Angreifer lasen 3,2 Millionen Umgebungsvariablen und Daten von 321.810 Konten. Die Zugangsdaten stammten offenbar aus einem Vorfall im August.

Angreifer drangen in Systeme von OpenCode ein. Gespeicherte API-Schlüssel für OpenAI, Anthropic und Google könnten abgeflossen sein.

Ein Journalist fand Nationalität und Namen Tausender W-Social-Nutzer offen im Netz. Die Plattform verweist auf das öffentliche AT Protocol.

Eine ungesicherte Datenbank mit Bezug zu einem indischen KI-Unternehmen bündelte Passwörter und Bankdaten aus früheren Leaks, darunter Listen zu Amazon und PayPal.

Ein Datenleck bei einer Software für Autohäuser könnte deutschlandweit besonders schwer zu erkennende Betrugsversuche bei Kunden nach sich ziehen.

Über den Zugang einer kleinen IT-Firma gelangten Angreifer an Daten zu 8,8 Millionen Personen aus dem dänischen Melderegister. Das Passwort war 123456.

Die Online-Bank Revolut ist Opfer eines Datenlecks geworden, bei dem sich Angreifer als staatliche Stelle ausgaben. Wie das Unternehmen einräumt, gelangten dadurch persönliche Daten von Kunden in die Hände Unbefugter.

Ein 35-GB-Datensatz mit Stripe-Kundendaten und aktiven API-Schlüsseln ist im Darknet aufgetaucht. Höchste Phishing-Gefahr für Händler.