Утечка данных
Утечка данных в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Упоминается вместе:
Календарь упоминаний:
Утечка данных ETS затронула 5,7 млн школьников Калифорнии
Масштабная компрометация персональных сведений учеников произошла из-за несанкционированного доступа к инфраструктуре Educational Testing Service через украденные учетные данные. Злоумышленники в течение четырех месяцев копили файлы с именами, датами рождения и адресами студентов за последние три учебных года, пока механизмы мониторинга не выявили аномалию. Инцидент привел к приостановке обработки данных о зачислении и потребовал внедрения дополнительных мер безопасности со стороны ETS.
Событие: Несанкционированный доступ к системам ETS продолжался с 22 мая по 18 сентября 2026 года, затронув данные более 5,7 млн учащихся Калифорнии.
Фактор: Уязвимость была реализована через кражу учетных данных для доступа к системе безопасной передачи файлов, а не через прямой взлом серверов департамента образования.
Эффект: Компания ETS приостановила штатную обработку данных о зачислении учащихся в начале октября, что может нарушить административные процессы в школах штата.
Риск: Четырехмесячный интервал между началом доступа и его обнаружением создает угрозу того, что украденная информация уже могла быть продана или использована мошенниками до начала официального расследования.
Утечка данных Пентагона затронула 3 млн военных из-за девятимесячного простоя систем мониторинга
Компрометация кадровой базы Министерства обороны США раскрыла персональные сведения, включая номера социального страхования и военные специальности, более чем трех миллионов человек. Инцидент стал возможен из-за того, что хакеры сохраняли доступ к серверу с октября 2025 по июль 2026 года, что указывает на критический сбой в обнаружении угроз.
Событие: Представитель Пентагона подтвердил масштаб утечки 28 сентября, установив число пострадавших действующих и бывших военнослужащих на отметке свыше 3 миллионов человек.
Фактор: Девятимесячный разрыв между моментом первоначального взлома в октябре 2025 года и его выявлением в июле 2026 года свидетельствует о серьезных пробелах в мониторинге безопасности критической инфраструктуры.
Риск: Доступ злоумышленников к военно-учетным специальностям позволяет иностранным спецслужбам анализировать задачи подразделений, отслеживать перемещения войск и планировать диверсионные операции.
Утечка данных в транспортном секторе охватила Токио, Лос-Анджелес и Монреаль из-за внешних атак и внутренних ошибок
Киберпреступники и недобросовестные сотрудники стали причиной компрометации персональных сведений пассажиров и сотрудников транспортных компаний в Азии, Северной Америке. Инциденты затронули метрополитены, железнодорожные операторы и сервисы каршеринга, приводя к потере контактных данных, финансовых документов и государственных удостоверений. Несмотря на сбои в билетных системах, основные функции движения транспорта в большинстве случаев сохранялись благодаря изоляции критических систем управления.
Событие: В Токио злоумышленники получили несанкционированный доступ к серверу рассылки Tokyo Metro, что привело к утечке электронных адресов 59 000 участников программы лояльности.
Событие: Проиранская хакерская группировка похитила 700 ГБ внутренних данных LA Metro в Лос-Анджелесе, включая переписку и резервные копии систем.
Риск: Инцидент с Communauto в Монреале продемонстрировал опасность внутренних угроз: действия одного сотрудника привели к утечке персональных данных и номеров водительских удостоверений 1000 клиентов сервиса каршеринга.
Фактор: Программы лояльности транспортных операторов стали основной целью атакующих, так как их базы клиентов недостаточно изолированы от основных серверов, что увеличивает масштаб потенциальных утечек.
Утечка данных в Банке Кореи раскрыла уязвимость цепочки поставок через подрядчика по обучению
В мае–июне 2026 года злоумышленники получили доступ к персональным данным и паролям 186 сотрудников центрального банка страны, воспользовавшись уязвимостью в системе GitHub внешнего подрядчика. Инцидент стал возможен из-за недостаточной защиты инфраструктуры стороннего поставщика услуг, ответственного за онлайн-обучение персонала. Центральный банк проинформировал затронутых сотрудников и регулятора 12 июня, что подчеркивает критическую зависимость безопасности крупных финансовых институтов от уровня защиты их внешних партнеров.
Событие: В результате компрометации системы GitHub подрядчика в мае–июне 2026 года утекли имена, контакты, должности и пароли 186 сотрудников Банка Кореи.
Фактор: Использование стороннего сервиса для организации онлайн-обучения персонала создало дополнительный вектор атаки, так как безопасность корпоративной сети оказалась привязана к уровню защиты внешнего поставщика.
Тренд: За первые восемь месяцев 2026 года зафиксировано 135 инцидентов кибербезопасности в Банке Кореи, что в 4,5 раза превышает показатель за весь предыдущий год и свидетельствует о резком росте интереса злоумышленников к финансовой инфраструктуре.
Риск: Наличие доступа к корпоративным системам у внешних подрядчиков, даже с ограниченными функциями, создает системную угрозу, позволяющую хакерам проникать в закрытые периметры через слабые звенья цепочки поставок.
Утечка данных в Gyazo затронула 23,6 млн пользователей из-за уязвимости сервера
Японская компания Helpfeel подтвердила компрометацию персональных данных и метаданных более чем 23 миллионов пользователей своего сервиса обмена изображениями. Злоумышленники получили доступ к базе через несанкционированное проникновение в сервер загрузки файлов, что позволило им извлечь хеши паролей, токены интеграций с внешними платформами и технические параметры устройств. Инцидент выявил системные риски облачных сервисов, где даже при сохранности основного контента утечка служебной информации может раскрыть структуру рабочих процессов и создать угрозу для смежных аккаунтов пользователей.
Событие: 12 сентября компания Helpfeel заблокировала доступ хакера после выявления аномальной активности, что подтвердило факт несанкционированного доступа к данным 23,62 млн пользователей.
Фактор: Компромиссия произошла из-за эксплуатации уязвимости сервера загрузки файлов, что позволило злоумышленникам получить доступ не только к личным сведениям, но и к 490 млн записей метаданных.
Эффект: Утечка IP-адресов, строк User-Agent и геолокационных данных из EXIF-файлов создает возможность для точного профилирования пользователей и восстановления их реальных местоположений.
Риск: Поскольку в утечку попали токены интеграции с Google и X (бывший Twitter⋆), существует вероятность перехвата активных сессий в связанных сервисах до момента отзыва доступа.
В нашей базе собрано 41 событие по теме «Утечка данных». Мы показываем все из них.
Объединили похожие карточки: Утечка данных; Несанкционированный доступ к данным; Хищение информации и другие.