Vyděračská skupina zaměřená na krádež dat, ne na šifrování systémů, tvrdí, že získala podrobné rezervační a provozní údaje ze tří britských letišť. Rozsah je podle nezávislého ověření větší, než firma původně přiznala.

Newsletter GDPRhub přinesl přehled rozhodnutí evropských dozorových úřadů za uplynulý týden. Nejvýraznější je rekordní pokuta pro Uber v Nizozemsku, dále úřady řešily zabezpečení citlivých databází i neoprávněné zveřejnění osobních údajů v médiích.

CISA zveřejnila výsledky dvou souběžných red teamových cvičení proti organizacím kritické infrastruktury. Zatímco jedna z nich útok vůbec nezaznamenala, druhá podezřelou aktivitu odhalila a izolovala napadené stanice v řádu minut.

Skupina Rhysida tvrdí, že z počítačové sítě spolkové země Berlín ukradla téměř šest terabajtů dat včetně osobních údajů více než dvanácti tisíc lidí. Město platit odmítá.

Osmiměsíční mezinárodní operace INTERPOLU namířená proti západoafrickým organizovaným zločineckým sítím vedla k 58 zatčením a identifikaci 263 podezřelých ve 22 zemích na šesti kontinentech. Skupiny jako Black Axe provozovaly romantické podvody, investiční podvody i podvody typu business email compromise.

Nová phishingová služba NovaCookies zneužívá k útokům skutečné e-maily z Docusignu, přes které oběti nasměruje na podvržené přihlašovací stránky Microsoft 365. Nástroj se pronajímá za 320 dolarů měsíčně a útočí na organizace v USA, Velké Británii, Kanadě, Německu, Izraeli i Spojených arabských emirátech.

Útočníci se vydávali za zaměstnance a telefonicky vylákali přístupové údaje do systémů Okta, odkud se dostali dál k datům v Salesforce a Snowflake. Skupina tvrdí, že odcizila zhruba 284 milionů záznamů.

Nová platforma phishing jako služba nazvaná AnonyMousKIT nabízí zlodějům odcizených iPhonů pronajaté hlasové agenty s umělou inteligencí, kteří obětem volají a v roli podpory Apple je přesvědčí k vyzrazení přístupového kódu zařízení.

Norská vláda oznámila záměr zpřísnit pravidla pro chytré brýle a podobná nositelná zařízení s kamerou a mikrofonem. Zvažuje i zákaz funkcí pro rozpoznávání obličejů cizích lidí na veřejných místech.