Datadiefstal

De politie zendt maandagavond de stem uit van de verdachte achter de Odido-hack. De opname komt uit het telefoontje naar de klantenservice waarmee de diefstal van zes miljoen klantgegevens begon.

McKesson noemt voor het eerst welke divisies geraakt zijn en biedt getroffen klanten kredietbewaking aan. TechCrunch verifieerde een deel van de gestolen dataset. Voor iedereen in de keten begint daarmee de vraag naar de meldplicht.

Afpersgroep FulcrumSec claimt 86 GB aan data van Manchester Airports Group, buitgemaakt via API-sleutels in de websitecode. BleepingComputer verifieerde een reizigersrecord, MAG zwijgt over de claims. Wat dat betekent voor je eigen marketingtooling.

McKesson meldt bij de SEC diefstal van data uit externe applicaties. Afpersgroep ShinyHunters claimt dat vishing de Okta-accounts van medewerkers opleverde en daarmee Salesforce en Snowflake. Die route gebruikt geen enkel lek.

Apollo Global Management bevestigt dat aanvallers tussen 6 en 10 juli via social engineering in zijn cloudplatforms zaten en persoonsgegevens stalen, waaronder huisadressen en sofinummers. De eerste bevestigde buit uit de afpersgolf tegen financiële partijen.

Cl0p claimt 89 gigabyte data van Shell en 13,5 gigabyte van Philips, waaronder blauwdrukken. Beide bedrijven onderzoeken een incident. De campagne eromheen draait om een kritiek lek in de PLM-software van PTC.