehler wurde inzwischen behoben.

Videokonferenz-Plattform Zoom: Veröffentlichte Login-Daten aus Credential-Stuffing-Angriffen

In einem Statement bestätigt Zoom die Vermutung, dass der Videokonferenzdienst zur Zielscheibe erfolgreicher Credential-Stuffing-Angriffe wurde.

Spezial-CPUs für Apple und Datenleck bei AMD

AMD muss sich gegen einen Erpressungsversuch wehren, der unter anderem kommende Grafikchips betrifft. Intel plant derweil für nächstes Jahr eine Generalüberholung bei Desktop-Prozessoren.

Erneut Datenleck bei Marriott: Mutmaßlich 5,2 Millionen Hotelgäste betroffen

Unbekannte haben auf Daten von vermutlich 5,2 Millionen Gästen der Hotelkette Marriott zugreifen können, wie das Unternehmen eingestand.

Der Autovermieter Buchbinder lässt Kunden über sein Datenleck im Unklaren

Die Autovermietung Buchbinder laviert sich schweigsam durch die Folgen ihrer riesigen Datenpanne, die c’t und Die Zeit im Januar aufdeckten.

c't deckt auf: Datenleck an Hochschulen

Aufgrund eines Konfigurationsfehlers der Hochschul-Informationssysteme standen persönliche Daten von hunderttausenden Studierenden über Jahre offen im Netz.

Datenklau

Alle Beiträge zu: Datenklau