يتلقى مئات الآلاف من الأشخاص إشعارات تفيد بسرقة سجلاتهم الطبية في هجوم سيبراني استهدف عملاق التكنولوجيا الصحية الأمريكي CareCloud في وقت سابق من هذا العام. كشفت تفاصيل جديدة أن ما يقرب من 350 ألف شخص قد تأثروا حتى الآن، مع وصول المخترقين إلى مخازن بيانات السجلات الصحية الإلكترونية لمدة ستة أيام على الأقل، مما أثار مخاوف بشأن خصوصية البيانات الحساسة.
تعرضت منصة Canvas التعليمية، التي يستخدمها ملايين الطلاب والمؤسسات حول العالم، لهجوم إلكتروني واسع النطاق من قبل مجموعة ShinyHunters. هددت المجموعة بتسريب 3.5 تيرابايت من بيانات الطلاب الحساسة، بما في ذلك الأسماء ورسائل البريد الإلكتروني وأرقام الهوية، ما لم يتم دفع فدية بحلول 12 مايو. يأتي هذا الاختراق في توقيت حرج مع استعداد الطلاب للامتحانات النهائية، مما تسبب في فوضى عارمة في العديد من الجامعات.
تعرضت منصة كانفاس التعليمية، المملوكة لشركة Instructure، لاختراق بيانات هائل أثر على أسماء الطلاب وعناوين بريدهم الإلكتروني وأرقام هوياتهم ورسائلهم. توقفت المنصة عن العمل بعد ظهور رسالة من مجموعة ShinyHunters التي تبنت الهجوم، مهددة بنشر البيانات ما لم يتم التفاوض على تسوية. أكدت Instructure أنها وضعت المنصة في وضع الصيانة وستقدم تحديثات قريباً.
كشف خادم تخزين مستضاف على أمازون ومتاح للعامة عن بيانات شخصية حساسة لمئات الآلاف من الأشخاص، بما في ذلك رخص القيادة وجوازات السفر، دون الحاجة إلى كلمة مرور. تعود هذه البيانات إلى تطبيق Duc، وهي خدمة لتحويل الأموال تملكها شركة Duales الكندية. وقد قامت الشركة بمعالجة هذا الخلل الأمني بعد تنبيه من TechCrunch.
تعرضت شركة 700Credit، المتخصصة في خدمات التحقق الائتماني لوكلاء السيارات، لاختراق بيانات أدى إلى سرقة معلومات شخصية حساسة لما لا يقل عن 5.6 مليون شخص. شملت البيانات المسروقة الأسماء والعناوين وتواريخ الميلاد وأرقام الضمان الاجتماعي. تحث المدعية العامة لولاية ميشيغان، دانا نيسل، المتضررين على اتخاذ إجراءات فورية لحماية هوياتهم من الاحتيال المحتمل.
طالب مشرعون أمريكيون لجنة التجارة الفيدرالية بالتحقيق مع شركة Flock Safety، مشغل كاميرات مسح لوحات الترخيص، لفشلها المزعوم في تطبيق حماية الأمن السيبراني. هذا الإهمال يعرض شبكة الكاميرات الخاصة بها للاختراق من قبل المتسللين والجواسيس، مما يهدد خصوصية بيانات ملايين الأمريكيين. وقد أكدت الشركة أنها بدأت بتفعيل المصادقة متعددة العوامل افتراضيًا للعملاء الجدد.