חברת התעופה האוסטרלית Qantas דיווחה על גניבת מידע שפגעה בשישה מיליון לקוחות
חברת התעופה האוסטרלית Qantas דיווחה כי נפלה קורבן למתקפת סייבר אשר גרמה לגניבת מידע של שישה מיליון לקוחות: "ביום שני [30 ביוני], זיהינו פעילות חריגה בפלטפורמה של צד שלישי המשמשת מרכז קשר של חברת התעופה Qantas", נכתב בהודעת החברה. כמו כן נכתב: "לאחר מכן נקטנו בצעדים מיידיים ואנו יכולים לאשר שכל מערכות Qantas הינן מאובטחות." חברת התעופה […]
גוגל תשלם 1.375 מיליארד דולר בגין הפרת פרטיות מידע
גוגל הסכימה להסדר בסך 1.375 מיליארד דולר עם מדינת טקסס בגין תביעה משנת 2022 בה נטען כי גוגל אספה והשתמשה במידע ביומטרי של מיליוני תושבי טקסס מבלי לקבל את הסכמתם כדין. משרדו של התובע הכללי של טקסס – קן פקסטון, הודיע על הסכם הפשרה, אותו כינה ניצחון היסטורי עבור המדינה וכן, ציין כי זהו הפיצוי הגבוה […]
רוקח במרכז הרפואי במרילנד מואשם בפריצה למחשבים כדי לרגל אחר עמיתים
המרכז הרפואי של אוניברסיטת מרילנד (UMMC) עומד בפני תביעה ייצוגית המאשימה רוקח בפריצה למחשבים כדי לצפות ברופאות מתפשטות ומניקות. התביעה, שהוגשה בשם כמה מעובדי UMMC בהווה ובעבר, מאשימה את הרוקח במציצנות סייבר וריגול סייבר במשך שנים. UMMC זיהתה את הרוקח כעובד לשעבר מתיו בטולה. בטולה תקף לכאורה כ- 80 עמיתים לעבודה, רובן נשים. לפי התביעה, הוא השתמש […]
פריצה דיגיטלית ליגואר לנד רובר – דלף מידע של 700 מסמכים פנימיים כולל קוד מקור
האקר בשם Rey פרסם בפורום מוכר ברשת האינטרנט האפלה, כי הוציא לפועל מתקפת סייבר משמעותית על יגואר לנד רובר. על פי הפרסום שלו, חשפה הפריצה הדיגיטלית שלו לחברת הרכב הרב-לאומית הבריטית, הידועה ברכבי היוקרה והשטח שלה, כמות ניכרת של מידע מסווג. לדברי Rey, מערך הנתונים הגנוב כולל כ- 700 מסמכים פנימיים. קבצים אלו מכילים מידע […]
ה- FTC מורה לג'נרל מוטורס להפסיק לאסוף ולמכור מידע אודות נהגים
ועדת הסחר הפדרלית בארה"ב (FTC) נוקטת צעדים נגד ג'נרל מוטורס (GM) וחברת הבת שלה OnStar, בגין איסוף ומכירה בלתי חוקית של נתוני מיקום גיאוגרפי והתנהגות נהיגה של מיליוני נהגי כלי רכב. ממשלת ארה"ב מציעה הסדר שבמסגרתו תיאסר על ענקית הרכב לשתף נתונים רגישים של נהגים למשך חמש שנים. יצרנית הרכב צריכה גם לשפר את שקיפות […]
ארגונים משתמשים במידע אישי לצורך תמחור מותאם אישית
מידע אישי הכולל מיקום מדויק, היסטוריית דפדפן ואפילו תנועות העכבר – משמשים ארגונים מסוימים כדי להציג מחירים שונים עבור אותם מוצרים – תופעה שה- FTC – The Federal Trade Commission (ועדת הסחר הפדרלית בארה"ב) מכנה בשם "תמחור מעקב". על פי דוח חדש של ה- FTC, שוכרים קמעונאים חברות מתמחות כדי לכוונן באופן אלגוריתמי את התמחור […]
חברת אפל תשלם 95 מיליון דולר בהסדר תביעה להגנת פרטיות
אפל הסכימה לשלם 95 מיליון דולר כדי ליישב תביעה ייצוגית בטענה שהיא הפרה את פרטיות המשתמשים בכך שהיא מאפשרת לתכונת Siri המופעלת בקול, להקליט שיחות של בעלי מכשירים ולאחר מכן לשתף אותן עם צדדים שלישיים, כולל קבלני משנה ומפרסמים. הסכם הפשרה נבע מדיווח ביולי 2019 ב"גרדיאן" שציטט אדם אנונימי אשר דיווח כי אפל הקליטה ושיתפה […]
מידע רגיש של בעלי פולקסווגן, אאודי, סיאט וסקודה התגלה חשוף במערכת אחסון ענן בלתי מוגנת
אנשים רבים מודאגים מכך שהאקרים ופושעי סייבר יגנבו את המידע האישי שלהם, אולם לפעמים, פרצות המידע הקשות ביותר אינן מגיעות מפושעי סייבר אלא ישירות מהחברות שעליהן אנו סומכים. קבוצת פולקסווגן איחסנה מידע רגיש של 800,000 כלי רכב חשמליים ממותגים שונים במערכת אחסון ענן של אמזון, שהייתה מאובטחת בצורה שגויה ולמעשה, השאירה את הדלת הדיגיטלית פתוחה […]
מאגר מידע ביומטרי התגלה ברשת האינטרנט האפלה
חוקרי אבטחת סייבר מחברת IProov גילו ברשת האינטרנט האפלה מאגר מידע ביומטרי גדול. קבוצה מחתרתית אלמונית יצרה ברשת האינטרנט האפלה מאגר גדול של מסמכי זהות ותמונות פנים מתאימות במטרה להערים על בדיקות האימות של Know Your Customer (KYC). עם זאת מציינים iProov כי ייתכן שהתמונות והמסמכים נמסרו מרצון על ידי בעלי המידע, בתמורה לתשלום. מצב […]
מתקפת סייבר גורמת לדלף מידע ממרכז שיקום ורידים במרילנד
המרכז לשיקום ורידים (CVR) במדינת מרילנד ארה"ב חווה לאחרונה מתקפת סייבר משמעותית אשר פגעה במידע האישי של 446,094 מטופלים ועובדים. התקרית התגלתה ב- 6 באוקטובר 2024, כאשר זיהתה CVR פעילות חשודה ברשת ה- IT שלה. לאחר גילוי הפעילות החריגה איבטחה CVR את הרשת שלה באופן מיידי, הודיעה לרשויות אכיפת החוק ופתחה בחקירה בסיוע מומחים לזיהוי […]