Veri İhlalleri
Siber güvenlik araştırmacıları, hassas müşteri bilgilerinin sızdırılmasına yatkın olduğu tespit edilen, dışarıya dönük binlerce Oracle NetSuite e-ticaret sitesinin keşfi konusunda uyarıda bulunuyor.
27 yaşındaki bir Rus vatandaşı, ABD'de Slilpp adlı şu anda feshedilmiş bir karanlık web pazarında finansal bilgileri, oturum açma kimlik bilgilerini ve diğer kişisel olarak tanımlayıcı bilgileri (PII) satmaktan üç yıldan fazla hapis cezasına çarptırıldı.
Siber güvenlik araştırmacıları, DanaBot ve StealC gibi kötü amaçlı yazılımları dağıtmak için meşru markaların kimliğine bürünen karmaşık bir bilgi hırsızı kampanyasına ışık tuttu.
INTERPOL, bir iş e-postası uzlaşması (BEC) dolandırıcılığında dolandırılan fonların şimdiye kadarki en büyük geri kazanımını kolaylaştırmaya yardımcı olan "küresel bir ödeme durdurma mekanizması" tasarladığını söyledi.
ABD Adalet Bakanlığı (DoJ), Federal Ticaret Komisyonu (FTC) ile birlikte, popüler video paylaşım platformu TikTok'a ülkedeki çocukların gizlilik yasalarını "açıkça ihlal ettiği" için dava açtı.
Cisco Talos'un yeni bulgularına göre, bilgi işlem ve ilgili teknolojilerde uzmanlaşmış Tayvan hükümetine bağlı bir araştırma enstitüsü, Çin ile bağları olan ulus devlet tehdit aktörleri tarafından ihlal edildi.
Facebook kullanıcıları, marka kimliğine bürünme ve kötü amaçlı reklam hileleri kullanarak kişisel ve finansal verileri çalmak için yüzlerce sahte web sitesi kullanan dolandırıcı bir e-ticaret ağının hedefidir.
Meta, milyonlarca kullanıcının biyometrik verilerini izinleri olmadan yasa dışı olarak topladığı iddiaları üzerine ABD'nin Teksas eyaleti ile 1,4 milyar dolarlık rekor bir anlaşmaya vardı.
Meta'ya, Avrupa Komisyonu tarafından "öde veya rıza" reklam modeli veya yaptırımlar da dahil olmak üzere riskle yüz yüze gelen yaptırım önlemleri konusunda dile getirilen endişelere yanıt vermesi için 1 Eylül 2024'e kadar süre verildi.
Brezilya'nın veri koruma otoritesi Autoridade Nacional de Proteção de Dados (ANPD), Meta'nın şirketin yapay zeka (AI) algoritmalarını eğitmek için kullanıcıların kişisel verilerini işlemesini geçici olarak yasakladı.
Bulut iletişim sağlayıcısı Twilio, tanımlanamayan tehdit aktörlerinin, kullanıcıların cep telefonu numaraları da dahil olmak üzere Authy hesaplarıyla ilişkili verileri tanımlamak için Authy'deki kimliği doğrulanmamış bir uç noktadan yararlandığını ortaya çıkardı.
TeamViewer Perşembe günü, 26 Haziran 2024'te dahili kurumsal BT ortamında bir "düzensizlik" tespit ettiğini açıkladı.