Una brecha expone información de 400.000 cuentas de Georgia Power y Alabama Power
Southern Company informa de un acceso no autorizado a información limitada de unas 400.000 cuentas de clientes de sus compañías eléctricas Georgia Power, Alabama Power y Mississippi Power.
El registro central de población de Dinamarca alertó de un acceso no autorizado a datos de unos 8,8 millones de personas, incluidos residentes, ciudadanos en el extranjero y fallecidos. Leer más »
Clover Health Investments y AngMar Management Services notificaron brechas que expusieron información personal y sanitaria de 264.873 personas tras incidentes ocurridos en julio. Leer más »
La Universidad Técnica de Dinamarca afirma que unas credenciales comprometidas permitieron acceder a DTUBasen y descargar datos de usuarios actuales y antiguos, incluidos números CPR, direcciones y contactos de emergencia. Leer más »
Fakturownia, plataforma de facturación utilizada por más de 600.000 empresas en Polonia, investiga un acceso no autorizado que pudo exponer cuentas, hashes de contraseñas, datos bancarios, tokens e información de facturas. Leer más »
El sistema judicial de Arizona fue atacado por ciberdelincuentes que copiaron información personal de muchos residentes. No se ha identificado al grupo responsable ni se han registrado demandas de rescate. Leer más »
Contraseñas robadas de empleados permitieron acceder durante semanas a datos de más de 350.000 particulares y 250.000 empresas a través de sistemas de la administración tributaria francesa. Leer más »
La District of Columbia Department of Health Care Finance notificó que información personal de 399.086 beneficiarios de Medicaid y DC Healthcare Alliance pudo quedar accesible sin autorización entre 2023 y julio de 2026. Leer más »
Kiteworks pidió a sus clientes detener la plataforma durante seis horas el sábado tras recibir inteligencia creíble sobre un posible intento de intrusión contra algunos de sus sistemas. Leer más »
Astrana Health informó a la SEC de una intrusión en la que atacantes suplantaron a empleados y accedieron a sus servidores. La empresa investiga si también fueron afectados datos de pacientes, empleados y proveedores. Leer más »
Una clave de aplicación de Ribon fue utilizada entre el 13 y el 17 de septiembre para acceder a datos de clientes de tiendas BigCommerce, incluidos nombres, correos electrónicos, teléfonos y direcciones. Leer más »
BigCommerce notificó a varios comerciantes de accesos no autorizados a datos de compradores tras la exposición de credenciales de las aplicaciones Ribon. El incidente también permitió inyectar scripts maliciosos en algunas tiendas. Leer más »
Helpfeel confirma que una vulnerabilidad del servidor de Gyazo permitió sustraer unos 23,62 millones de registros de usuarios y metadatos de 490 millones de imágenes. Leer más »
Helpfeel notificó un acceso no autorizado a los servidores de Gyazo tras explotar una vulnerabilidad en el servidor de carga de imágenes. El incidente afectó a unos 23,62 millones de registros y a metadatos de 490 millones de imágenes. Leer más »
CrowdSec afirma que un atacante utilizó el token OAuth de un exempleado para copiar unos 170 repositorios privados el 22 de mayo, tras la infección de su portátil durante el ataque a paquetes npm de TanStack. Leer más »
Atacantes habrían obtenido datos personales y financieros de unos 680 clientes de Revolut mediante solicitudes fraudulentas enviadas desde cuentas comprometidas de una agencia gubernamental italiana. Exigen 3 millones de dólares. Leer más »
CenterPoint Energy confirmó ante la SEC que un tercero no autorizado obtuvo información personal de parte de sus clientes mediante un sistema expuesto a Internet. La investigación sigue abierta. Leer más »
CenterPoint Energy confirmó ante la SEC que un acceso no autorizado a uno de sus sistemas expuestos a Internet permitió obtener información personal de parte de sus clientes. Leer más »
La Agencia Digital de Japón informó de una intrusión en la que una vulnerabilidad de un producto VPN permitió acceder a más de 246.000 registros con datos personales de unas 240.000 personas. Leer más »
Revolut notificó a un grupo limitado de usuarios que sus datos personales y financieros fueron expuestos después de que un tercero presentara solicitudes fraudulentas desde un dominio gubernamental legítimo. Leer más »
Telus notificó a clientes afectados por accesos no autorizados registrados entre febrero de 2025 y junio de 2026, durante los que se consultaron datos personales y registros de facturación. Leer más »
Revolut informó de una brecha que permitió a un atacante hacerse pasar por una agencia gubernamental y acceder a datos de un número limitado de clientes, incluidos documentos de identidad, imágenes faciales e historial financiero. Leer más »
FLHSMV confirmó que una organización cibercriminal accedió a la base de datos DAVID mediante credenciales comprometidas de un usuario del Plant City Police Department almacenadas de forma inadecuada en un dispositivo personal. Leer más »
Una intrusión en Brevo expuso las direcciones de 347.000 suscriptores de Trezor. La campaña de phishing logró que 2.500 usuarios hicieran clic en un enlace malicioso que solicitaba sus copias de seguridad. Leer más »
Varias empresas de criptomonedas advirtieron de correos de phishing enviados desde sus dominios tras el acceso no autorizado a cuentas de Brevo, proveedor de correo utilizado por sus newsletters. Leer más »
IDScan confirmó que un tercero no autorizado pudo acceder o copiar datos de clientes en su plataforma cloud, en un incidente relacionado con una base de datos que contenía más de 153 millones de permisos de conducir. Leer más »
Una intrusión en AdaptHealth expuso información personal, sanitaria y de seguros de 4.115.802 personas. La compañía atribuyó el acceso inicial a ingeniería social contra la sesión de un usuario de un contratista externo. Leer más »
