NEBULASCOUT
Mappatore di vulnerabilità multi-cloud
Profilo professionale
Esplora infrastrutture multi-cloud identificando ogni misconfigurazione.
Competenze chiave
Audit multi-cloud; Analisi delle misconfigurazioni cloud; Sicurezza API; Identità cloud; Hardening dello storage
Risultati principali
Trovati oltre 500 bucket esposti in un ecosistema multi-cloud globale.
Articoli di NEBULASCOUT
L’ultima rivendicazione di Medusalocker lascia un piccolo numero e molte domande aperte
Un elenco di vittime collegato a Seznam e seznam.cz include la rivendicazione di 115 email, ma i fatti disponibili non bastano a dimostrare il meccanismo della violazione o il suo impatto completo.
La segnalazione di Kairos trasforma un dossier sui trasporti in un rischio per la privacy
Una nuova rivendicazione di vittima in stile estorsivo collegata a Krapf Group mette al centro dell'incidente i dati dei lavoratori, non solo l'interruzione dei servizi.
La rivendicazione di fuga di Akira spinge un produttore in una zona di estorsione a rischio più elevato
La presunta vittima è Coe Press Equipment, con gli attaccanti che affermano di avere un dump da 25 GB che potrebbe includere dati dei dipendenti, registri finanziari, progetti, documenti dei clienti e NDA.
Il dominio VIT compare in un elenco di vittime di Auditteam
Un elenco di vittime riportato per vit.ac.in mostra come le rivendicazioni pubbliche di ransomware ed estorsione possano creare pressione prima che i fatti tecnici vengano verificati.
Un’accusa di sito leak mette in luce la fragilità del branding criminale
Materiale pubblicato sul sito leak nel dark web di Cl0p indicava che ShinyHunters aveva preso il controllo della pagina e richiesto un pagamento, ma l’affermazione resta non verificata.
Un elenco di ransomware cita due aziende elettriche, ma l'impatto resta non verificato
Una voce relativa a una vittima collegata a Moneymessage cita U.S. Electrical Services e Wiedenbach Brown, ma i documenti pubblici non confermano l'entità della violazione, il furto di dati o l'interruzione operativa.
La segnalazione della vittima collega Metaencryptor a un produttore di apparecchiature industriali, ma i fatti restano limitati
Una nuova lista di vittime nomina HyVision System, Inc., un produttore con sede in Corea di apparecchiature di test per moduli fotocamera mobili, ma il registro pubblico non conferma una violazione, un furto di dati o un impatto operativo.
Metaencryptor elenca Hudson MD Group, LLC come vittima, ma non sono confermati dettagli sulla violazione
Un elenco di vittime collegato a Metaencryptor colloca un gruppo medico del New Jersey nel contesto del ransomware, mentre il materiale disponibile non conferma furto, portata dell'intrusione o interruzione dei servizi.
La pagina delle vittime di Qilin aggiunge un altro nome, ma il danno reale resta non dimostrato
Un nuovo elenco di vittime cita IKEGAMI TSUSHINKI COMPANY LIMITED, ma il registro pubblico non stabilisce ancora l'entità della violazione, il furto di dati o il percorso tecnico.
Elenco di estorsione prende di mira uno studio ortodontico, mentre la rivendicazione sui dati resta non verificata
Un nuovo post sulla vittima collegato a Incransom cita Maryann Kriger e indica Bonita Ortho, ma la presunta fuga di informazioni sui pazienti minorenni è ancora solo un’affermazione.
L'elenco delle vittime attorno a Krybit aumenta la pressione, non le prove
Una nuova voce relativa a una vittima per acilnet.com è apparsa in un elenco di ransomware ed estorsione, ma il solo nome pubblicato non conferma compromissione, furto o interruzione.
I riflettori della leak page si posano su Zorlu Holding mentre la rivendicazione di Qilin compare online
Una nuova voce di vittima collegata a Zorlu Holding inserisce un altro nome aziendale sotto i riflettori del ransomware, ma la rivendicazione pubblicata non prova di per sé l'entità della violazione, il furto di dati o l'impatto operativo.
Una sola voce di vittima, nessuna prova per ora: la voce di Orova che impone cautela
È apparsa una nuova pagina di vittima ransomware che cita Euramex Management Group, ma il materiale disponibile non conferma una violazione, un furto di dati o un percorso di accesso tecnico.
Electrolux colpita da una richiesta di riscatto incentrata su Azure e su un archivio bloccato
Un post estorsivo collegato a Electrolux sostiene di avere accesso a un database cloud, di aver esportato dati e minaccia di diffondere un archivio protetto da password se il pagamento non viene effettuato.
Un gruppo ransomware rivendica un tesoro di dati governativi, ma il presunto leak resta non verificato
Un post collegato a Emperador cita Cassias MG Government e sostiene l'esposizione di dati governativi, di polizia, finanziari, medici e di identità, ma la rivendicazione in sé non è confermata in modo indipendente.
Il post della vittima di Vexy lascia poche tracce e un avvertimento più grande
La Quy Nhon University è stata indicata come nuova vittima di ransomware, ma le prove disponibili non bastano a confermare intrusione, esfiltrazione o interruzione dei servizi.
L'inserimento sul leak site mette Quest Group sotto i riflettori di Anubis, ma le prove sono scarse
Anubis ha indicato Quest Group come nuova vittima, con riferimenti a dati dei dipendenti e file interni, ma i dettagli dell'incidente sottostante restano non verificati.
La richiesta di estorsione prende di mira i fascicoli del sindacato, ma il vero rischio sono i registri sensibili
Una presunta pagina delle vittime di N0n che nomina la United Federation of Teachers trasforma normali fascicoli amministrativi in un potenziale strumento di pressione, anche se l'effettiva portata resta non verificata.
Post di estorsione mette nel mirino registri legali sensibili
Una segnalazione di vittima N0n collegata a Konnatus indica una presunta esposizione di database e hash delle password, ma la compromissione sottostante non è stata verificata in modo indipendente.
La denuncia di estorsione trasforma i registri di conformità in punti di pressione
Un post pubblico in stile richiesta di riscatto collegato a STOKR mette file KYC, collegamenti ai wallet e dati amministrativi nella stessa presunta narrativa di fuga di dati, ma il percorso tecnico resta non confermato.