In de HTML van WhatsApp-helppagina’s stonden verborgen instructies voor de AI-chatbot. Die moesten voorkomen dat de bot privacyautoriteiten of juridische routes adviseerde, terwijl het privacybeleid dat wel toestaat.
Paradigm Healthcare meldt een Medi-Cal databreuk waarbij mogelijk 970.000 personen zijn geraakt. De incidentmelding kwam laat, en details over methode of exfiltratie ontbreken nog.
De reikwijdte van de hack bij de UK Legal Aid Agency blijkt groter dan eerder gemeld. Forensisch onderzoek wijst op gecompromitteerde dossiers tot 1978 en mogelijk ook informatie over professionals en probationcliënten.
India verplicht telecomproviders om bij inkomende 4G+-oproepen de CNAP geregistreerde naam te tonen naast het telefoonnummer. De overheid wil zo herkenning en bescherming tegen spam en fraude verbeteren.
CenterPoint Energy meldt een datalek waarbij gegevens van ruim 1 miljoen Texanen mogelijk zijn gecompromitteerd. Het gaat o.a. om naam-, adres- en identificatiegegevens, met onduidelijkheid over de totale impact.
Bij het Meta GitHub-incident raakten naar schatting 1.500 personen betrokken na ongeautoriseerde toegang tot Meta’s GitHub-repositories. Het ging vooral om bedrijfscode; een beperkt deel bevatte per ongeluk persoonlijke gegevens.
De Noorse privacytoezichthouder heeft Xandr een recordboete van €8,6 miljoen opgelegd voor het doorgeven van gevoelige Grindr-data aan adverteerders zonder correcte wettelijke toestemming. Het gaat om real-time bidding waarbij gebruikersdata via honderden partijen werden doorgelaten.
Het iRhythm datalek treft naar schatting meer dan 360.000 personen. Hackers kregen toegang tot patiënt- en accountgegevens via door derden gehoste bedrijfsapplicaties.
Meerdere Amerikaanse staten spannen een zaak aan tegen TP-Link. Ze stellen dat het bedrijf misleidde over routerbeveiliging, de band met China en privacyrisico’s.
Southern Company meldt een databreuk 400.000 accounts waarbij een onbevoegde partij via het online klantportaal beperkte gegevens in kon zien. Klanten krijgen bericht en een jaar gratis credit monitoring.
