Un ancien analyste de Brightly Software, condamné à deux ans de prison, avait extorqué 2,5 millions de dollars en menaçant de divulguer des données salariales et personnelles des employés.
La DGFiP française a subi une intrusion. Les données fiscales de plus de 600 000 personnes pourraient être exposées aux risques d'usurpation.
RingCentral signale une violation de données ayant touché 1,6 million de personnes via une attaque d'ingénierie sociale.
7,3 millions de profils Chess.com exposés via scraping. Les données incluent emails et segments Google Ad Manager, sans accès direct aux comptes.
Violation de données au Crown Office écossais : environ 300 employés exposés suite à un incident chez un fournisseur externe, risques de phishing.
Beacon CRM a subi une violation de sécurité exposant les bases de données de plus de 1 000 organisations à but non lucratif. Risques pour donateurs et bénévoles.
Une attaque sur LiteLLM a exposé les secrets de 434 000 pipelines CI/CD, menaçant plus de 2 500 entreprises avec des identifiants volés.
Levi Strauss signale une attaque d'ingénierie sociale ayant compromis trois ordinateurs d'employés. Enquête en cours, aucun vol de données clients confirmé.
IEH Corporation a subi une campagne de phishing compromettant une boîte Microsoft 365, exposant potentiellement des e-mails et documents techniques de défense. Pas de fuite confirmée.