ASOS confirma acceso de atacantes a una cuenta de empleado y el envío de una notificación fraudulenta
ASOS afirma que atacantes engañaron a un empleado haciéndose pasar por un contacto de confianza y accedieron a nombres, datos de contacto e información no personal de cuentas.
El Tribunal Supremo de Arizona informó del robo de datos de 1,3 millones de personas con deudas judiciales, además de órdenes de protección y registros de un organismo de acogida temporal. Leer más »
ASOS confirmó una brecha después de que un grupo enviara notificaciones no autorizadas a través de su aplicación y afirmara haber comprometido datos de clientes en el entorno Snowflake de la compañía. Leer más »
La autoridad italiana de protección de datos sancionó a IQVIA por deficiencias que podían permitir seguir y reidentificar a cerca de un millón de pacientes a partir de información sanitaria agregada. Leer más »
Nikkei informó de dos incidentes: una cuenta de Microsoft 365 se utilizó para enviar unos 9.000 correos de phishing y una cuenta de Google Workspace pudo exponer datos de 1.646 personas. Leer más »
El registro central de población de Dinamarca alertó de un acceso no autorizado a datos de unos 8,8 millones de personas, incluidos residentes, ciudadanos en el extranjero y fallecidos. Leer más »
Clover Health Investments y AngMar Management Services notificaron brechas que expusieron información personal y sanitaria de 264.873 personas tras incidentes ocurridos en julio. Leer más »
La Universidad Técnica de Dinamarca afirma que unas credenciales comprometidas permitieron acceder a DTUBasen y descargar datos de usuarios actuales y antiguos, incluidos números CPR, direcciones y contactos de emergencia. Leer más »
Fakturownia, plataforma de facturación utilizada por más de 600.000 empresas en Polonia, investiga un acceso no autorizado que pudo exponer cuentas, hashes de contraseñas, datos bancarios, tokens e información de facturas. Leer más »
El sistema judicial de Arizona fue atacado por ciberdelincuentes que copiaron información personal de muchos residentes. No se ha identificado al grupo responsable ni se han registrado demandas de rescate. Leer más »
Contraseñas robadas de empleados permitieron acceder durante semanas a datos de más de 350.000 particulares y 250.000 empresas a través de sistemas de la administración tributaria francesa. Leer más »
El servicio japonés de vehículos compartidos Times Car confirmó que un ciberataque comprometió datos personales de unos 6,6 millones de miembros actuales y antiguos. Leer más »
Investigadores de UpGuard identificaron más de 16.000 bases de datos de Supabase con tablas accesibles que contenían información personal, contraseñas o tokens de autenticación. Leer más »
La District of Columbia Department of Health Care Finance notificó que información personal de 399.086 beneficiarios de Medicaid y DC Healthcare Alliance pudo quedar accesible sin autorización entre 2023 y julio de 2026. Leer más »
Kiteworks pidió a sus clientes detener la plataforma durante seis horas el sábado tras recibir inteligencia creíble sobre un posible intento de intrusión contra algunos de sus sistemas. Leer más »
Astrana Health informó a la SEC de una intrusión en la que atacantes suplantaron a empleados y accedieron a sus servidores. La empresa investiga si también fueron afectados datos de pacientes, empleados y proveedores. Leer más »
Una clave de aplicación de Ribon fue utilizada entre el 13 y el 17 de septiembre para acceder a datos de clientes de tiendas BigCommerce, incluidos nombres, correos electrónicos, teléfonos y direcciones. Leer más »
BigCommerce notificó a varios comerciantes de accesos no autorizados a datos de compradores tras la exposición de credenciales de las aplicaciones Ribon. El incidente también permitió inyectar scripts maliciosos en algunas tiendas. Leer más »
Helpfeel confirma que una vulnerabilidad del servidor de Gyazo permitió sustraer unos 23,62 millones de registros de usuarios y metadatos de 490 millones de imágenes. Leer más »
Helpfeel notificó un acceso no autorizado a los servidores de Gyazo tras explotar una vulnerabilidad en el servidor de carga de imágenes. El incidente afectó a unos 23,62 millones de registros y a metadatos de 490 millones de imágenes. Leer más »
CrowdSec afirma que un atacante utilizó el token OAuth de un exempleado para copiar unos 170 repositorios privados el 22 de mayo, tras la infección de su portátil durante el ataque a paquetes npm de TanStack. Leer más »
Atacantes habrían obtenido datos personales y financieros de unos 680 clientes de Revolut mediante solicitudes fraudulentas enviadas desde cuentas comprometidas de una agencia gubernamental italiana. Exigen 3 millones de dólares. Leer más »
CenterPoint Energy confirmó ante la SEC que un tercero no autorizado obtuvo información personal de parte de sus clientes mediante un sistema expuesto a Internet. La investigación sigue abierta. Leer más »
CenterPoint Energy confirmó ante la SEC que un acceso no autorizado a uno de sus sistemas expuestos a Internet permitió obtener información personal de parte de sus clientes. Leer más »
La Agencia Digital de Japón informó de una intrusión en la que una vulnerabilidad de un producto VPN permitió acceder a más de 246.000 registros con datos personales de unas 240.000 personas. Leer más »
Revolut notificó a un grupo limitado de usuarios que sus datos personales y financieros fueron expuestos después de que un tercero presentara solicitudes fraudulentas desde un dominio gubernamental legítimo. Leer más »
Telus notificó a clientes afectados por accesos no autorizados registrados entre febrero de 2025 y junio de 2026, durante los que se consultaron datos personales y registros de facturación. Leer más »
