На прошедшей неделе стало известно о нескольких серьёзных инцидентах, связанных с утечкой конфиденциальной информации. Ниже — краткий обзор ключевых событий.
1. Компания DigiCert сообщила об утечке данных после того, как в результате миграции сервера внутренняя бизнес-система была по ошибке открыта в интернет, что позволило злоумышленникам получить несанкционированный доступ к информации клиентов и удостоверяющим документам. Источник: bleepingcomputer.com
2. Хостинг-провайдер DreamHost подтвердил утечку данных: в период с августа по 23 октября 2026 года неизвестные получили доступ к платформе File Manager и похитили имена пользователей и пароли FTP/SFTP, а также могли получить доступ к сессиям веб-почты. Источник: bleepingcomputer.com
3. Провайдер блокчейн-инфраструктуры Chainstack раскрыл, что в результате кибератаки, вероятно являющейся частью масштабной кампании с использованием искусственного интеллекта, злоумышленник получил несанкционированный доступ к части инфраструктуры и похитил данные клиентов и хэши паролей. Источник: thehackernews.com
4. Аналитики TRM Labs и Chainalysis с высокой уверенностью заявили, что за взломом криптобиржи Binance на $6,3 млрд стоит северокорейская группа Lazarus (TraderTraitor); по данным BBC, злоумышленники могли получить доступ к системе подписи горячего кошелька, а Binance уже удалось вернуть около 80% похищенных средств. Источник: bbc.co.uk