Customer data exposure

Cursor koppelt toegang tot historische codeertraces aan een Fireworks-sleutel. Uber-meldingen tonen dat dezelfde AI-leverancier ook rijbewijsdata van chauffeurs opsloeg. De routes verschillen en de totale impact blijft onduidelijk.

Een onbevoegde partij kreeg via een gecompromitteerd inloggegeven toegang tot Apify-systemen en gerelateerde klantaccounts. De exacte klantimpact blijft in onderzoek; individuele meldingen noemen API-tokens, Proxy-wachtwoorden en mogelijk blootgestelde 2FA-codes.

Fireworks meldt dat een incident via R&D-machines account- en factuurgegevens raakte. Voor een beperkte groep waren ook secrets, datasets en onvolledige modelgewichten toegankelijk. De klantnamen en aantallen zijn niet openbaar.

Finnair zegt dat circa 116.000 reserveringen op lijsten bij het Amadeus-incident stonden. Ongeveer 750 dossiers zijn voor onderzoek geopend. Thai Airways meldt mogelijk inzage in 60.529 boekingen.

Chainalysis meldt dat een externe actor gebruikers-ID’s, namen, e-mailadressen en rollen van klantaccounts heeft ingezien. Het bedrijf zegt geen aanwijzingen te hebben voor toegang tot onderzoeksinhoud of authenticatiegegevens; de uitsplitsing per klant volgt nog.