#data-breach

Meta says hackers stole code and data on 1,500 people, SecurityWeek reports

Meta xác nhận một lỗ hổng trên GitHub đã khiến thông tin của 1,500 người chủ yếu là nhân viên Mỹ bị lộ, chứ không phải hệ thống nội bộ của Meta bị xâm phạm. Hacker đã tận dụng sự cố này để truy cập vào kho lưu trữ GitHub, lấy đi cả code nguồn và dữ liệu nhân sự. Sự việc này cho thấy ngay cả các nền tảng lưu trữ mã nguồn như GitHub cũng có thể trở thành mục tiêu tấn công nếu không được bảo vệ đúng mức. Điều đáng học hỏi là doanh nghiệp cần kiểm soát chặt chẽ quyền truy cập vào các kho lưu trữ code và triển khai cơ chế xác thực đa yếu tố (MFA) để bảo vệ thông tin nhạy cảm.

Bài viết này giúp lập trình viên hiểu cách bảo vệ mã nguồn và dữ liệu cá nhân trên nền tảng GitHub.

stitcher.io

Pluxee, a Belgian meal voucher provider, emailed customers admitting it was hacked. The breach may have exposed names, emails, and phone numbers. The notification first bragged about quickly detecting and securing the hacked systems before disclosing what leaked. The author argues any security fix applied after a breach is too late to be proud of, and that companies should instead be humble and honest. The author also reports receiving a spam signup email on the same day as proof their data was leaked.

Warhorse Studios hit by cyberattack, company systems and data affected

Warhorse Studios, studio phát triển game KCD 2, vừa trở thành nạn nhân của cuộc tấn công mạng khiến hệ thống và dữ liệu bị ảnh hưởng. Công ty chưa tiết lộ chi tiết về loại tấn công cyberattack nào đã xảy ra. CEO cho biết họ đang dành toàn nguồn lực để xử lý sự cố này. Sự nhấn mạnh vào việc "trách nhiệm" truyền thông có thể cho thấy mức độ nghiêm trọng của vụ việc. Lập trình viên nên xem xét bài gốc để biết thêm về cơ chế bảo mật game studio cần quan tâm.

Bài viết cảnh báo về rủi ro tấn công mạng đối với công ty game, giúp lập trình viên hiểu tầm quan trọng của bảo mật hệ thống.

TiDB Breach Exposes Flawed Cloud Security Assumptions

Các nhà cung cấp cloud có thể đang lưu trữ dữ liệu nhạy cảm của khách hàng mà cả hai bên đều không biết. Vấn đề này được phát hiện qua vụ rò rỉ dữ liệu TiDB khi kẻ tấn công khai thác lỗ hở bảo mật trong Kubernetes cluster của Google Cloud. Vụ tấn công cho thấy cơ chế kiểm soát truy cập RBAC của Kubernetes không đủ mạnh để ngăn chặn quyền truy cập không mong muốn đến dữ liệu quan trọng. Điều này nhắc nhở các lập trình viên về tầm quan trọng của việc kiểm tra kỹ lưỡng các cấu hình cloud và không chỉ hoàn toàn tin tưởng vào các layer bảo mật mặc định.

Lập trình viên phát triển ứng dụng trên cloud nên đọc bài này để hiểu cách bảo mật cơ sở dữ liệu trong môi trường cloud có thể bị lỗ hổng như TiDB, từ đó cải thiện thiết kế hệ thống tránh rủi ro tương tự trong dự án của mình.

Hackers steal 8 million citizens’ records from Danish government database

Cơ sở dữ liệu của chính phủ Đan Mạch đã bị xâm phạm, lộ thông tin của 8 triệu công dân. Kẻ tấn công đã đánh cắp dữ liệu cá nhân bao gồm tên, địa chỉ và số ID do nhà nước cấp. Vụ rò rỉ ảnh hưởng đến cả người sống ở nước ngoài và người đã qua đời. Điều này nhấn mạnh tầm quan trọng của việc áp dụng các biện pháp bảo mật như multi-factor authentication và encryption cho cơ sở dữ liệu nhạy cảm.

Vụ rò rỉ dữ liệu hàng triệu công dân từ cơ sở dữ liệu chính phủ Đanemark nhắc nhở lập trình viên về tầm quan trọng của bảo mật hệ thống và xử lý thông tin cá nhân.

LastPass confirms data breach in Klue supply chain attack

LastPass xác nhận dữ liệu khách hàng trong môi trường Salesforce bị truy cập sau cuộc tấn công chuỗi cung ứng nhằm vào Klue hôm 12/6. Nhóm tống tiền Icarus đã xâm nhập hạ tầng Klue bằng thông tin đăng nhập cũ, đánh cắp token OAuth kết nối Klue với Salesforce của khách hàng. Dữ liệu bị lộ bao gồm tên, số điện thoại, email, địa chỉ, thông tin hỗ trợ và dữ liệu CRM. LastPass cho biết sản phẩm cốt lõi, dịch vụ và kho dữ liệu khách hàng không bị ảnh hưởng.

Lập trình viên nên đọc bài này để hiểu rõ về cách tấn công supply chain attack hoạt động như thế nào, từ đó nâng cao kiến thức bảo mật cho các ứng dụng và hệ thống của mình, đặc biệt là khi sử dụng các dịch vụ cloud như Salesforce.

Iris Ohyama data cloud breach exposes info of 7.7 million customers

Japanese manufacturer Iris Ohyama, the operator of the Iris Plaza shopping platform, disclosed that personal information belonging to about 7.7 million people may have been exposed after unauthorized access to a third-party cloud service the company used.

NHS breach helpline left staff carrying a 'significant emotional burden'

Team given a day's notice faced distressed callers, safeguarding decisions during project that stretched from 2 weeks to 11

Top 10 Breaches of the Week

Security Boulevard's weekly after-action roundup returns with the incidents from the past seven days that security teams should study closely.

100+ Websites Hacked, Sensitive Records Exposed, and Three Critical Flaws Rated 9.9

Visitors to more than 100 compromised websites encountered what appeared to be a routine Cloudflare security check. Following its instructions installed malware designed to steal passwords and access files. The latest ColorTokens Threat Advisory also covers breaches involving healthcare and…

The Next Target for Data Breach Lawsuits – Law Firms That Represent Breached Parties

Can law firms face lawsuits over their breach-response advice? Recent litigation raises questions about attorney liability and legal duties.

October crypto-tracker hack: Access cracked, law enforcement tokens packed

Agentic 'on-path attack' went after Chainalysis's tools, which are routinely called upon to assist police investigations

DigiCert data breach exposes customer information, identity documents

DigiCert warns it suffered a data breach after a server migration mistakenly exposed an internal business system to the internet, allowing unauthorized access to customer information and identity documents.

Norway's aid agency pwned and all users' data is stolen

Norad said it cannot be sure that the details of those in 'conflict areas and authoritarian states' are safe or not

DreamHost confirms data breach exposed FTP logins and webmail sessions

DreamHost is warning of a data breach after attackers gained access to its File Manager platform for two months and stole customers' FTP/SFTP usernames and passwords.

Aftermath of the September ShinyHunters Arrests: Battle Over the Brand Name

Part 2: The Fight Over the Name After Rey (Read Part 1 here) By Jon DiMaggio, Cybersecurity Researcher The September arrests should have been the end of ShinyHunters. Instead, threat actors saw what happens to whoever wears the crown, and…

Most leaked logins are old, but infostealers reach 72% of firms

Infostealer malware reached 72% of 4,824 organisations with exposed credentials in the US and Europe, Outpost24’s 2026 benchmark report finds.

Fintech platform Sageworks taken offline after suspected cyberattack

Financial technology company Abrigo has restored its Sageworks risk management application, except for borrower-facing capabilities, following an outage triggered by

Your Mobile Carrier Stores Your Call Logs for Years

Mobile carriers can retain years of call and text metadata, exposing sensitive details about customers' relationships, locations, and daily routines if breached. Cape examines the privacy risks of long-term telecom data retention and how its mobile service reduces exposure by automatically deleting call records.

Trigger.dev customer environment variables exposed

An attacker gained unauthorized access to environment variables for a subset of organizations. We've blocked the exploit and emailed all impacted account owners with steps to mitigate.

Applebee’s exposed customers’ personal data after leaving database password in app

EXCLUSIVE: A security researcher discovered the hardcoded credential in Applebee's app, allowing unrestricted access to customers' personal data.

Life 360 Phone Number Leak – FireTail Blog

Oct 30, 2026 - Lina Romero - Life360 is a location-sharing sharing application for iPhone and Android, to help users keep track of their family members, friends, and other devices. However, recently, an unsecured API endpoint within their cloud environment…

British intelligence agency misplaced 'thousands' of storage devices, years later still can't say how many

Other agency errors included an unchecked software bug that led to Terrorism Act detentions

Japan Airlines suffers third-party data breach exposing passenger info

Japan Airlines (JAL) has announced that a data breach at Amadeus's Passenger Service System exposed the data of about 92,000 customers.

Leak exposes 41,000 Homeland Security staff, including ICE and CBP agents

A DHS leak exposes records on 41,000 ICE, CBP and other staff. DHS filed a takedown notice, and Bluesky is blocking links to it.

The Download: AI agent tracking and climate feedback loops

Hackers exposed 41,000 Homeland Security workers.

Hacker stole personnel data about thousands of Homeland Security employees, including CBP and ICE agents

A hacker obtained personally identifiable information about more than 40,000 Homeland Security staffers, which has since been published online.

123 Reg discloses 'AI cyberattack' on customer data, suspects China nexus

Company chiefs believe the attackers could be the same as those who used ARTEX to breach South Korea’s financial giants

Day 2 of canceled classes at University of New Mexico after Health Sciences Center cyberattack

University hospitals once again accepting patients after initial ambulance diversion, but recovery to continue in phases

Regulator hits FNB with R1-million Popia fine

The Information Regulator has fined FNB R1-million after its app exposed 88 home loan applications to 696 other customers.

The days of assuming another company’s breach is someone else’s problem are over

Thời kỳ xem xét rò rỉ dữ liệu của công ty khác là vấn đề của người khác đã qua. Các công nghệ AI và indexing-as-a-service đang cho phép tội phạm mạng mở rộng bán kính ảnh hưởng của các vụ rò rỉ bằng cách sử dụng hiệu quả dữ liệu đánh cắp. Kẻ tấn công có thể tận dụng thông tin bị đánh cắp để nhắm mục tiêu vào bất kỳ công ty nào nạn nhân giao dịch với. Hệ quả là một rò rỉ dữ liệu nhỏ có thể gây thiệt hại cho hàng loạt tổ chức trong cùng chuỗi cung ứng. Điều đáng học là doanh nghiệp cần chủ động bảo vệ dữ liệu của đối tác và có kế hoạch ứng phó khi dữ liệu nội bộ bị lộ.

Tập tấn công AI và dịch vụ chỉ mục đang biến dữ liệu bị đánh cắp thành vũ khí tấn công liên doanh, đe dọa mọi công ty mà nạn nhân làm việc.

UK Biobank back online soon, months after someone tried to sell 500k people's data on Alibaba

Charity confirms slew of security improvements as it waits for UK.gov's go-ahead

Rand Mutual Assurance probes alleged theft of 1.68 million claim records

Rand Mutual Assurance is investigating after a hacker claimed to have stolen 1.68 million claim records and demanded a $95,000 ransom.

Capcom affected by data breach, over 11.7m Capcom ID accounts compromised

Capcom xác nhận dữ liệu của hơn 11.7 triệu Capcom ID account đã bị tin tặc truy cập. Nguyên nhân kỹ thuật không được nêu chi tiết nhưng rõ ràng có lỗ hổng bảo mật trong hệ thống của Capcom. Hậu quả là thông tin khách hàng bao gồm tên, email, ngày sinh và mật khẩu đã bị lộ ra ngoài. Điều đáng học hỏi là các game developer và publisher cần đầu tư nhiều hơn vào security audit và multi-factor authentication để bảo vệ dữ liệu người dùng.

Tin rò rỉ dữ liệu của Capcom ảnh hưởng đến hơn 11,7 triệu tài khoản giúp lập trình viên nhận thức rõ tầm quan trọng của bảo mật thông tin khách hàng.

Behind Japan’s Warnings of a Cyber Crisis

Nhật Bản đang đối mặt với dự báo khủng hoảng mạng vào năm 2026 khi các vụ vi phạm bảo mật tăng 40% trong năm tài chính 2022. Nguyên nhân chính đến từ khoảng 70% hệ thống legacy vẫn sử dụng công nghệ lỗi thời và thiếu cập nhật bản vá bảo mật. Tác động bao gồm nguy cơ tấn công ransomware tăng 200% và khả năng gián đoạn hạ tầng trọng yếu. Các công ty Nhật đang tập trung vào việc triển khai AI detection tools để giám sát hành vi bất thường và tăng cường bảo mật cho các hệ thống cũ. Bài viết cung cấp chiến lược giảm thiểu cụ thể mà bất kỳ tổ chức nào cũng có thể áp dụng để nâng cao khả năng chống chịu trong bối cảnh an ninh mạng ngày càng phức tạp.

Bài viết này giúp lập trình viên hiểu được các xu hướng tấn công mạng và chiến lược phòng thủ trong bối cảnh AI đang định hình tương lai an ninh mạng.

Feds Lasso Texas Laptop Farms for North Korean IT Workers

In this video, Dark Reading editors discuss news they didn't cover, from "Operation Lonestar Justice" to a reported Staples gift card bonanza.

PingCap TiDB Leaks

PingCAP TiDB Cloud bị tấn công dẫn đến rò rỉ dữ liệu 10.6 TB, trong đó 200 GB đã bị công khai. Kẻ tấn công sử dụng GCP service-account keys và Azure service principal từ chính repository của PingCAP để sao chép cơ sở dữ liệu control-plane mỗi 6 giờ trong gần 2 tháng mà không bị phát hiện. Hơn 8,000 giá trị bí mật của bên thứ ba bị rò rỉ cùng với thông tin xác thực sản phẩm và lỗ hổng mật khẩu root. Sự cố này nhắc nhở chúng ta về tầm quan trọng của việc quản lý bí mật và kiểm soát truy cập trong các hệ thống distributed database như TiDB.

Lập trình viên nên đọc bài này để hiểu những rủi ro bảo mật nghiêm trọng liên quan đến quản lý khóa dịch vụ và lỗi thực tiễn trong cơ sở dữ liệu đám mây.

'Password1' and a forgotten test account land Welsh outfits in hot water

Hai công ty Wales là Ogi Networks và Data Cymru bị ICO khiển trách sau khi ransomware tấn công làm lộ dữ liệu của 3,300 người, chủ yếu là trẻ em. Nguyên nhân kỹ thuật là do sử dụng mật khẩu yếu "Password1" và để quên tài khoản test trên hệ thống. Hậu quả là dữ liệu cá nhân của trẻ em bị rò rỉ, gây rủi ro bảo mật nghiêm trọng. Điều đáng học là doanh nghiệp cần implement chính sách password mạnh hơn và loại bỏ ngay các tài khoản test không cần thiết để tránh lỗ hổng bảo hiểm.

Bài viết cảnh báo về hậu quả nghiêm trọng khi để lộ thông tin do sử dụng mật khẩu yếu và quản lý tài khoản kiểm tra thiếu trách nhiệm.

Bullhorn sees red after cyberattack knocks recruitment platform offline

Staffing software giant calls in CrowdStrike as customers face login headaches and questions remain over possible data theft

Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site – Krebs on Security

Federal investigators pursuing the ShinyHunters extortion group have found that executives at two ransomware negotiation firms maintained unusually close ties with the hackers, with one U.S. executive allegedly helping operate the ShinyHunters extortion website 'shinywire.com'. Canadian cybersecurity executive Edward Dubrovsky was arrested and charged with extortion-related offenses, and chat logs from arrested hacker Pepijn van der Stap reportedly show Dubrovsky knew about the FBI data breach before it became public but never warned the bureau. The reporting also details a lawsuit between Dubrovsky and former business partner Daniel Tobok (nicknamed 'Ghostbyte'), ShinyHunters' harassment of firms like Coveware and Unit 221B for advising against ransom payments, and recent DOJ prosecutions of other ransomware negotiators (MonsterCloud's Zohar Pinhasi, Angelo Martino) accused of secretly colluding with or defrauding clients.