Un attacco informatico contro l’Agenzia per la sicurezza stradale della Lettonia ha compromesso i dati di 1,2 milioni di persone

Un attacco informatico su larga scala ai danni della Direzione per la sicurezza stradale della Lettonia (CSDD) ha compromesso i dati relativi a 1,2 milioni di persone e 200.000 aziende, secondo quanto riferito dall'agenzia.

Secondo quanto riferito, l’attacco, avvenuto la scorsa settimana, ha permesso di ottenere informazioni quali nome e cognome, dati di pagamento, targhe dei veicoli e l’indirizzo registrato alla data di erogazione del servizio.

La Lettonia ha una popolazione di circa 1,9 milioni di abitanti; la violazione potrebbe interessare il 63% della popolazione nazionale. Inizialmente non era chiaro chi fosse responsabile dell’incidente.

Il primo ministro Andris Kulbergs ha dichiarato che non si può escludere un attacco informatico proveniente da un altro Paese, secondo quanto riportato dall’agenzia di stampa Leta.

L’autorità lettone per la sicurezza informatica e il CSDD hanno avvertito che i dati rubati potrebbero essere utilizzati in modo improprio dai truffatori.

Kulbergs ha ordinato un’indagine sull’incidente e ha criticato la dirigenza del CSDD per averlo informato del furto di dati solo con ritardo.

«Devo dire che sono spiacevolmente sorpreso da un certo infantilismo in materia di sicurezza informatica che si riscontra in alcune autorità di regolamentazione e istituzioni governative», ha affermato il primo ministro. Ha fatto riferimento a un precedente attacco hacker ai danni dell’amministrazione forestale statale avvenuto a giugno.

Due «gravi incidenti informatici» verificatisi in un breve lasso di tempo costituivano un chiaro segnale della necessità di ulteriori misure di sicurezza, ha affermato. «Si tratta ormai, letteralmente, di una questione di sicurezza nazionale», ha dichiarato Kulbergs.

L’attacco informatico a Oz Hair and Beauty potrebbe aver compromesso i dati di due milioni di clienti

Il rivenditore australiano Oz Hair and Beauty ha confermato un incidente informatico a seguito dell’accesso non autorizzato di una terza parte ai propri sistemi, che potrebbe aver interessato fino a due milioni di clienti.

L’azienda ha dichiarato che le informazioni esposte, relative agli acquisti effettuati prima di agosto 2026, includevano nomi dei clienti, indirizzi e-mail, numeri di telefono, località, codici postali e dettagli sugli acquisti precedenti. Le informazioni relative alle carte di credito, i dati di pagamento e i dettagli delle fatture non sono stati compromessi.

Oz Hair and Beauty non ha confermato il numero totale di clienti coinvolti. Tuttavia, secondo quanto riferito, il gruppo di hacker xpl0itrs avrebbe affermato sul proprio sito di divulgazione nel dark web di aver ottenuto circa 2,1 milioni di record relativi ai clienti.

Il rivenditore ha dichiarato di aver avviato immediatamente un'indagine forense e misure di contenimento con il supporto del proprio fornitore di servizi di e-commerce su cloud.

L’incidente è stato segnalato alle autorità competenti in materia di sicurezza informatica e privacy in Australia e Nuova Zelanda, mentre l’azienda sta rivedendo il proprio sistema di sicurezza informatica e le politiche di conservazione dei dati per ridurre il rischio di incidenti futuri.

La violazione di RingCentral espone i dati di 1,6 milioni di account

Secondo quanto riferito, le informazioni personali associate a 1,6 milioni di account RingCentral sono state rubate a seguito di un attacco informatico avvenuto a luglio, rivendicato dal gruppo di estorsione ShinyHunters.

RingCentral, che fornisce servizi di chiamata, messaggistica e collaborazione basati sul cloud a oltre 600.000 aziende, ha reso noto l’incidente il 28 luglio, affermando che è stato causato da una sofisticata campagna di ingegneria sociale.

Have I Been Pwned ha successivamente analizzato i dati trapelati da ShinyHunters e ha identificato record contenenti nomi, indirizzi e-mail, numeri di telefono e indirizzi fisici.

Il gruppo di criminali informatici ha affermato di aver sottratto 623 GB di dati, per poi pubblicare un archivio compresso contenente circa 280 GB dopo che, secondo quanto riferito, RingCentral si sarebbe rifiutata di pagare un riscatto.

RingCentral ha dichiarato che l’incidente ha interessato solo una parte limitata dei propri clienti e non ha avuto ripercussioni sulla propria piattaforma principale né ha causato interruzioni dei servizi. L’azienda ha inoltre affermato di non aver rilevato ulteriori attività non autorizzate a seguito delle misure correttive adottate e di stare contattando direttamente i clienti coinvolti.

Il numero delle vittime della violazione dei dati di CareCloud è stato rivisto al rialzo a 3,75 milioni

Il numero di persone coinvolte nella violazione dei dati di CareCloud è stato rivisto al rialzo a oltre 3,75 milioni, rendendola una delle più grandi violazioni di dati sanitari segnalate finora nel 2026.

CareCloud ha confermato la cifra aggiornata nei documenti presentati alle autorità di regolamentazione federali statunitensi a seguito di un attacco informatico reso noto per la prima volta a marzo. Secondo quanto riferito, gli hacker avrebbero avuto accesso a uno degli ambienti di archiviazione cloud dell’azienda per sei giorni, sottraendo dati dal suo account Amazon Web Services.

Le informazioni rubate includono nomi, indirizzi postali, numeri di previdenza sociale, cartelle cliniche e sanitarie, numeri di identificazione rilasciati dal governo e informazioni bancarie.

CareCloud fornisce servizi di cartelle cliniche elettroniche e di fatturazione a decine di migliaia di organizzazioni sanitarie in tutti gli Stati Uniti, il che le consente di accedere a volumi significativi di dati sensibili relativi ai pazienti.

L’ultima rivelazione amplia notevolmente la portata nota dell’incidente, sebbene non sia ancora chiaro se il numero totale delle persone coinvolte possa aumentare ulteriormente.

Il rivenditore belga WEBA colpito da un attacco ransomware e da una violazione dei dati dei clienti

Il rivenditore belga di arredamento per la casa WEBA ha confermato un attacco informatico nel corso del quale gli hacker hanno avuto accesso ai dati dei clienti e hanno diffuso un ransomware in alcune parti del proprio ambiente IT.

L’attacco è iniziato il 10 agosto e ha temporaneamente interrotto le operazioni, sebbene i negozi e lo shop online dell’azienda siano stati ripristinati entro il 12 agosto utilizzando i backup.

Le informazioni rubate includevano nomi dei clienti, numeri di telefono, indirizzi e-mail, indirizzi fisici e dettagli relativi a ordini e acquisti precedenti. WEBA ha dichiarato che gli account online e le password non sono stati compromessi.

Secondo quanto riferito, il gruppo di ransomware Qilin ha rivendicato la responsabilità dell’attacco. WEBA ha dichiarato di non aver pagato alcun riscatto e di non aver avuto contatti diretti con gli autori dell’attacco.

Da allora, l’azienda ha collaborato con specialisti di sicurezza informatica e partner IT per indagare sull’incidente, rafforzare i propri sistemi e ripristinare i servizi a seguito di una serie di test. Si avvisano i clienti di rimanere vigili nei confronti di tentativi di phishing che potrebbero utilizzare le informazioni personali rubate per rendere i messaggi fraudolenti più convincenti.

Se siete preoccupati per una delle minacce descritte in questo bollettino o avete bisogno di aiuto per stabilire quali misure adottare per proteggervi dalle minacce più rilevanti che la vostra organizzazione deve affrontare, contattate il vostro account manager oppure, in alternativa,contattateciper scoprire come proteggere la vostra organizzazione.

Il “Threat Intel Roundup” è stato redatto da Integrity360 per riassumere le notizie relative alle minacce così come le osserviamo, aggiornate alla data di pubblicazione. Non deve essere considerato come un parere legale, di consulenza o di qualsiasi altro tipo di consulenza professionale. Eventuali raccomandazioni devono essere valutate nel contesto della propria organizzazione. Integrity360 non assume alcuna posizione politica nelle informazioni che condivide. Inoltre, le opinioni espresse potrebbero non corrispondere necessariamente al punto di vista di Integrity360.