Masthash

#Datenleak

LastBreach
1 month ago

#Sicherheitslücken in #Zyxel, #VMware und #PrestaShop, #Cyber Angriff auf BITMARCK, aktuelle #Phishing Attacken, Adware in beliebten Mobile Games, Polizei entlarvt #Datenleak Verkäufer und Satellit gehackt. Das sind die #Hacker #News der Woche.

Quellen: https://www.lastbreach.de/blog/die-weekly-hacker-news-230501

LastBreach
1 month ago

433 #Oracle Patches, #BrokenSesame in #Alibaba Cloud, #Ransomware bei #NCR, Malware rund um #ChatGPT, Kodi Forum #Datenleak, #Phishing Warnungen, Haftentlassung von Hacker Bowser, #Cyber Angriffe auf KMU steigen und EU schlägt Cybersolidaritätsgesetz vor.

https://www.lastbreach.de/blog/die-weekly-hacker-news-24-04-2023

heise online
1 month ago

#Verpasstodon

Datenleck bei Bike-Leasing-Anbieter Jobrad

Bei einem Vertragspartner des Fahrradleasing-Anbieters Jobrad gab es ein Datenleck. Betroffen sind Unternehmen und Endkunden.

https://www.heise.de/news/Datenleck-bei-Bike-Leasing-Anbieter-Jobrad-8974204.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#Datenklau #Datenleak #Hacking #Jobrad #Security

Die Gruppe Bellingcat ist auf Recherche in frei verfügbaren, offenen Quellen spezialisiert. Sie die Quelle der US-Geheimdokumenten-Leaks gefunden.
Bellingcat-Recherchen zu Pentagon-Leaks: „Eine gewisse Besessenheit“
Nach dem Leak geheimer Informationen bemüht sich die US-Regierung um Aufklärung. Laut dem Dokument ist Serbien offenbar zu Waffenlieferungen an Kyjiw bereit.
+++ Nachrichten im Ukraine-Krieg +++: „Werden jeden Stein umdrehen“
Nach dem Leak geheimer Informationen bemüht sich die US-Regierung um Aufklärung, sagt der Pentagon-Chef. Russland vermeldet Test einer Interkontinentalrakete.
+++ Nachrichten im Ukraine-Krieg+++: „Werden jeden Stein umdrehen“
Das Pentagon sieht die Veröffentlichung geheimer US-Dokumente als schweres Risiko für die nationale Sicherheit. Frontstädte in Ostukraine stehen unter Beschuss.
+++ Nachrichten zum Ukraine-Krieg +++: Leaks sind „hohes Sicherheitsrisiko“
heise online
2 months ago

#Verpasstodon

Teile des Twitter-Codes waren öffentlich einsehbar

Teile des Codes von Twitter waren aufgrund eines schwerwiegenden Datenleaks öffentlich im Internet einsehbar. In Verdacht steht ein ehemaliger Mitarbeiter.

https://www.heise.de/news/Teile-des-Twitter-Codes-waren-oeffentlich-einsehbar-8109639.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#Datenleak #ElonMusk #Twitter

Teile des Twitter-Codes waren öffentlich einsehbar | heise online
https://heise.de/-8109639 #Twitter #Datenleak

Heute morgen von einer Mail von #Xing begrüßt worden. Laut einem "externen Datenleak" Zitat: "weil wir von unserem Partner Identeco GmbH & Co. KG auf einen externen, also nicht durch XING verursachten Datenleak hingewiesen wurden"

Warum liegen meine Daten denn überhaupt woanders?

Habe mein Passwort geändert und werde demnächst mein Konto dort löschen.
#Datenschutz #Datenleak

Dass private Daten von Kli­ma­ak­ti­vis­t:in­nen im Netz gelandet sind, war fahrlässig. Die Fälle zeigen, wie wichtig digitale Bildung ist.
Datenschutz-Fail der Letzten Generation: Mehr Aufregung, nicht nur hier
Die Letzte Generation stellte offenbar Daten von Un­ter­stüt­ze­r*in­nen ins Netz. Auch Informationen zu Lebenssituation seien offen zugänglich gewesen.
Datenleak bei Letzte Generation: Tausende Ak­ti­vis­t:in­nen betroffen
Anonymous Germany
4 months ago

#Datenleak bei Bitmarck, das insbesondere für gesetzliche #Krankenkassen IT-Dienstleistungen bereitstellt.

#Bitmarck bestätigt den Leak, der Zugriff erfolgte über "gestohlene #Zugangsdaten" auf einen Collaboration-Server. "...die Systeme, in denen #Gesundheitsdaten verarbeitet werden" sowie "Elemente der Telematik-Infrastruktur" seien nicht betroffen.

Es gebe keine Lösegeldforderung, wird berichtet.

https://www.heise.de/news/Cyber-Vorfall-Datenleck-bei-GKV-IT-Dienstleister-Bitmarck-7468476.html

WBS.LEGAL
4 months ago

Es mehren sich die positiven Urteile zum Facebook-Datenleck!

Unsere Kanzlei hat u.a. erfolgreich vor dem LG Paderborn dargelegt, dass "Meta" mehrere Datenschutzverletzungen begangen hat. Unserem Mandanten wurde ein Schadensersatz von 500€ zugesprochen.

Hier könnt ihr 𝗶𝗻𝗻𝗲𝗿𝗵𝗮𝗹𝗯 𝘃𝗼𝗻 𝗲𝗶𝗻𝗲𝗿 𝗠𝗶𝗻𝘂𝘁𝗲 𝗽𝗿ü𝗳𝗲𝗻, ob ihr vom Datenleck betroffen seid und Anspruch auf Schadensersatz habt. Wir versuchen, 𝟭.𝟬𝟬𝟬€ für jeden unserer Mandanten zu holen: https://www.wbs.legal/i/dl-facebook

#datenleck #datenleak #datenschutz

@gavinkarlmeier Außerdem gab es ein #Datenleak bei #Twitter mit Zuordnung von Email-Adressen zu Twitter-Pseudonymen. Diese Daten wurden jetzt veröffentlicht. Dennis Horn ist auch dabei.

https://haveibeenpwned.com/

Bei Dennis macht das nichts, da er öffentlich bei Twitter auftritt. Aber bei anonymen Twitterkonten, könnten Email-Adressen Rückschlüsse auf den echten Namen geben.

https://www.heise.de/news/Datenleck-Datenbank-mit-235-Millionen-Twitter-Konten-kursiert-7449391.html

Einar 🐐🔴⚪
5 months ago

Die Route von Santa wurde geleakt :emergency: https://www.noradsanta.org/en/map
#datenschutz #datenleak

heise online
5 months ago

Passwortmanager: LastPass-Hacker haben Zugriff auf Kennworttresore von Kunden

Bei einem IT-Sicherheitsvorfall beim Anbieter des Passwortmanagers LastPass konnten Angreifer doch auf Kundendaten inklusive gespeicherter Passwörter zugreifen.

https://www.heise.de/news/Passwortmanager-LastPass-Hacker-haben-Zugriff-auf-Kennworttresore-von-Kunden-7441929.html?wt_mc=sm.red.ho.mastodon.mastodon.-.-

#Datenleak #Hacking #Lastpass #Passwörter #Security #News #Alert

Darstellung eines Eingabefelds über einer Tastatur
Bei einem IT-Sicherheitsvorfall beim Anbieter des Passwortmanagers LastPass konnten Angreifer doch auf Kundendaten inklusive gespeicherter Passwörter zugreifen.
Passwortmanager: LastPass-Hacker haben Zugriff auf Kennworttresore von Kunden
WBS.LEGAL
6 months ago

Die irische Datenschutzkommission hat gegen Meta ein Bußgeld in Höhe von 265 Mio. € verhängt. Der Grund: das Facebook-Datenleck. Was das für die Facebook-Klagen bedeutet, die wir aktuell für euch vor deutsche Gerichte bringen, erfahrt ihr hier 👉 https://www.youtube.com/watch?v=1HRJaTMLKak

#facebookdatenleck #datenleck #datenleak #datenschutz

WBS.LEGAL
6 months ago

Nahezu alle deutschen Medien haben am Wochenende über das angebliche WhatsApp-Datenleck berichtet. Wieso es sich dabei nur um eine Zeitungsente handelt, könnt ihr hier nachlesen: https://www.wbs.legal/it-und-internet-recht/datenschutzrecht/daten-gau-bei-whatsapp-mehr-als-6-millionen-deutsche-whatsapp-nummern-geklaut-63103/ #whatsapp #datenleck #datenleak

RTW-Belademeister :medibubble:
7 months ago

Sauber...

Zitat:
"Im Nachgang der Nutzung der Apps sollten auf dem verwendeten Telefon, das Betriebssystem und sämtliche Inhalte vollständig gelöscht werden."

Was ein Glück bin ich kein Fußballfan und habe es leicht mit...

#BoykottWM #BoykottQatar #BoykotQuatar #BoykottKatar (wie ist eigentlich die korrekte Schreibweise des Landes...)
#Datenklau #Datenleak #WM22

https://www.bfdi.bund.de/SharedDocs/Kurzmeldungen/DE/2022/22_Etheraz-Hayya.html

Die Lockbit-Cybergang erpresst Lösegeld von Unternehmen, bei denen sie Daten entwendet hat. Angebliche Thales-Daten veröffentlichen die Erpresser nun jedoch so.
Lockbit veröffentlicht Thales-Daten - ohne Lösegeldforderung
HashtagSecurity :verified:
7 months ago

Guten Morgen und good #News everyone - zumindest in gutem Format. Heute mit #Hacks, #Hacktivismus, #Cisco und #Apple Schwachstellen, #Datenleak von 4 Mio. Kunden, #RAT Angriffen gegen #Ukraine und natürlich #Phishing. Viel Spaß beim Lauschen!

https://youtu.be/a94cPTSPaCQ

HashtagSecurity :verified:
7 months ago

Gutes zum Frühstück: die Infosec News der Woche (+☕)

#Datenleak bei #Microsoft, #Cyberangriff auf #Metro, über 70 Verhaftungen bei "Black Axe", Regierungsseite als #Phishing Vorlage und 20. Mio. € #DSGVO Strafe.

https://youtu.be/iKWohfNWs_s

HashtagSecurity :verified:
7 months ago

#Datenleak bei #Microsoft, #Cyber-Attacke auf Großhändler #Metro, Interpol verhaftet über 70 „Black Axe“-Mitglieder, #Phishing gegen saudisches Regierungsportal und 20 Mio. € Strafe für #DSGVO Verstoß – das sind die Infosec News der Woche.

https://www.lastbreach.de/blog/die-infosec-news-der-woche-221022

Der iPhone-VPN-Dienst scheint noch immer nicht sauber zu laufen. Ein Sicherheitsforscher warnt vor Leaks insbesondere aus Apple-eigenen Apps.
VPN-Problem: Apple-Apps leaken Daten unter iOS
Der Autohersteller Toyota hat gepennt und Kriminelle hätten auf persönliche Daten von mehr als 290.000 Kunden zugreifen können.
Datenpanne bei Toyota: Schlüssel zu Kundendaten fünf Jahre öffentlich zugänglich
Eine Hackergruppe gibt an, vermeintliche interne Daten der Social-Media-Plattform TikTok und des Chat-Dienstes WeChat kopiert zu haben.
TikTok dementiert Hack: Angeblich Quellcode und Nutzerdaten geleakt
Im Juli ergatterten Cyber-Einbrecher vertrauliche Kundendaten von Samsung in den USA. Die Firma schreibt Betroffene nun per E-Mail an.
Persönliche Daten kompromittiert: Samsung informiert US-Kunden über Leck im Juli
Sascha
11 months ago
@aktionfsa@diasp.eu:
###11.07.2022 Uber zahlte Millionen für Änderung der Politik
Datenleaks decken auf

124.000 interne Dokumente der Firma Uber aus den Jahren 2013 bis 2017 kamen ans Tageslicht und erzählen von geheimen Absprachen zwischen Uber und der Politik in Europa.

Als sich der US Konzern Uber 2014 nach Europa ausdehnen wollte, war ihm klar, dass sein Geschäftsmodell - Jede/r private Autobesitzer sollte gegen Bezahlung andere Personen befördern dürfen - gegen viele Vorschriften in den verschiedenen Staaten der EU verstoßen würde.

Also nahm man sich vor, bereits vorher auf die dortige Gesetzgebung Einfluss auszuüben. Das kostet Geld, bei Uber waren es allein im Jahr 2016 90 Millionen Euro.

Welche konkreten Lobby-Arbeiten sind dem Konzern nun nachweisbar?
  • Emanuel Macron, damals Wirtschaftsminister versichert Uber in einer SMS: "Ich werde mir die Sache persönlich anschauen" und noch am gleichen Abend wird eine Uber störende Verordnung entschäft.
  • Neelie Kroes, von 2010 bis 2014 Europäische Kommissarin für die digitale Agenda und zwischenzeitlich Vizepräsidentin der Europäischen Kommission wollte nach ihrem Ausscheiden 2014 einen bezahlten Job im Beratungs-Board von Uber annehmen. Da das gegen die EU Regeln verstieß, musste sie bis zum Ende der Karenzzeit warten. Dann bekam sie von Uber einen Berater-Job mit 200.000 Euro Jahresgehalt.
  • Der FDP-Politiker Otto Fricke koordinierte nach dem Bericht die Lobby-Kampagne von Uber direkt, in dem er von 2002 bis 2013 als Bundestagsabgeordneter tätig war und dann als Lobbyist u.a. für Uber arbeitete und dann 2017 wieder in den Bundestag wechselte.
  • Außerdem ließ Uber Studien von "Wissenschaftlern" erstellen, die sich für "tiefgreifende Veränderungen im Dienstleistungssektor" aussprachen. Dabei ging es stets nur darum, das Arbeitsrecht in den einzelnen Ländern der EU dauerhaft zu deregulieren.
  • ...
Weitere "schöne Geschichten" in der Recherche von NDR, WDR und SZ.
Es ist also weiter wichtig für Informationsfreiheit und Transparenz in der öffentlichen Verwaltung zu kämpfen ...

Mehr dazu bei www.ndr.de/der_ndr/presse/mitt…
und www.stern.de/news/bericht--dat…
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3ow
Link zu dieser Seite: www.aktion-freiheitstattangst.…
Link im Tor-Netzwerk: a6pdp5vmmw4zm5tifrc3qo2pyz7mvn…
Tags: #Uber #USA #Personenbeförderung #EU #Lobbyarbeit #Transparenz #Informationsfreiheit #Datenpannen #Datenleak #Politiker #Bestechung #Verhaltensänderung #Whistleblowing #NDR #WDR #SZ #Recherche

Über eine Milliarde Chinesen betroffen: Ein gigantischer #DatenLeak https://taz.de/Ueber-eine-Milliarde-Chinesen-betroffen/!5862316/

"Ein unbekannter Hacker hat 23 Terabyte an Adressen und #Krankendaten erbeutet. Die sensiblen Informationen stehen in einschlägigen Foren zum Verkauf."

Man sollte solche riesige zentrale Datensammlungen einfach nicht machen. Es wird irgendwann irgendwie schlief gehen.

Für wissenschaftlichen Studien und (COVID) Monitoring reicht es eine repräsentative Stichprobe zu machen.

#Gesundheitsdaten #COVID

Ein unbekannter Hacker hat 23 Terabyte an Adressen und Krankendaten erbeutet. Die sensiblen Informationen stehen in einschlägigen Foren zum Verkauf.
Über eine Milliarde Chinesen betroffen: Ein gigantischer Daten-Leak
Anonymous Germany
11 months ago

👆

Die Ermittlungsbehörden versuchen nach einem #Datenleak von vertraulichen Polizeidokumenten zum #G7-Gipfel von 2015 diejenigen zu finden, die Zugriff auf die Daten hatten und diese später verbreiteten. Nun klopfte die #Staatsanwaltschaft in Gestalt der Polizei unter anderem bei der #Piratenpartei an die Tür.

Damit andere Dienste der Partei nicht zu lange unter der Beschlagnahmung leiden, sahen sich die Verantwortlichen gezwungen, zwei Server-Kopien herauszugeben.

https://www.heise.de/news/G7-Datenleak-Piratenpartei-gibt-Server-Kopien-an-Staatsanwaltschaft-heraus-7152083.html

Die CryptPad-Instanz auf Servern der Piratenpartei hat die Staatsanwaltschaft München auf den Plan gerufen. Zur Beweissicherung wurden Daten beschlagnahmt.
G7-Datenleak: Piratenpartei gibt Server-Kopien an Staatsanwaltschaft heraus
Laut der Bundesinnenministerin und dem bayerischen Innenminister soll der Datenleak nicht schwerwiegend sein. Derweil werden 18.000 Polizeikräfte erwartet.
Datenleak vor G7-Gipfel: Innenministerin Faeser winkt ab
In einer Woche treffen sich die G7 auf Schloss Elmau. Nun sind im Internet zahlreiche geheime Polizeidokumente zum vergangenen Treffen in 2015 aufgetaucht.
G7 Datenleak: Vertrauliche Polizeidokumente zum Gipfel 2015 veröffentlicht
Die neue Angriffsform namens Augury könnte sensible Daten abgreifen. Noch handelt es sich aber um ein theoretisches Problem. Apple will zunächst nicht patchen.
Apple M1: Forscher entdecken mögliche Prozessorsicherheitslücke
Microsoft und Okta haben erfolgreiche Attacken durch Lapsus$ bestätigt. Unter den geleakten Daten soll sich Quellcode von Bing und Cortana befinden.
Hacker-Gruppe Lapsus$ leakt 37 Gigabyte Microsoft-Interna
Derzeit untersuchen Microsoft bei Azure DevOps und der Zugriffsmanagement-Dienstleister Okta unberechtigte Server-Zugriffe.
Microsoft und Okta: Hacker-Gruppe Lapsus$ hat offenbar erneut zugeschlagen
Beim Videospielepublisher Ubisoft hat es einen IT-Sicherheitsvorfall gegeben. Kundendaten sollen davon nicht betroffen sein.
Hacker steigen bei Ubisoft ein – Mitarbeiter-Passwörter zurückgesetzt
Sicherheitsforscher haben in Power-Apps-Portalen 38 Millionen Datensätze mit teils sensiblen Daten entdeckt – laut Microsoft aufgrund von Konfigurationsfehlern.
Microsoft Power Apps: 38 Millionen Datensätze lagen in Portalen offen
Dem Bericht einer Investigativ-Plattform zufolge zahlen Superreiche wie Amazon-Gründer Bezos nur geringe Einkommensteuern. Wer steckt hinter den Daten-Leaks? Steuerschlupflöcher in den USA: Alles ganz legal
Vertrauliche Daten von Millionen Facebook-Benutzern sind in einem Forum für Cyberkriminelle aufgetaucht. Sie stammen aus einem Leak im Jahr 2019.
Daten hunderter Millionen Facebook-Nutzer erneut im Netz entdeckt
Ein Rechercheverbund stieß in US-Unterlagen auf massive Versäumnisse von Großbanken bei Kampf gegen Geldwäsche. Im Visier ist auch die Deutsche Bank.
Datenleak zu Geldwäsche: Banken verhindern Aufklärung
Egal wie schmutzig, Hauptsache, es lässt sich damit Geld verdienen. Das war offenbar bis in die jüngste Vergangenheit die Devise bei der Deutschen Bank. Die Rechtfertigungsversuche wirken hilflos, meint Henrik Böhme.
Meinung: Die Deutsche Bank im Strudel | DW | 20.09.2020
#DeutscheBank #Geldwäsche #FinCENFiles #Datenleak #US-Finanzaufsicht
Die Verlagsgruppe Mairdumont ist Opfer von Hackern geworden. Davon sind verschiedene Onlineshops und wahrscheinlich die dort hinterlegten Kundendaten betroffen.
Onlineshops von Mairdumont wie Marco Polo & Co. gehackt
#Datenleak #Falk #Hacking #Mairdumont #MarcoPolo

Krass, ICE und RE fahren von Deutz nach Köln HBf mit knapp ungleichen Geschwindigkeit über die Brücke und von der oberen Etage lässt sich alles auf Laptops und Tabletts und Smartphones mitlesen mit Eingaben. #bahn #Datenleak

toto
4 years ago

Da sag mal einer die SPD hätte keine guten Ideen. Aber natürlich kommt das nicht aus der Groko.
---
RT @ndaktuell@twitter.com
Juso-Chef @KuehniKev will nach #Datenklau IT-Sicherheitsamt des Bundes aus der Zuständigkeit des Bundesinnenministeriums lösen #BSI #Datendiebstahl #Datenleak https://dasND.de/1109581
https://twitter.com/ndaktuell/status/1082906073441406976