Hackerská skupina Department of Peace odcizila a zveřejnila pracovní kontakty a členství v interních skupinách Active Directory více než 41 000 zaměstnanců amerického ministerstva vnitřní bezpečnosti (DHS). Únik se dotkl pracovníků agentur ICE, CBP i CISA a podle útočníků byl přístup získán přes SSO službu od společnosti Okta, která však kompromitaci svých systémů vylučuje.
Útočník zneužil slabé a uniklé heslo bývalého zaměstnance dánské společnosti Pays k neoprávněnému přístupu do tamního registru obyvatel CPR. Během 21 dní získal neautorizovaný přístup k osobním údajům a rodným číslům přibližně 8,8 milionu žijících i zesnulých osob. Incident byl odhalen až na základě nezvykle vysokého vyúčtování za zhruba 14 milionů vyhledávání.
Podle americké vlády došlo k narušení personálních záznamů v Defense Manpower Data Center (DMDC), které spadá pod ministerstvo obrany. Útočníci získali neoprávněný přístup k nešifrovaným osobním údajům zneužitím zranitelnosti v nespecifikovaném systému pro sdílení souborů. Incident zasáhl přibližně 2,76 milionu žijících a 294 000 zemřelých osob, přičemž unikla rodná čísla, data narození i služební podrobnosti.
Floridské ministerstvo motorových vozidel potvrdilo únik dat, ke kterému se přihlásila kyberzločinecká skupina ShinyHunters. Podle úřadu incident zapříčinila krádež přihlašovacích údajů uložených na osobním zařízení policejního důstojníka.
Floridské ministerstvo pro bezpečnost silničního provozu a motorová vozidla (FLHSMV) potvrdilo únik dat ze své databáze řidičů DAVID. Útočníci podle úřadu získali přístup pomocí přihlašovacích údajů patřících zaměstnanci policejního oddělení.
Úřady oznámily, že se na internetu objevila další data berlínské vlády včetně odcizených přihlašovacích údajů. Německý úřad pro bezpečnost informační techniky zároveň varoval před kyberkriminální skupinou Rhysida.
Tým Tenable RSO analyzoval shluk sedmi incidentů spojených s autonomními AI agenty, mezi něž patří i rozsáhlý útok na vládní infrastrukturu na Tchaj-wanu. Autonomní agenti při něm zneužili slabá hesla, špatné konfigurace a přihlašovací rozhraní k mapování systémů a krádeži personálních dat bez nutnosti zneužití konkrétní CVE zranitelnosti.