Current security news from curated sources

ENGIE discloses breach of French customer data via a partner marketing tool

Der französische Energiekonzern ENGIE bestätigte, dass Angreifer Kundendaten stahlen, nachdem sie ungewöhnlichen Datenzugriff in einem Tool für die Kundenakquise und das Marketing von Energieangeboten feststellten. ENGIE schaltete den Zugang der Angreifer ab, interne IT-Systeme wurden nicht kompromittiert, und der Vorfall betrifft nur Kunden in Frankreich. Die gestohlenen Daten umfassen Vor- und Nachnamen, Postanschrift, E-Mail-Adresse, Telefonnummer, Liefer- oder Messpunkt-Nummer, Kunden- und Vertragsnummer. Keine Bankdaten sind betroffen. Die Anzahl der betroffenen Kunden wurde nicht genannt, und keine Gruppe hat die Attacke beansprucht.

Siemens ProductCERT Patchday · October 2026 (Out-of-Band)

Canadian Utility Breach

Der kanadische Energieversorger London Hydro meldete einen Datensicherheitsvorfalls, bei dem eine Systemschwachstelle ausgenutzt wurde, um auf Kundendaten zuzugreifen. Das Unternehmen versorgt über 160.000 Menschen in der Region London, Ontario mit Strom und hat betroffene Personen ab dem 19. Juni benachrichtigt. Bislang wurden keine Details zur genauen Anzahl betroffener Konten oder zum Umfang der kompromittierten Daten veröffentlicht.

Dashlane Encrypted Vaults Stolen in 2FA Brute Force Attacks

Dashlane meldete am 1. Juni 2026 einen Brute-Force-Angriff auf Benutzerkonten, bei dem Angreifer die Device-Registration-API mit massiven 2FA-Code-Versuchen bombardierten. Verschlüsselte Vaults von weniger als 20 Nutzern des Personal-Plans wurden heruntergeladen; Dashlane versichert, dass die Vaults ohne Master-Password nicht zugänglich sind. Das Unternehmen empfiehlt betroffenen Nutzern, unbekannte Geräte aus ihren Konten zu entfernen und 2FA zu aktivieren.

Verizon Releases 2026 Data Breach Investigations Report

NEOSEC summary pending — original source not mirrored verbatim.

GitHub Internal Repos Stolen via VS Code Supply Chain Compromise

NEOSEC summary pending — original source not mirrored verbatim.

Mexican Water Utility AI-Assisted Breach

NEOSEC summary pending — original source not mirrored verbatim.

No Comment from Instructure, but Schools Communicate Following Data Breach

NEOSEC summary pending — original source not mirrored verbatim.

EU Commission Breach Stemmed from Trivy Supply Chain Compromise

NEOSEC summary pending — original source not mirrored verbatim.