UK Legal Aid Agency: Hackers stole records dating back to 1978

Hackers steal 8 million citizens’ records from Danish government database

Cơ sở dữ liệu của chính phủ Đan Mạch đã bị xâm phạm, lộ thông tin của 8 triệu công dân. Kẻ tấn công đã đánh cắp dữ liệu cá nhân bao gồm tên, địa chỉ và số ID do nhà nước cấp. Vụ rò rỉ ảnh hưởng đến cả người sống ở nước ngoài và người đã qua đời. Điều này nhấn mạnh tầm quan trọng của việc áp dụng các biện pháp bảo mật như multi-factor authentication và encryption cho cơ sở dữ liệu nhạy cảm.

Vụ rò rỉ dữ liệu hàng triệu công dân từ cơ sở dữ liệu chính phủ Đanemark nhắc nhở lập trình viên về tầm quan trọng của bảo mật hệ thống và xử lý thông tin cá nhân.

LastPass confirms data breach in Klue supply chain attack

LastPass xác nhận dữ liệu khách hàng trong môi trường Salesforce bị truy cập sau cuộc tấn công chuỗi cung ứng nhằm vào Klue hôm 12/6. Nhóm tống tiền Icarus đã xâm nhập hạ tầng Klue bằng thông tin đăng nhập cũ, đánh cắp token OAuth kết nối Klue với Salesforce của khách hàng. Dữ liệu bị lộ bao gồm tên, số điện thoại, email, địa chỉ, thông tin hỗ trợ và dữ liệu CRM. LastPass cho biết sản phẩm cốt lõi, dịch vụ và kho dữ liệu khách hàng không bị ảnh hưởng.

Lập trình viên nên đọc bài này để hiểu rõ về cách tấn công supply chain attack hoạt động như thế nào, từ đó nâng cao kiến thức bảo mật cho các ứng dụng và hệ thống của mình, đặc biệt là khi sử dụng các dịch vụ cloud như Salesforce.

McKesson discloses breach after ShinyHunters claims patient data theft

Healthcare and pharmaceutical distribution giant McKesson has disclosed a cybersecurity incident involving unauthorized access to third-party applications and data theft, with the ShinyHunters extortion group claiming it stole 284 million patient data records.

London property manager breach may have exposed bank details and lockbox codes

City Relay says intruders accessed its Metabase Cloud instance twice and extracted customer data

Sweden fines Miljödata $183,000 over breach affecting 2.2 million

Cơ quan bảo vệ dữ liệu của Sweden (IMY) đã phạt công ty Miljödata số tiền 183,000 USD do vi phạm bảo mật thông tin của 2.2 triệu người dùng. Nguyên nhân kỹ thuật là do các biện pháp bảo mật không đủ mạnh dẫn đến rò rỉ dữ liệu vào tháng 8 năm 2025. Hệ quả của sự cố này không chỉ là khoản phạt nặng nề mà còn ảnh hưởng đến thông tin cá nhân của một lượng lớn người dùng. Điều đáng học hỏi là các nhà cung cấp hệ thống IT cần tuân thủ nghiêm ngặt các tiêu chuẩn bảo mật để tránh các sự cố và khoản phạt tương tự như của GDPR.

Bài viết cảnh báo về hậu quả pháp lý nghiêm trọng khi doanh nghiệp không đảm bảo bảo mật dữ liệu khách hàng.

Shadow AI is already inside your company. Here’s how to get control of it

Four in five AI tools observed by Reco operated without IT oversight, with small companies averaging 414 unsanctioned AI tools per 1,000 employees. IBM found shadow AI added $670,000 to breach costs. Discovery is only the beginning.

Medical records giant Epic pauses product development to fix security bugs that risk patients’ data

Công ty Epic Systems, nhà phát triển phần mềm y tế nổi tiếng với hệ thống MyChart, đã tạm dừng phát triển sản phẩm để khắc phục lỗ bảo mật trong vài tuần tới. Các lỗi bảo mật này có nguy cơ làm rò rỉ dữ liệu bệnh nhân - một vấn đề cực kỳ nghiêm trọng trong ngành chăm sóc sức khỏe. Hãng sẽ tập trung nguồn lực để xử lý các vấn đề bảo mật trong thời gian ngắn thay vì tiếp tục phát triển tính năng mới. Đây là bài học quan trọng về việc cân bằng giữa tiến độ phát triển và bảo mật dữ liệu nhạy cảm trong các hệ thống healthcare.

Epic dừng phát triển sản phẩm để vá lỗ hổng bảo mật có thể đe dọa dữ liệu bệnh nhân, điều mà mọi lập trình viên nên quan tâm đến trách nhiệm bảo mật trong ngành công nghệ.

5th October – Threat Intelligence Report

Latest Research by our Team