Pravidelný přehled uvádí rozsáhlé krádeže kryptoměn na platformách Binance a Polymarket i úniky dat u Japan Airlines a floridského úřadu pro vzdělávání. Shrnuje také zapojení AI nástrojů útočníky, aktivní zneužívání zranitelností v jádře Linuxu či softwaru Cisco a kampaň Yoba šířící malware přes falešné aplikace ChatGPT.
Společnost Japan Airlines (JAL) oznámila únik dat v systému Passenger Service System provozovaném společností Amadeus. Podle zdroje došlo k vystavení údajů přibližně 92 000 zákazníků.
Podle zprávy odcizili hackeři čísla pasů, věrnostní čísla, e-mailové adresy a telefonní čísla přibližně 2 000 zákazníků. K incidentu dochází v době, kdy se Japonsko potýká s vícero kybernetickými útoky.
Zákazníci ruského cestovního webu Anywayanyday si podle zprávy nemohli rezervovat jízdenky ani hotelové pokoje. Společnost v reakci na kybernetický útok pozastavila své služby.
Významný japonský soukromý železniční operátor Keio Corporation oznámil, že jeho síť o víkendu zasáhl ransomwarový útok. Podle společnosti útok narušil provoz některých jejích podnikových systémů.
Japonská služba pro sdílení automobilů Times Car potvrdila, že při kybernetickém útoku došlo ke kompromitaci přibližně 6,6 milionu uživatelských účtů. Společnost incident zveřejnila koncem minulého týdne.
Americké agentury FBI a CISA vydaly doporučení pro subjekty kritické infrastruktury ke snížení rizik při zapojení externích integrátorů průmyslových řídicích systémů. Podle dokumentu v březnu a dubnu 2025 zahraniční útočníci kompromitovali americkou integrační firmu a odcizili data o SCADA systémech energetických i dopravních zákazníků.
Check Point Research shrnuje bezpečnostní incidenty uplynulého týdne včetně úniku dat japonské Digital Agency či zasažení tankerů kyberútoky. Přehled dále pokrývá AI hrozby jako model Luciferus a techniku BragJack, kritické zranitelnosti u dodavatelů Cisco a Oracle a špionážní kampaně spojované se Severní Koreou a Čínou.
Podle zjištění výzkumníků byla volně přístupná databáze systému Advance Passenger Information System spojená s Vietnamem, která obsahovala 220 milionů záznamů cestujících a posádek z let 2017 až 2026. Nechráněná data zahrnovala jména, čísla pasů, data narození, národnosti i podrobnosti o letech a přístup k nim byl možný přes cloudové rozhraní pomocí výchozích přihlašovacích údajů.
Skupina FulcrumSec tvrdí, že ze systémů Manchester Airports Group odcizila 86 GB dat. Podle webu BleepingComputer uniklé vzorky obsahují podrobné informace o zákaznících, rezervacích a cestách, které přesahují původní vyjádření zasažené společnosti.
Pravidelný přehled Check Point Research shrnuje útoky na společnosti Nichirei, Stadler Rail či rumunský katastr nemovitostí a zmiňuje zneužití AI modelů i průnik do Hugging Face. Zpráva dále pokrývá aktivně zneužívané zranitelnosti v nástrojích Check Point a Microsoft SharePoint, rozsáhlé bezpečnostní záplaty od Oracle nebo íránské útoky na průmyslové řídicí systémy ve vodárenství a energetice.