| Ashley Madison | 偷情網站 | 資料外洩

偷情網站Ashley Madison為資料外洩事件付出1120萬美元和解金

Ashley Madison在2015年爆發3500萬用戶的大規模資料外洩事件,近期擁有該網站的Ruby Corp.同意支付1120萬美元和集體訴訟的消費者和解,並花費數百萬美元提昇資安防護,且支付166萬美元予FTC及13個州,換取不需承認管理疏失,以及政府不再追究。

2017-07-17

| 台北市 | 北市單一陳情系統 | App | 資料外洩

議員踢爆「北市單一陳情系統HELLO TAIPEI」app未加密恐外洩民眾個資

市議員謝維洲與資安團隊合作,發現「北市單一陳情系統HELLO TAIPEI」app未對陳情民眾回傳的資料加密,導致使用者資料可能遭中間人攻擊截取資料,包括姓名、帳號密碼、電子郵件、身份證字號。

2017-07-13

| 川普飯店 | 資料外洩

才因資料外洩付錢和解,川普飯店再傳客戶交易資料外洩

川普飯店才剛去年發生的資料外洩事件付出5萬美元達成和解,近期又收到旅宿IT服務商Sabre的通知,表示遭駭客非法登入,取得川普飯店集團旗下14家飯店的客戶交易資料。

2017-07-13

| Verizon | 外包商 | 資料外洩

又一樁AWS設定錯誤!外包商出包讓至少600萬Verizon用戶資料曝光

UpGuard的研究人員發現Verizon的外包廠商NICE Systems將Verizon客戶資料存放於AWS S3,由於組態設定錯誤,外人只要輸入S3 檔案庫的URL就能存取資料,Verizon證實約600萬用戶資料在網路上曝光。

2017-07-13

| google | 員工 | 資料外洩 | 外包商

委外旅行社的外包商訂房系統遭駭,Google員工資料外洩 !

專門為Google提供員工差旅訂房服務的旅行社CWT,因為使用的訂房服務供應商Sabre Hospitality Solutions發現系統遭到非法存取,經調查Google委託的訂房資料、包含員工姓名、聯絡資訊、信用卡等資料外洩。

2017-07-05

| 英國 | 資料外洩

未採取足夠的資安防護導致資料外洩,英一家中小企業遭罰230萬元

英國一家中小型電玩出租公司在2014年遭駭客攻擊導致2.6萬名用戶個資被竊,並發生身分詐騙,英國資訊委員辦公室以該公司未採取足夠的資安防護導致資料外洩,開罰6萬英鎊。

2017-06-28

| 保險公司 | 資料外洩 | 和解金

創紀錄!美第二大保險公司為資料外洩事件付出35億元和解金

Anthem在2015年初爆發資料外洩事件,流出7880萬筆用戶及員工資料,遭多個州集體訴訟求償,最近該公司準備支付1.15億美元和解,以結束集體訴訟官司。

2017-06-26

| 微軟 | Windows 10 | 資料外洩

高達32TB的Windows 10源碼資料疑遭外洩

不明人士上周將高達32TB的資料張貼於公開存取的BetaArchive網站上,包含了代號為Redstone 3的Windows 10秋季更新版的最新內部測試版、ARM專用的OneCore核心源碼、Windows 10硬體驅動程式等,微軟證實這些資料係共享源碼計畫提供的程式碼。

2017-06-26

| IBM | 資料外洩 | 成本

IBM:全球資料外洩平均成本首度下滑

不同地區的每筆外洩資料成本不同,不同產業也有差異,但整體來說,去年全球資料外洩平均成本400萬美元,今年首次降到362萬美元,平均成本下滑了10%。

2017-06-23

| 美國 | 選民 | Amazon S3 | 資料外洩

美史上最大宗選民資料外洩案,近2億選民資料放Amazon S3不設防差點被看光

安全公司UpGuard一名風險分析師在搜尋組態錯誤的資料源時,意外發現共和黨委外的資料研究公司將近2億的選民資料存放於不設防的Amazon S3資料夾,任何人只要連上正確路徑就能存取這些資料。

2017-06-20

| 密碼管理 | OneLogin | 金鑰 | 資料外洩

密碼管理服務OneLogin遭駭,用戶金鑰外洩

初步瞭解,駭客先是取得AWS金鑰,再設法存取相關的AWS API, 再利用API於OneLogin的基礎架構進行觀察,再伺機發動攻擊,竊取了包含用戶、程式等各式金鑰的加密資料。

2017-06-02

| IT周報 | 雄獅 | 資料外洩 | Samba | 影音平臺

資安一周[0527-0602]:知名影音播放器爆漏洞,靠影片字幕就能駭進2億用戶裝置

資安公司研究團隊揭露,駭客利用知名影音播放器VLC、Kodi、Popcorn-Time和strem.io的系統漏洞,在字幕中嵌入惡意程式,輕易地駭入2億個用戶的電腦、智慧電視或行動裝置

2017-06-02