ASOS bevestigt een ASOS datalek waarbij klanten ongeautoriseerde meldingen ontvingen via een gehackte derdepartij-communicatieplatform. Mogelijk zijn basisgegevens gelekt, terwijl wachtwoorden en betaalinformatie niet zijn geraakt.
McKesson meldt een McKesson datalek na onbevoegde toegang tot derde-partijtoepassingen en datadiefstal. ShinyHunters claimt het stelen van circa 284 miljoen patiëntdatabestanden.
Een GitHub Actions flaw in een Snowflake GitHub-repository maakte het mogelijk om via een crafted issue command injection te starten binnen CI/CD. Snowflake bracht op tijd een fix en roteerde het getroffen JIRA-token.
In een Amerikaanse rechtbank heeft een hacker zijn betrokkenheid bij een Snowflake hack toegegeven. De campagne zou 165 organisaties hebben geraakt met gestolen inloggegevens.
In het Snowflake incident heeft Connor Riley Moucka schuldig gepleit over inbraken in 2024. De zaak draait om gestolen inloggegevens, MFA uit en een aanpak zonder platformfout.
