Когда развели не бабушку, а целый банк:

Revolut передал персональные данные части клиентов мошенникам, приняв поддельные запросы за официальные обращения государственного ведомства.

Злоумышленники использовали настоящий домен электронной почты госоргана, а Revolut раскрыл запрошенную информацию, не распознав подделку.

В числе переданных данных могли быть даты рождения, почтовые и электронные адреса, телефоны, копии паспортов и водительских удостоверений, селфи для верификации, банковские выписки и история транзакций. Компания говорит об «ограниченном» числе пострадавших, но не раскрывает их количество и название ведомства.

После обнаружения схемы Revolut заблокировал использовавшийся адрес и уведомил госорган, правоохранителей и регуляторов. Внутренние системы банка и средства клиентов затронуты не были. Исследователь ZachXBT (@investigations) предполагает, что злоумышленники могли целенаправленно выбирать состоятельных клиентов.

https://techcrunch.com/2026/09/12/revolut-confirms-customer-data-breach-through-fake-government-requests/ 📜 Архивная копия

О, Red Bull наконец-то придумали как сделать F1 интересной:

https://youtu.be/zu759oT11eE 📜 Архивная копия

Популярный сервис для обмена скриншотами Gyazo сообщил об утечке данных 23,6 млн пользователей после взлома

Компания Helpfeel сообщила о крупной утечке данных в сервисе обмена изображениями Gyazo. Злоумышленники получили доступ к информации примерно 23,62 млн пользовательских аккаунтов, а также к метаданным сотен миллионов загруженных файлов.

Инцидент произошёл 11 сентября 2026 года. По данным компании, атакующие воспользовались уязвимостью на сервере загрузки изображений Gyazo, которая позволила выполнять произвольные команды. Подозрительную активность обнаружили в тот же день, а к утру 12 сентября известные каналы проникновения были заблокированы. Уязвимость также исправили.

В утечку попали имена и никнеймы, адреса электронной почты, хеши паролей, идентификаторы пользователей и устройств, ID сессий, данные профилей, сведения о тарифах и статистика использования. В отдельных случаях среди данных также присутствовали токены интеграции с X и адреса Google SSO.

Данные банковских карт и другая платёжная информация, по заявлению Helpfeel, не утекли. Кроме того, часть из 23,62 млн записей относится к анонимным аккаунтам без электронной почты, поэтому точное число затронутых людей пока устанавливается.

Отдельно злоумышленники получили около 490 млн записей с метаданными изображений — преимущественно для контента, загруженного до января 2019 года. Это примерно 14,4% соответствующих данных Gyazo. Также были извлечены метаданные ещё примерно 2,4 млн изображений по отдельной выборке.

Среди утёкших данных — ID изображений, используемые в URL, IP-адреса загрузивших их пользователей, User-Agent, геолокация из EXIF при её наличии, распознанный OCR-текст, названия изображений и исходные URL. Также могли попасть хешированные парольные фразы приватных изображений.

Поскольку утечка содержит данные, из которых формируются URL, Helpfeel предупреждает о риске несанкционированного просмотра некоторых изображений. Компания временно отключила доступ к части контента. Также установлено, что атакующие получили список приватных изображений; возможность просмотра некоторых из них третьими лицами пока не исключена.

Пользователям Gyazo рекомендуют сменить пароль, а если такой же или похожий пароль используется на других сайтах — заменить его и там. Также стоит опасаться фишинговых писем и сообщений, связанных с инцидентом.

Helpfeel продолжает расследование с привлечением внешних специалистов. Признаков утечки из других сервисов компании — Helpfeel и Cosense — на данный момент не обнаружено.



https://corp.helpfeel.com/news/news-20260916-1 📜 Архивная копия

The likely came for silicon—but left with silica. В Калифорнии угнали трейлеры PlusAI с брендингом Nvidia — внутри оказалось 18 тонн песка

Воры прицепили собственные тягачи к двум тестовым трейлерам разработчика беспилотных грузовиков PlusAI во Фримонте, сломали замки и уехали. Внутри не было ни чипов, ни другого дорогого оборудования: компания загрузила туда 40 000 фунтов — около 18 тонн — песка, которым имитирует груз при испытаниях.

Трейлеры вскрыли и бросили неподалёку в Ньюарке. Их случайно заметил знакомый одного из руководителей PlusAI и прислал ему фотографию, после чего полиция вернула прицепы компании вместе со всем песком. Задержанных пока нет.

Предположение, что воры рассчитывали именно на оборудование Nvidia, пока ничем не подтверждено, кроме заметного брендинга трейлеров и того, что после вскрытия их бросили. При этом сама версия выглядит не совсем случайной: CargoNet фиксирует в 2026 году активный интерес организованных грузовых воров к серверному и сетевому оборудованию стоимостью в миллионы долларов.

https://www.wired.com/story/thieves-stole-nvidia-trailers-they-got-20-tons-of-sand/ 📜 Архивная копия

Nothing представила Headphone (1) Pro и объявила V из BTS новым глобальным амбассадором бренда.

Новые полноразмерные наушники получили систему из трёх драйверов, Dynamic Spatial Audio и, по заявлению Nothing, самое мощное активное шумоподавление среди устройств компании. Отдельный акцент сделан на инструментах для работы со звуком — Nothing позиционирует модель не только для обычного прослушивания, но и для работы с музыкой.

Первым лицом Headphone (1) Pro стал V — участник BTS и сольный артист. Это уже второй большой музыкальный амбассадор Nothing: весной компания привлекла Charli xcx как своего первого Global Brand Ambassador и акционера.

https://www.instagram.com/reel/Dd2XkcUoUe6/ 📜 Архивная копия