Instituto de oncologia divulga vazamento de dados de terceiros
Instituto de Oncologia divulga vazamento de dados de terceiros, possivelmente envolvendo a TriZetto, afetando pacientes e colaboradores.
Tag
Tag: terceiros
21 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a terceiros.
Site de vídeo Vimeo atribui incidente de segurança a violação de dados da Anodot
Vimeo atribui incidente de segurança a violação de dados da Anodot. Não houve acesso a conteúdo de vídeo ou pagamentos. Risco de cadeia de suprimentos é destacado.
Nissan confirma que dados roubados vieram de fornecedor terceiro após ataque hacker
Nissan confirma que dados roubados vieram de fornecedor terceiro após ataque hacker, destacando riscos na cadeia de suprimentos.
HackerOne divulga vazamento de dados de funcionários após ataque à Navia
Plataforma HackerOne notifica funcionários sobre vazamento de dados após ataque à administradora de benefícios Navia. Incidente destaca riscos de cadeia de suprimentos.
Ericsson US Revela Vazamento de Dados: Terceirização e Risco de Cadeia de Suprimentos em Foco
Ericsson US divulga vazamento de dados de 15 mil pessoas via ataque de vishing a fornecedor de terceiros, destacando riscos na cadeia de suprimentos.
Google alerta: exploração de falhas supera credenciais fracas em ataques à nuvem
Google alerta que hackers priorizam exploração de falhas em software de terceiros em ataques à nuvem, com janela de ataque reduzida para dias.
TriZetto revela que violação de 2024 afetou mais de 3 milhões de pessoas
A fornecedora de tecnologia de saúde TriZetto informou que uma violação em seu software em 2024 afetou mais de 3 milhões de pessoas nos EUA, expondo dados de saúde sensíveis e destacando riscos na cadeia de fornecedores.
Falha em fornecedor expõe milhares de funcionários da Korean Air
Korean Air teve dados de milhares de funcionários expostos após ataque ao fornecedor Korean Air Catering & Duty‑Free (KC&D). Reportagens confirmam o comprometimento do parceiro, mas não detalham tipos de dados ou extensão exata do vazamento.
IBM corrige mais de 100 vulnerabilidades, maioria em dependências de terceiros
A IBM publicou correções para mais de 100 vulnerabilidades na semana, a maioria em dependências de terceiros. O feed não lista CVEs ou produtos; equipes devem consultar o advisory oficial para priorizar patches.
Clientes Salesforce atacados novamente via Gainsight
Atores ligados ao grupo ShinyHunters usaram o aplicativo de terceiros Gainsight para extrair dados de organizações que utilizam Salesforce; o episódio é descrito como repetição de ataques do verão, mas não há números públicos sobre vítimas ou volume de dados exfiltrados.