tag: Data Breach

BAE Systems ยืนยันกู้คืนระบบแจ้งเตือนของศาลล้มละลายสหรัฐฯ สำเร็จ พร้อมระบุว่าไม่มีข้อมูลระบุตัวตนบุคคล (PII) รั่วไหลหรือถูกดึงออกไปหลังระบบขัดข้องนานกว่า 2 สัปดาห์

Denver Health Medical Plan แจ้งเตือนการรั่วไหลของ access key บนแพลตฟอร์ม SquareML ซึ่งอาจส่งผลกระทบต่อข้อมูลส่วนบุคคลและข้อมูลสุขภาพของสมาชิกกว่า 238,000 ราย

University of New Mexico Health System ประสบปัญหาด้านความปลอดภัยไซเบอร์ ส่งผลให้ต้องส่งต่อผู้ป่วยฉุกเฉินและยกเลิกนัดหมายคลินิกกว่า 30 แห่งทั่วรัฐ

ชาว Reddit ถกเถียงเรื่องการพบช่องโหว่และการเจาะระบบครั้งใหญ่พร้อมกันหลายจุดในเดือนตุลาคม จนบางส่วนกังวลว่าอาจนำไปสู่ภาวะอินเทอร์เน็ตล่มสลาย

ทะเบียนราษฎร์เดนมาร์กถูกเจาะระบบเข้าถึงข้อมูลกว่า 8.8 ล้านรายการ โดยพบว่าบัญชีบริษัทไอทีใช้รหัสผ่านที่เดาง่ายอย่าง 123456

Southern Company แจ้งเตือนลูกค้าสาธารณูปโภคกว่า 400,000 ราย หลังพบแฮกเกอร์ลอบเข้าถึงข้อมูลบัญชีผ่านพอร์ทัลออนไลน์

ศาลฎีกาแห่งรัฐ Arizona เผยเหตุโจมตีทางไซเบอร์จากการคลิกลิงก์ปลอมในอีเมล ส่งผลให้ข้อมูลส่วนบุคคลของประชาชนกว่า 1.3 ล้านคนถูกคัดลอก ย้อนหลังนานถึง 30 ปี

FBI สั่งถอนตัวผู้รับจ้างจากบริษัท Accenture หลังพบว่าเพิกเฉยต่อการติดตั้ง Patch ความปลอดภัย จนกลุ่ม ShinyHunters สามารถเจาะระบบ PeopleSoft และเข้าถึงข้อมูลพนักงานหลายพันคนได้

กระทรวงดิจิทัลเดนมาร์กเผยผู้ไม่หวังดีใช้สิทธิ์ของบริษัทเอกชนเข้าถึงข้อมูลชื่อ ที่อยู่ และเลขบัตรประชาชนในทะเบียนราษฎร์กลางกว่า 8.8 ล้านราย เร่งสอบสวนช่องโหว่ระบบ

Clover Health และ AngMar Management Services แจ้งเตือนผู้ใช้บริการรวมกว่า 250,000 ราย หลังถูกแฮกเกอร์ขโมยข้อมูลส่วนบุคคลและข้อมูลสุขภาพไปเมื่อช่วงกลางปีที่ผ่านมา

OpenAI ประกาศเลิกจ้างนักวิจัยด้านความปลอดภัย 3 ราย เนื่องจากละเมิดนโยบายบริษัทและจัดการข้อมูลด้านโครงสร้างพื้นฐานที่ละเอียดอ่อนอย่างไม่เหมาะสม

ผู้โจมตีใช้รหัสผ่านเจ้าหน้าที่ DGFIP ที่ถูกขโมยเข้าถึงข้อมูลผู้เสียภาษีกว่า 6 แสนราย นานถึง 7 สัปดาห์โดยไม่มีใครตรวจพบ เนื่องจากระบบป้องกันการเข้าสู่ระบบและเครือข่ายขาดประสิทธิภาพ

Cameron John Wagenius อดีตทหารสหรัฐฯ ถูกตัดสินจำคุกเกือบ 6 ปี หลังร่วมกับพวกเจาะฐานข้อมูลผู้ให้บริการเครือข่ายไร้สายและปล่อยข้อมูลลับของเจ้าหน้าที่รัฐเพื่อเรียกค่าไถ่

รายงานล่าสุดจาก IBM พบว่าบริษัทเกือบทั้งหมดที่เผชิญปัญหาความปลอดภัยด้าน AI มีระบบควบคุมการเข้าถึงที่ไม่รัดกุมพอ โดยต้นตอมักมาจากช่องโหว่พื้นฐานมากกว่าตัวโมเดลเอง