← Архив

#breach

9 ноября 2026 г.November 9, 2026 день целиком 1 новостьstory

• Безопасность Важно Iris Ohyama: утечка через облачный сервис затронула до 7,7 млн человекIris Ohyama: cloud intrusion may have exposed 7.7 million people Японский производитель Iris Ohyama сообщил, что после несанкционированного доступа к стороннему облачному сервису могли утечь данные до 7,7 млн человек — 5,8 млн нынешних и бывших участников программы и 1,9 млн тех, кто не регистрировался. В списке — имена, адреса, телефоны, почта, пол, дата рождения и пароли.Japanese manufacturer Iris Ohyama said unauthorised access to a third-party cloud service may have exposed data on up to 7.7 million people: 5.8 million current and former members plus 1.9 million non-members. The data includes names, addresses, phone numbers, email, gender, dates of birth and passwords.

2 ноября 2026 г.November 2, 2026 день целиком 1 новостьstory

• Безопасность Важно FBI связала кражу $6,3 млрд у Binance с Северной Кореей, биржа возобновила вывод средствFBI links Binance's $6.3bn theft to North Korea as the exchange resumes withdrawals ФБР официально возложило ответственность за кражу более $6 млрд у Binance на северокорейскую группировку TraderTraitor (Lazarus, APT38) и опубликовало 628 адресов для блокировки. Binance начала поэтапно возобновлять вывод средств, закрыв около 95% украденной суммы.The FBI formally attributed the theft of more than $6bn from Binance to the North Korean TraderTraitor group (Lazarus, APT38) and published 628 addresses to block. Binance has begun resuming withdrawals in phases after covering about 95% of the stolen amount.

1 ноября 2026 г.November 1, 2026 день целиком 2 новостиstories

• Безопасность Важно «Чёрный октябрь» для AI-платформ: у Northflank украли переменные окружения и жгли чужие API-ключиA black October for AI dev platforms: Northflank secrets stolen, customer AI keys abused Northflank после сигнала от Wiz попросила клиентов считать все переменные окружения расшифрованными и сменить ключи; позже компания подтвердила жалобы на несанкционированное использование AI-ключей клиентов. Wiz насчитала минимум девять инцидентов на платформах для AI-разработки за месяц.After a warning from Wiz, Northflank told customers to assume every environment variable had been decrypted and to rotate their keys; it later confirmed reports of unauthorised use of customer AI keys. Wiz counts at least nine incidents at AI developer platforms in a single month.
• Безопасность Chainalysis признала взлом: внутрь зашли «атакующими агентными методами»Chainalysis confirms a breach carried out with 'offensive agentic techniques' Блокчейн-аналитик Chainalysis сообщила, что посторонний получил доступ к внутренним инструментам и части данных клиентов: идентификаторы, имена, почта и роли в организации. Материалы расследований, пароли и сессионные токены, по словам компании, не пострадали.Blockchain analytics firm Chainalysis said an outsider reached its internal tools and some customer data: user IDs, full names, email addresses and organisation role labels. Investigation content, credentials and session tokens were not accessed, the company says.

31 октября 2026 г.October 31, 2026 день целиком 2 новостиstories

• Безопасность Важно Binance потеряла около $6,3 млрд: атака началась с ноутбука DevOps-инженераBinance loses about $6.3B in a hack that started with a DevOps engineer's laptop 29 октября с горячих кошельков Binance вывели около $6,3 млрд — это крупнейшая кража криптовалюты в истории. Компания говорит, что приватные ключи не утекли, обещает покрыть убытки из страхового фонда и уже заморозила примерно $3 млрд on-chain.About $6.3 billion left Binance hot wallets on 29 October, the largest crypto theft on record. The exchange says no private keys leaked, pledges to cover losses from its insurance fund and has already frozen roughly $3 billion on-chain.
• Безопасность У Polymarket украли средства пользователей через взлом стороннего провайдера DebugBearPolymarket users lost funds after a breach at third-party provider DebugBear Polymarket остановила торги на международной площадке после несанкционированных выводов со счетов. По данным CNBC, причиной стал взлом стороннего поставщика DebugBear; компания вернула 95% кошельков и передала дело британской полиции.Polymarket halted trading on its international exchange after unauthorised withdrawals from user accounts. CNBC reports the cause was a breach at third-party provider DebugBear; the company has refunded 95% of wallets and referred the matter to UK police.

29 октября 2026 г.October 29, 2026 день целиком 1 новостьstory

• Безопасность Утечка у провайдера Sony: раскрыты 2,58 млн записей клиентов So-net и Docomo HikariSony ISP breach exposes 2.58 million So-net and Docomo Hikari customer records Sony Network Communications подтвердила взлом базы абонентов, затронувший и клиентов NTT Docomo. У 54 тысяч пользователей почтовых сервисов утекли пароли.Sony Network Communications confirmed a breach of its subscriber database that also affects NTT Docomo customers. Passwords for 54,000 email accounts were exposed.

28 октября 2026 г.October 28, 2026 день целиком 3 новостиstories

• Безопасность Важно Warp раскрыл взлом: утекли логи AI-агента и телеметрия пользователейWarp discloses breach exposing AI agent logs and user telemetry Через уязвимость стороннего поставщика атакующий получил доступ к журналам решений агента и телеметрии пользователей Warp. По оценке CEO, затронут примерно 1% пользователей. Это второй за месяц инцидент у AI-инструментов для разработчиков после OpenCode.An attacker used a third-party vendor to reach Warp's agent decision logs and user telemetry. The CEO estimates roughly 1% of users were affected. It is the second breach of an AI developer tool this month, after OpenCode.
• Безопасность Keystone уничтожит 18 835 аппаратных кошельков: украден ключ проверки подлинностиKeystone to destroy 18,835 hardware wallets after its authenticity key was stolen Через уязвимость в стороннем инструменте мониторинга на сайте атакующий получил данные покупателей и ключ, которым устройства Keystone доказывают свою подлинность. С этим ключом можно делать подделки, проходящие онлайн-проверку. Непроданные устройства со старым ключом пойдут под уничтожение.Through a flaw in a third-party monitoring tool on its website, an attacker obtained customer data and the key Keystone devices use to prove they are genuine. With it, counterfeits could pass the online check. Unsold devices with the old key will be destroyed.
• Безопасность GMO: хакеры опубликовали украденные данные Onamae Desktop Cloud, клиентов просили выключить ПКGMO says hackers posted stolen Onamae Desktop Cloud data after it told customers to shut down their PCs Продолжение взлома японского облака виртуальных рабочих столов: атакующий требовал ¥8 млрд, GMO отказалась платить. 27 октября компания попросила клиентов отключить компьютеры от сети из-за угрозы шифровальщика, а затем данные компании и клиентов появились в открытом доступе.The Japanese virtual desktop cloud breach escalates: the attacker demanded ¥8 billion and GMO refused. On October 27 the company told customers to disconnect their PCs over a ransomware threat, and company and customer data was then published.

26 октября 2026 г.October 26, 2026 день целиком 1 новостьstory

• Безопасность Утечка в Копенгагенском университете: данные около 525 тысяч человекUniversity of Copenhagen breach exposes data of about 525,000 people Злоумышленники проникли в тестовую среду университета и получили имена, датские персональные номера CPR, телефоны и почты. У 20 тысяч сотрудников и студентов утекли PIN-коды доступа, поэтому вход на часть объектов кампуса временно ограничен.Attackers got into a university test environment and obtained names, Danish CPR ID numbers, phone numbers and emails. PIN access codes for 20,000 staff and students also leaked, so entry to some campus sites was restricted.

25 октября 2026 г.October 25, 2026 день целиком 1 новостьstory

• Безопасность Взлом PingCAP: украдены исходники и данные клиентов TiDB CloudPingCAP breach: source code and TiDB Cloud customer data stolen С 9 сентября по 7 октября атакующий с украденными учётными данными сервисного аккаунта находился в инфраструктуре разработчика TiDB. Утекли исходный код, данные пользователей консоли и таблица зашифрованных API-ключей; клиентам советуют ротировать ключи TiDB Cloud.From Sep 9 to Oct 7 an attacker using stolen service-account credentials was inside the TiDB maker's infrastructure. Source code, console user data and a table of encrypted API keys were taken; customers are advised to rotate TiDB Cloud keys.

23 октября 2026 г.October 23, 2026 день целиком 1 новостьstory

• Безопасность Quest Diagnostics подтвердила взлом системы Quanum LSM и утечку данных пациентовQuest Diagnostics confirms a Quanum LSM breach exposing patient records Один из крупнейших лабораторных операторов США сообщил SEC о несанкционированном доступе к онлайн-платформе для врачей. Компания считает, что часть записей пациентов скомпрометирована, и временно отключила несколько связанных систем.One of the largest US lab operators told the SEC about unauthorized access to its online platform for physicians. The company believes some patient records were exposed and temporarily shut down several related systems.

22 октября 2026 г.October 22, 2026 день целиком 1 новостьstory

• Безопасность Capcom подтвердила взлом CAPCOM ID: утекли данные более 11,7 млн аккаунтовCapcom confirms CAPCOM ID breach exposing more than 11.7 million accounts Злоумышленники получили доступ к общей системе учётных записей Capcom и выгрузили адреса электронной почты и служебные данные более 11,7 млн пользователей. Пароли и платёжные данные, по словам компании, не затронуты, но у 196 аккаунтов атакующие успели сменить пароль.Attackers accessed Capcom's shared account system and took email addresses and account metadata for more than 11.7 million users. The company says passwords and payment data were not exposed, but the attackers changed the passwords of 196 accounts.

21 октября 2026 г.October 21, 2026 день целиком 2 новостиstories

• Безопасность Важно Railway: посторонние могли прочитать переменные окружения клиентов, деплои остановленыRailway: attackers may have read customer environment variables, deployments paused Облачная платформа Railway сообщила о несанкционированном доступе к системам, где хранятся переменные окружения, включая часть расшифрованных значений. Компания приостановила деплои и призывает всех клиентов ротировать секреты, не дожидаясь подтверждения.Cloud platform Railway disclosed unauthorized access to the systems that store environment variables, including some decrypted values. It paused deployments and urges all customers to rotate secrets without waiting for confirmation.
• Безопасность Взлом Onamae Desktop Cloud: вредонос мог попасть на 26 739 серверов, сервис отключёнOnamae Desktop Cloud hacked: malware may be on 26,739 servers, service shut down Японский VPS-сервис GMO Internet для автоматической торговли на Форекс подвергся взлому: злоумышленник установил вредоносные программы в клиентские окружения. С 21 октября все серверы поэтапно выключены, дата восстановления не названа.GMO Internet's Japanese VPS service for automated forex trading was breached, with an attacker installing malware in customer environments. All servers have been shut down in stages since October 21, with no restart date given.

20 октября 2026 г.October 20, 2026 день целиком 1 новостьstory

• Безопасность Zeabur закрывается после второго взлома: утекли 3,2 млн переменных окруженияZeabur shuts down after a second breach exposing 3.2M environment variables Атакующий с утёкшими внутренними учётными данными прочитал базу платформы: переменные окружения и данные 321 810 аккаунтов. Админ-токены хранились открытым текстом и не ротировались с 2024 года; сервис прекратит работу к 31 декабря.An attacker with leaked internal credentials read the platform database: environment variables and data for 321,810 accounts. Admin tokens were stored in plaintext and unrotated since 2024; the service will shut down by Dec 31.