Rekordbírság a TikToknak: európai felhasználói adatokat küldött kínai szerverekre
| HANGANOV Kft.
Az ír adatvédelmi hatóság 530 millió eurós bírságot szabott ki a TikTokra, miután kiderült: a videómegosztó alkalmazás európai felhasználók adatait kínai szerverekre továbbította, ráadásul erről nem tájékoztatta megfelelően a felhasználókat.
A hatóság szerint a TikTok nem tudta biztosítani, hogy az európai adatok ugyanazt a védelmet élvezzék Kínában, mint az uniós országokban. A vállalat először tagadta, hogy tárolt volna adatokat Kínában, később azonban elismerte: 2025 februárjában valóban került ki európai adat kínai szerverre.
A döntés értelmében a TikToknak hat hónapon belül meg kell szüntetnie ezeket a jogsértéseket és le kell állítania az adatok továbbítását Kína felé.
Több mint 1000 célpont: zsarolóvírus miatt emeltek vádat egy jemeni hacker ellen
Az amerikai igazságügyi minisztérium vádat emelt egy 36 éves jemeni férfi ellen, akit azzal gyanúsítanak, hogy több mint 1500 számítógépes rendszert támadott meg zsarolóvírussal, elsősorban az Egyesült Államokban. Az érintettek közöttkórházak, iskolák és vállalkozásokis szerepelnek.
A hatóságok szerint a támadó a Microsoft egyik ismert biztonsági hibáját használta ki, ami a levelezőrendszereket érintette.
A támadás során 10 ezer dollár értékű kriptovalutát követelt, és arra utasította az áldozatokat, hogy e-mailben igazolják a fizetést.
A biztonsági szakértők szerint a módszer nem volt kifinomult, de az elkövető kitartóan próbálkozott, sőt,egyes esetekben cégek dolgozóit is megpróbálta rávenni, hogy belülről segítsék a támadást.
Bár az amerikai hatóságok vádat emeltek, a férfi továbbra is Jemenben tartózkodik. Az ügy kivizsgálását a Szövetségi Nyomozó Iroda nemzetközi együttműködésben folytatja.
7,5 milliós kriptolopás – aztán visszautalta – WHITE HAT zsarolás
A KiloEx nevű decentralizált kriptotőzsde ideiglenesen felfüggesztette működését, miután támadás érte: a platformból 7,5 millió dollárnyi kriptovalutát emeltek el egy biztonsági rés kihasználásával. A fordulat néhány nappal később jött – a támadó váratlanul visszautalta az ellopott összeget. Ez nem volt véletlen: a platform 10% „white hat” jutalmat ajánlott fel neki, ha visszaszolgáltatja az ellopott valuták 90%-át.
A támadást egy árfolyam-orákulum hiba tette lehetővé – egy ismert, de gyakran figyelmen kívül hagyott sebezhetőség, amikor az okosszerződés hibás vagy manipulált piaci adat alapján dönt.
A KiloEx közölte: mivel minden pénz visszakerült, nem indítanak jogi eljárást. A vizsgálatot viszont folytatják, több kiberbiztonsági céggel együttműködve.
Sorozatban érik kibertámadások a brit áruházláncokat
A londoni Harrods – az Egyesült Királyság legismertebb luxusáruháza – megerősítette, hogy kiberbiztonsági incidenst észleltek. A cég közleménye szerint „illetéktelen hozzáférési kísérlet” történt, ezért azonnal korlátozták az internetkapcsolatot az üzleteikben. A támadás pontos mértékéről nem közöltek részleteket.
A Harrods-eset egy héten belül a harmadik hasonló ügy a brit kiskereskedelemben. A Marks & Spencer működését jelentősen akadályozta egy zsarolóvírus-támadás, a Co-op pedig ideiglenesen leállította több IT-rendszerét.
A szakértők nem zárják ki, hogy közös beszállítói rendszer vagy sérülékeny szoftver állhat a támadások hátterében.
AI-ügynökök lehetnek a jövő kibervédelmének kulcsszereplői
Jason Clinton, az Anthropic biztonsági vezetője szerint a mesterséges intelligencia alapú ügynökök forradalmasíthatják a kiberbiztonságot. Úgy véli, az MI segítségével a fejlesztési hibák gyorsabban felismerhetők és javíthatók, ami csökkentheti a biztonsági kockázatokat és lerövidítheti a reakcióidőt egy-egy támadás esetén.
Clinton ugyanakkor arra is figyelmeztetett, hogy az AI-identitások kezelése és a hozzáférések védelme új típusú kihívásokat hoz. Szerinte a védelmi oldalon is elengedhetetlen az MI-technológiák gyors alkalmazása – különben a támadók előnybe kerülnek.