 | В Nansen предупредили об утечке пользовательских данных (22.09.2023)
Электронные почты, хеши паролей и некоторые адреса кошельков 6,8% пользователей аналитической платформы Nansen просочились в общий доступ.
🚨 Important update from us at Nansen. Please take a moment to read this. pic.twitter.com/syKE0sNnC6— Nansen 🧭 (@nansen_ai) September 22, 2023
Согласно заявлению, утечка произошла в результате компрометации стороннего поставщика данных
|
 | FTX предупредила об утечке пользовательских данных (25.08.2023)
Проходящая процедуру банкротства биржа FTX сообщила об утечке неконфиденциальных данных некоторых клиентов через агента по реструктуризации Kroll.
Данные: X.
По заявлению платформы, фирма столкнулась с «инцидентом кибербезопасности».
«Kroll напрямую уведомляет пострадавших о мерах
|
 | C Friend.Tech слили данные 100 000 пользователей X (21.08.2023)
Участник сообщества Yearn Finance под псевдонимом Banteg сообщил об утечке данных 101 183 человек, которые привязали аккаунт X (ранее Twitter) к Web3-соцсети Friend.Tech.
Данные: X.
В самом документе содержится подробная информация о пользователях, включая адрес кошелька и ссылку на профиль.
Banteg обратил внимание
|
 | Azimut Group отказалась платить биткоин-вымогателям BlackCat (25.07.2023)
Итальянская компания Azimut Group, управляющая активами на сумму более $87,2 млрд, стала жертвой группировки вымогателей BlackCat. Фирма опубликовала публичное заявление по данному факту.
Инцидент произошел 21 июля. Согласно Ransomware.live, хакеры заявили, что им удалось похитить "более 500 ГБ данных"
|
 | Huobi в течение двух лет допускала утечку пользовательских данных (03.07.2023)
Криптовалютная биржа Huobi устранила утечку данных, которая, как сообщается, подвергала риску активы пользователей с июня 2021 года. На это обратил внимание белый хакер Аарон Филлипс.
По его словам, нарушение было связано с раскрытием учетных данных, дающих права на запись во все корзины облачного хранилища Huobi AWS S3
|
 | В даркнет утекли 101 000 логинов ChatGPT (23.06.2023)
С июня 2022 по май 2023 года более 101 000 учетных данных для входа в популярный чат-бот с искусственным интеллектом ChatGPT были проданы на различных даркнет-маркетплейсах. Об этом сообщает ИБ-компания Group-IB.
According to our findings, the Asia-Pacific region has experienced the highest concentration of ChatGPT credentials being offered for sale
|
 | СМИ: сотрудники Samsung раскрыли секреты компании ChatGPT (06.04.2023)
Сотрудники компании Samsung как минимум трижды раскрыли секретную информацию чат-боту ChatGPT, включая сведения о разрабатываемых полупроводниках. Об этом пишет корейское издание Economist.
Вскоре после выхода инструмента в целях защиты конфиденциальных данных техгигант запретил работникам использовать диалоговый ИИ
|
 | Базу данных клиентов обменника Tetchange выставили на продажу за $1000 (29.03.2023)
Пользователь даркнет-форума выставил на продажу данные криптовалютного обменника Tetchange. Об этом сообщает Telegram-канал "Утечки информации".
В объявлении от 16 марта неизвестный за $1000 предлагает купить базу данных более 6000 клиентов платформы и всех проведенных ими обменных транзакций
|
 | Сбой в ChatGPT раскрыл платежную информацию подписчиков (27.03.2023)
В компании OpenAI сообщили, что платежная информация части пользователей могла быть раскрыта в результате масштабного сбоя ChatGPT.
We believe the number of users whose data was actually revealed to someone else is extremely low and we have contacted those who might be impacted. We take this very seriously and are sharing details of our investigation and plan here. 2/2 https://t.co/JwjfbcHr3g— OpenAI (@OpenAI) March 24
|
 | У Edge Wallet произошла утечка 2000 закрытых ключей (24.02.2023)
Разработчики Edge Wallet подтвердили утечку 2000 закрытых ключей после обращения одного из пользователей. Он сообщил, что злоумышленник украл биткоины, оставив другие активы в кошельке нетронутыми.
Urgent notice:
We have identified a security vulnerability in Edge which has the potential to have affected a subset of users.
All users should read the blog post linked below and take immediate action
|
 | Утечка API-ключей и бездействие бирж: разбор инцидента 3Commas от HAPI (19.01.2023)
Уже несколько месяцев в сообществе обсуждают утечку API-ключей с платформы 3Commas. Последняя признала компрометацию данных только в декабре 2022 года, хотя первые жалобы датируются октябрем.
Команда децентрализованного протокола безопасности HAPI поделилась с ForkLog детальным анализом инцидента
|
 | СМИ сообщили о расследовании ФБР утечки API-ключей с 3Commas (30.12.2022)
Правоохранители США начали расследование утечки API-ключей пользователей платформы для алгоритмической торговли цифровыми активами 3Commas. Об этом сообщает CoinDesk.
Согласно изданию, по меньшей мере с двумя клиентами сервиса связались представители офиса ФБР в Цинциннати.
Ранее стало известно
|
 | Чанпэн Чжао предупредил об утечке API-ключей с платформы 3Commas (29.12.2022)
Глава криптовалютной биржи Binance Чанпэн Чжао предупредил об утечке API-ключей пользователей платформы для алгоритмической торговли цифровыми активами 3Commas.
I am reasonably sure there are wide spread API key leaks from 3Commas. If you have ever put an API key in 3Commas (from any exchange), please disable it immediately.Stay #SAFU.— CZ 🔶 Binance (@cz_binance) December 28
|
 | Криптобиржа Coinsquare признала утечку данных пользователей (28.11.2022)
Базирующаяся в Канаде криптовалютная биржа Coinsquare предположительно подверглась взлому. Платформа утверждает, что активы пользователей не пострадали, пишет CoinDesk.
В электронном письме клиентам биржа сообщила об "инциденте с данными", в результате которого третья сторона несанкционированно получила доступ к персональной информации пользователей
|
 | Celsius сообщила об утечке пользовательских данных из-за компрометации Customer.io (29.07.2022)
Криптолендинговая платформа Celsius Network пострадала от утечки данных, произошедшей из-за компрометации сервиса электронной почты Customer.io. Об этом компания сообщила в электронном письме, пишет The Block.
В Celsius не считают, что утечка несет высокие риски для пользователей. При этом в компании отметили
|
 | Хакеры заявили об утечке данных 1 млрд граждан Китая. Базу оценили в 10 ВТС (04.07.2022)
Неизвестные выставили на продажу базу, которая предположительно содержит информацию о миллиарде граждан Китая, за 10 ВТС (более $190 000 на момент написания).
Сообщение о продаже появилось на Breach Forums. Продавец утверждает, что данные получены в ходе утечки в Шанхайской полиции
|
 | OpenSea сообщила об утечке данных пользователей (30.06.2022)
Ведущая платформа невзаимозаменяемых токенов OpenSea сообщила об утечке пользовательских данных.
An employee of our email vendor, https://t.co/6vM4WAcJal, misused their employee access to download & share email addresses with an unauthorized external party. Email addresses provided to OpenSea by users or newsletter subscribers were impacted.https://t.co/Osb6qqkqZZ— OpenSea (@opensea) June 30, 2022 Причиной стало злоупотребление доступом к информации сотрудником Customer
|
 | Telegram опроверг утечку более 137 ГБ сообщений из криптовалютных чатов (07.06.2022)
Пользователь Twitter под ником @adyingnobody заявил, что смог получить доступ к 137,21 ГБ сообщений пользователей Telegram. Представители мессенджера не подтвердили утечку.
https://twitter.com/adyingnobody/status/1534021154674966529
Автор треда, который на момент написания собрал свыше 3000 ретвитов, утверждает, что воспользовался эксплойтом в программном обеспечении
|
 | Хакеры Anonymous выложили документы из базы данных Сбербанка (19.05.2022)
Хакерская группировка Anonymous в одном из своих Twitter-аккаунтов заявила, что получила доступ к базе данных Сбербанка.
https://twitter.com/YourAnonOne/status/1526583749797986309
По информации хакеров, в утечке содержатся "электронные адреса 5030 клиентов, номера телефонов, адреса".
К твиту приложен архив с пятью Excel-файлами
|
 | Создатели карты со слитыми данными клиентов «Яндекс.Еды» дополнили ее утечками из ГИБДД, ВТБ и Avito (18.05.2022)
Неизвестные, создавшие карту с визуализацией слитых данных пользователей «Яндекс.Еды», дополнили ее новой порцией информации.
23 марта карту со сведениями клиентов «Яндекс.Еды» обнаружили и распространили несколько Telegram-каналов. В открытом доступе оказались имена, адреса доставки
|
 | Акции Block обвалились на фоне сообщения об утечке данных пользователей (07.04.2022)
В декабре бывший сотрудник платежной компании Block Джека Дорси скачал данные примерно 8,2 млн американских пользователей приложения Cash App. Об этом фирма сообщила в отчете для SEC.
Нарушение безопасности Block (ранее Square) обнаружила "недавно".
"Хотя работник имел регулярный доступ к этим данным в рамках своих прошлых должностных обязанностей
|
 | Bloomberg сообщил о получении хакерами данных пользователей Apple и Meta (31.03.2022)
Компании Apple и Meta в середине 2021 года передали данные пользователей хакерам, выдававшим себя за сотрудников правоохранительных органов. Об этом со ссылкой на источники пишет Bloomberg.
По сведениям агентства, в ответ на фиктивные «экстренные запросы» компании предоставили злоумышленникам фактические адреса
|
 | Вымогатели LockBit сообщили о краже данных более 100 000 клиентов биржи PayBito (07.02.2022)
Операторы вируса-вымогателя LockBit угрожают выложить в открытый доступ данные клиентов криптовалютной биржи PayBito. Об этом сообщает Security Affairs.
На сайте в сети Tor хакеры сообщили, что им удалось похитить базу данных торговой платформы с персональной информацией более чем 100 000 клиентов
|
 | CERT-UA обнаружила потенциальную связь между атакой на украинские сайты и «минером с биржи WEX» (27.01.2022)
Между организатором январской серии атак на украинские правительственные сайты и "минером", действующим от имени клиента обанкротившейся биткоин-биржи WEX, может существовать связь. Об этом говорится в отчете Команды реагирования на киберугрозы в Украине CERT-UA.
Исследователи провели сравнительный анализ компилятора
|
 | В BTC-Alpha подтвердили частичную утечку клиентских данных (17.01.2022)
Операторы вируса-вымогателя LockBit выложили в открытый доступ данные пользователей британской криптовалютной биржи с украинскими корнями BTC-Alpha. На это обратил внимание Telegram-канал "Утечки информации".
По его сведениям, таблица из 362 479 строк содержит хешированные пароли, адреса электронной почты
|