Gegevens van Amerikaanse militairen uitgelekt
Persoonlijke gegevens van een onbekend aantal Amerikaanse militairen is uitgelekt. Het lek is ontstaan bij een extern bureau dat is ingehuurd door het Amerikaanse ministerie van Defensie.
Het lek is ontdekt door beveiligingsonderzoeker Chris Vickery van MacKeeper Security Center. Vickery meldt aan ZDNet dat de gegevens waren opgeslagen op een server van Potomac Healthcare Solutions, dat is gecontracteerd door het ministerie van Defensie. Door een beveiligingsprobleem met deze server waren de gegevens eenvoudig toegankelijk voor onbevoegden.
Toegang tot staatsgeheimen
Onder andere gegevens van medische professionals van het Amerikaanse leger zijn uitgelekt. Een deel van deze individuen hebben de hoogste veiligheidsmachtiging, wat hen toegang geeft tot staatsgeheimen. Daarnaast zijn gegevens van ondersteunend medisch personeel uitgelekt, waaronder gegevens van dokters en verpleegkundigen.
Het is niet duidelijk hoe groot het datalek is. Vickery meldt wel dat zeker 11 gigabyte aan data via de server toegankelijk was voor onbevoegden. Het lek is inmiddels gedicht.
Meer over
Lees ook
Gegevens van 14 miljoen Kickstart en Bit.ly gebruikers toegevoegd aan Have I Been Pwned
Data van 14 miljoen gebruikers die in 2014 zijn getroffen door datalekken bij Kickstarter en Bit.ly zijn toegevoegd aan de database Have I Been Pwned. Op deze website kunnen gebruikers nagaan of hun gegevens zijn uitgelekt. Dit maakt beveiligingsonderzoeker Troy Hunt, die Have I Been Pwned beheerd, bekend op Twitter. Kickstarter werd begin 2014 g1
Gegevens van alle Yahoo-gebruikers uitgelekt in 2013
Gegevens van alle Yahoo-gebruikers zijn buitgemaakt bij het beruchte datalek bij het bedrijf in 2013. Het gaat in totaal om drie miljard gebruikers, wat maar liefst drie keer zoveel is als tot nu toe werd aangenomen. Dit blijkt uit aanvullend onderzoek naar het datalek dat Verizon, dat in juni de overname van Yahoo heeft afgerond, heeft uitgevoer1
Equifax aangevallen via oud lek in Apache Struts
Kredietverstrekker Equifax bevestigt dat cybercriminelen zijn database zijn binnengedrongen door een bekende kwetsbaarheid in Apache Struts te misbruiken. Deze kwetsbaarheid werd in maart al door The Apache Software Foundation gedicht, wat betekent dat Equifax deze update niet heeft geïnstalleerd. Aanvallers wisten medio mei binnen te dringen op1