Обзор утечек данных и связанных с ними новостей за прошедшую неделю (5-11 апреля)

Предлагаем ознакомиться с небольшим обзором утечек данных за прошлую неделю. В центре внимания: Positive Technologies, BNR, WK Kellogg Co, Cleo, Everest, Oracle.

Специалисты компании Positive Technologies проанализировали современные киберугрозы, актуальные для стран Латинской Америки и Карибского региона. В течение 2023–2024 годов больше всего инцидентов зафиксировано в государственных органах, а также в финансовом и торговом секторах. Каждый второй случай атаки на организации и около 75% атак на физических лиц закончились утечкой чувствительной информации.

В транспортной сфере треть утечек произошла по вине сотрудников, действовавших преднамеренно. Компании, работающие в сфере перевозок и логистики, сталкиваются с серьёзными угрозами в киберпространстве. В 2023 году этот сектор вошёл в десятку отраслей, наиболее часто подвергающихся атакам со стороны хакеров.

По данным радиостанции BNR, в Нидерландах инициировано расследование масштабной утечки данных, затронувшей несколько государственных ведомств. В частности, инцидент зафиксирован в министерстве экономических дел и в ведомстве, отвечающем за климатическую политику и развитие экологических инициатив.

Сайт с утечками данных, принадлежавший группе, распространяющей программу-вымогатель Everest и размещённый в даркнете, оказался недоступен после атаки неустановленного хакера, которая, судя по всему, произошла в выходные дни.

Компания WK Kellogg Co из США, занимающаяся производством пищевых продуктов, оповестила персонал и деловых партнёров о компрометации корпоративных данных после кибератаки, проведённой группировкой Cleo в 2024 году.

Правительство США через агентство, курирующее порт и аэропорт Сиэтла, сообщило о взломе, в результате которого похищена личная информация примерно 90 000 человек. Инцидент произошёл в августе 2024 года и был связан с использованием вымогательского ПО.

На одном из теневых ресурсов появилась база данных с информацией о потребителях газа из Башкортостана. Продавец утверждает, что в ней содержится 4 миллиона записей с персональными сведениями и техническими характеристиками газового оборудования.

Корпорация Oracle направила своим клиентам уведомления о кибератаке, в ходе которой были похищены их учётные записи. Об этом сообщил Reuters, добавив, что это уже второе подобное происшествие в компании за последний месяц.