በ 2018 በጣም አስፈላጊው የውሂብ ፍንጣቂዎች። ክፍል አንድ (ጥር - ሰኔ)

2018 ወደ ማብቂያው እየመጣ ነው, ይህም ማለት ውጤቱን ለማጠቃለል እና በጣም አስፈላጊ የሆኑትን የውሂብ ፍሳሾችን ለመዘርዘር ጊዜው ነው.

ይህ ግምገማ የሚያካትተው በዓለም ዙሪያ በጣም ትልቅ የሆኑ የመረጃ ፍንጣቂዎችን ብቻ ነው። ሆኖም ፣ ምንም እንኳን ከፍተኛ የመቁረጥ ገደብ ቢኖርም ፣ ብዙ የፍሰቶች ጉዳዮች ስላሉ ግምገማው በሁለት ክፍሎች መከፈል ነበረበት - በስድስት ወር።

በዚህ አመት ከጥር እስከ ሰኔ ምን እና እንዴት እንደፈሰሰ እንይ። ወዲያዉ ጉዳዩን አስይዤ ጉዳዩ የተፈፀመበት ወር የሚገለፀዉ በተከሰተበት ጊዜ ሳይሆን በሚገለጽበት ጊዜ ነዉ (የሕዝብ ማስታወቂያ)።

እንግዲያውስ እንሂድ...

ጥር

• የካናዳ ተራማጅ ወግ አጥባቂ ፓርቲ
  የካናዳ ተራማጅ ወግ አጥባቂ ፓርቲ (ኦንታሪዮ ቅርንጫፍ) የሕገ-ወጥ መረጃ አስተዳደር ሥርዓት (CIMS) ተጠልፏል።
  የተሰረቀው ዳታቤዝ ከ1 ሚሊዮን በላይ የኦንታርዮ መራጮችን ስም፣ የስልክ ቁጥሮች እና ሌሎች የግል መረጃዎችን እንዲሁም የፓርቲ ደጋፊዎችን፣ ለጋሾች እና በጎ ፍቃደኞችን ይዟል።

• Rosobrnadzor
  ከፌዴራል የትምህርት እና ሳይንስ ቁጥጥር አገልግሎት ድህረ ገጽ ስለ ዲፕሎማዎች እና ሌሎች የግል መረጃዎች መረጃ መልቀቅ።
  በጠቅላላው ወደ 14 ሚሊዮን ገደማ የቀድሞ ተማሪዎች መረጃ ያላቸው ሪኮርዶች አሉ. የውሂብ ጎታ መጠን 5 ጂቢ.
  Leaked: ተከታታይ እና የዲፕሎማ ቁጥር, የመግቢያ አመት, የተመረቀበት አመት, SNILS, INN, ተከታታይ እና ፓስፖርት ቁጥር, የልደት ቀን, ዜግነት, ሰነዱን ያወጣ የትምህርት ድርጅት.

• የኖርዌይ ክልል ጤና ባለስልጣን
  አጥቂዎቹ የደቡብ እና የምስራቅ ኖርዌይን የክልል ጤና ባለስልጣን ስርዓት (Helse Sør-Øst RHF) ሰርጎ ገብተው ወደ 2.9 ሚሊዮን የሚጠጉ ኖርዌጂያውያን (ከሀገሪቱ ከግማሽ በላይ የሚሆኑት) ግላዊ መረጃ እና የህክምና መዝገቦችን ማግኘት ችለዋል።
  የተሰረቀው የህክምና መረጃ የመንግስት፣ የምስጢር አገልግሎት፣ የወታደራዊ፣ የፖለቲካ እና ሌሎች የህዝብ ተወካዮች መረጃን ያካተተ ነው።

ፌብሩዋሪ

• Swisscom
  የስዊዘርላንድ የሞባይል ኦፕሬተር ስዊስኮም ወደ 800 ሺህ የሚጠጉ ደንበኞቹ ግላዊ መረጃ እንደተጣሰ አምኗል።
  የደንበኞች ስም፣ አድራሻ፣ ስልክ ቁጥሮች እና የተወለዱበት ቀን ተጎድቷል።

መጋቢት

• Armour በታች
  በአርሞር ታዋቂ የአካል ብቃት እና የአመጋገብ መከታተያ መተግበሪያ MyFitnessPal ስር ትልቅ የውሂብ ጥሰት ደርሶበታል። እንደ ኩባንያው ገለጻ, ወደ 150 ሚሊዮን የሚጠጉ ተጠቃሚዎች ተጎጂ ናቸው.
  አጥቂዎቹ የተጠቃሚ ስሞችን፣ የኢሜል አድራሻዎችን እና የተጠለፉ የይለፍ ቃላትን አውቀዋል።

• ኦርቢትዝ
  Expedia Inc. (የኦርቢትዝ ባለቤት ነው) በሺህ የሚቆጠሩ ደንበኞችን የሚነካ በአንዱ ውርስ ጣቢያ ላይ የውሂብ ጥሰት ማግኘቱን ተናግሯል።
  ፍንጣቂው ወደ 880 ሺህ የሚጠጉ የባንክ ካርዶችን ጎድቷል ተብሏል።
  አጥቂው በጃንዋሪ 2016 እና በዲሴምበር 2017 መካከል የተደረጉ ግዢዎችን መረጃ ማግኘት አግኝቷል። የተሰረቀው መረጃ የልደት ቀን፣ አድራሻ፣ ሙሉ ስም እና የክፍያ ካርድ መረጃን ያካትታል።

• MBM ኩባንያ Inc
  በዩናይትድ ስቴትስ እና በካናዳ የሚኖሩ 3 ሚሊዮን ሰዎች ግላዊ መረጃ ያለው የ MS SQL ዳታቤዝ መጠባበቂያ ቅጂ የያዘ ይፋዊ የአማዞን ኤስ1.3 ማከማቻ (AWS) በሕዝብ ጎራ ውስጥ ተገኘ።
  የመረጃ ቋቱ በቺካጎ የሚገኘው እና በሊሞጅ ጌጣጌጥ ስም የሚንቀሳቀሰው የጌጣጌጥ ኩባንያ የMBM ኩባንያ ነው።
  የመረጃ ቋቱ ስሞችን፣ አድራሻዎችን፣ የፖስታ ኮዶችን፣ የስልክ ቁጥሮችን፣ የኢሜል አድራሻዎችን፣ የአይፒ አድራሻዎችን እና የጽሑፍ የይለፍ ቃሎችን ይዟል። በተጨማሪም፣ የኤምቢኤም ኩባንያ ኢንክሪፕት የተደረገ የክሬዲት ካርድ ውሂብ፣ የክፍያ ውሂብ፣ የማስተዋወቂያ ኮዶች እና የምርት ትዕዛዞች የውስጥ የፖስታ መላኪያ ዝርዝሮች ነበሩ።

ኤፕሪል

• ዴልታ አየር መንገድ፣ ምርጥ ግዢ እና Sears Holding Corp.
  በኩባንያው የመስመር ላይ የውይይት መተግበሪያ ላይ ያነጣጠረ የማልዌር ጥቃት [24] 7.ai (የመስመር ላይ ደንበኛ አገልግሎት ማመልከቻዎችን የሚያዘጋጅ የሳን ሆሴ የካሊፎርኒያ ኩባንያ)።
  ሙሉ የባንክ ካርድ መረጃ ሾልኮ ወጥቷል - የካርድ ቁጥሮች ፣የሲቪቪ ኮድ ፣የሚያበቃበት ቀን ፣የባለቤቶቹ ስም እና አድራሻ።
  የተለቀቀው መረጃ ግምታዊ መጠን ብቻ ነው የሚታወቀው። ለ Sears Holding Corp. ይህ ከ100 ሺህ የባንክ ካርዶች ትንሽ ያነሰ ነው፤ ለዴልታ አየር መንገድ ይህ በመቶ ሺዎች የሚቆጠሩ ካርዶች ነው (አየር መንገዱ የበለጠ በትክክል አይዘግብም)። ለBest Buy የተጠለፉ ካርዶች ቁጥር አይታወቅም። ሁሉም ካርዶች ከሴፕቴምበር 26 እስከ ኦክቶበር 12፣ 2017 መካከል ተለቀቁ።
  በአገልግሎቱ ላይ የደረሰውን ጥቃት ካወቀ በኋላ [24]7.ai ከ5 ወራት በላይ ፈጅቶበታል ስለአደጋው ደንበኞች (ዴልታ፣ ምርጥ ግዢ እና ሲርስ) ለማሳወቅ።

• Panera ዳቦ
  ከ37 ሚሊዮን በላይ ደንበኞች ያሉት የግል መረጃ የያዘ ፋይል በቀላሉ በታዋቂ የዳቦ መጋገሪያ ካፌዎች ድረ-ገጽ ላይ ክፍት በሆነ መልኩ ተኝቷል።
  ሾልኮ የወጣው መረጃ የደንበኞች ስም፣ የኢሜል አድራሻ፣ የልደት ቀን፣ የፖስታ አድራሻ እና የመጨረሻዎቹ አራት አሃዞች የክሬዲት ካርድ ቁጥሮችን ያካትታል።

• ሳክስ ፣ ጌታ እና ቴይለር
  ከ5 ሚሊዮን በላይ የባንክ ካርዶች ከSaks Fifth Avenue የችርቻሮ ሰንሰለት (Saks Fifth Avenue OFF 5TH ሰንሰለትን ጨምሮ) እና ጌታ እና ቴይለር ተዘርፈዋል።
  ሰርጎ ገቦች የካርድ መረጃን ለመስረቅ በካሽ መመዝገቢያ እና በፖኤስ ተርሚናሎች ውስጥ ልዩ ሶፍትዌር ተጠቅመዋል።

• Careem
  በመካከለኛው ምስራቅ፣ በሰሜን አፍሪካ፣ በፓኪስታን እና በቱርክ የሚኖሩ በግምት ወደ 14 ሚሊዮን የሚጠጉ ሰዎች ግላዊ መረጃ በካሬም (በመካከለኛው ምስራቅ የኡበር ትልቁ ተፎካካሪ) አገልጋዮች ላይ ባደረሱት የሳይበር ጥቃት በጠላፊዎች ተዘርፏል።
  ኩባንያው በ 13 ሀገራት ውስጥ ለደንበኞች እና ለአሽከርካሪዎች የምስክር ወረቀቶችን የሚያከማች የኮምፒተር ስርዓት ጥሰት አግኝቷል ።
  ስሞች፣ የኢሜይል አድራሻዎች፣ ስልክ ቁጥሮች እና የጉዞ መረጃዎች ተሰርቀዋል።

ግንቦት

• ደቡብ አፍሪካ
  ለትራፊክ ቅጣቶች ኤሌክትሮኒካዊ ክፍያዎችን በሚያከናውን ኩባንያ ባለቤትነት በተያዘው የህዝብ ድር አገልጋይ ላይ ወደ 1 ሚሊዮን የሚጠጉ ደቡብ አፍሪካውያንን ግላዊ መረጃ የያዘ ዳታቤዝ ተገኘ።
  የመረጃ ቋቱ ስሞችን፣ የመታወቂያ ቁጥሮችን፣ የኢሜይል አድራሻዎችን እና የይለፍ ቃሎችን በጽሁፍ መልክ ይዟል።

ሰኔ

• Exactis
  ከፍሎሪዳ፣ ዩኤስኤ የሚገኘው የግብይት ኩባንያ ኤክስክቲስ ከ2 ሚሊዮን በላይ መዝገቦችን የያዘ ወደ 340 ቴራባይት የሚሆን የElasticsearch ዳታቤዝ ለህዝብ ይፋ አድርጓል።
  በመረጃ ቋቱ ውስጥ ወደ 230 ሚሊዮን የሚጠጉ የግለሰቦች (የአዋቂዎች) የግል መረጃ እና 110 ሚሊዮን የሚሆኑ የተለያዩ ድርጅቶች እውቂያዎች ተገኝተዋል።
  በአጠቃላይ በዩናይትድ ስቴትስ ውስጥ የሚኖሩ ወደ 249.5 ሚሊዮን የሚጠጉ ጎልማሶች እንዳሉ ልብ ሊባል የሚገባው ነው - ማለትም የውሂብ ጎታው ስለ እያንዳንዱ አሜሪካዊ ጎልማሳ መረጃ ይዟል ማለት እንችላለን።

• ሳክራሜንቶ ንብ
  ያልታወቁ ጠላፊዎች የሳክራሜንቶ ንብ የካሊፎርኒያ ጋዜጣ ንብረት የሆኑ ሁለት የመረጃ ቋቶችን ሰረቁ።
  የመጀመሪያው የመረጃ ቋት 19.4 ሚሊዮን መዝገቦችን ከካሊፎርኒያ መራጮች የግል መረጃ ጋር ይዟል።
  ሁለተኛው የውሂብ ጎታ ስለ ጋዜጣ ተመዝጋቢዎች መረጃ የያዘ 53 ሺህ መዝገቦችን ይዟል.

• ቲኬትፍሊ
  በ Eventbrite ባለቤትነት የተያዘው የኮንሰርት ትኬት ሽያጭ አገልግሎት ቲኬትፍሊ በመረጃ ቋቱ ላይ የጠላፊ ጥቃትን ዘግቧል።
  የአገልግሎቱ የደንበኛ መሰረት በጠላፊው IsHaKdZ የተሰረቀ ሲሆን ለማከፋፈል 7502 ዶላር በ bitcoins ጠይቋል።
  የመረጃ ቋቱ የቲኬትፍሊ ደንበኞችን ስም፣ የፖስታ አድራሻ፣ የስልክ ቁጥሮች እና የኢሜል አድራሻዎችን እና አንዳንድ የአገልግሎቱን ሰራተኞች ሳይቀር የያዘ ሲሆን በአጠቃላይ ከ27 ሚሊዮን በላይ መዝገቦችን ይዟል።

• MyHeritage
  የእስራኤል የዘር ሐረግ አገልግሎት MyHeritage 92 ሚሊዮን አካውንቶች (መግቢያዎች፣ የይለፍ ቃል ሃሾች) ሾልከው ወጥተዋል። አገልግሎቱ የተጠቃሚዎችን የዲኤንኤ መረጃ ያከማቻል እና የቤተሰባቸውን ዛፎች ይገነባል።

• Dixons ካሜራ።
  በዩናይትድ ኪንግደም እና በቆጵሮስ የችርቻሮ መደብሮች ያሉት ዲክሰን ካርፎን የኤሌክትሮኒክስ ሰንሰለት ዲክሰን ካርፎን የኩባንያውን የአይቲ መሠረተ ልማት ባልተፈቀደላቸው መዳረሻ ምክንያት የ1.2 ሚሊዮን ደንበኞች ግላዊ መረጃዎች፣ ስሞችን፣ አድራሻዎችን እና የኢሜል አድራሻዎችን ጨምሮ መውጣቱን ተናግሯል።
  በተጨማሪም, አብሮ የተሰራ ቺፕ የሌላቸው የ 105 ሺህ የባንክ ካርዶች ቁጥሮች ተለቀቁ.

ይቀጥላል…

ስለ ግለሰባዊ የውሂብ መፍሰስ ጉዳዮች መደበኛ ዜና በሰርጡ ላይ ወዲያውኑ ታትሟል መረጃ ይፈስሳል.

ምንጭ: hab.com