গ্রীষ্ম প্রায় শেষ। প্রায় কোন অপ্রকাশিত তথ্য অবশিষ্ট নেই

যখন কেউ কেউ তাদের গ্রীষ্মের ছুটি উপভোগ করছিল, অন্যরা তাদের সংবেদনশীল ডেটা সংগ্রহ করছিল। Cloud4Y এই গ্রীষ্মে চাঞ্চল্যকর তথ্য ফাঁসের একটি সংক্ষিপ্ত বিবরণ প্রস্তুত করেছে।

জুন

1.
400 হাজারেরও বেশি ইমেল ঠিকানা এবং 160 হাজার টেলিফোন নম্বর, পাশাপাশি বৃহত্তম পরিবহন সংস্থা ফেস্কোর গ্রাহকদের ব্যক্তিগত অ্যাকাউন্ট অ্যাক্সেস করার জন্য 1200টি লগইন-পাসওয়ার্ড জোড়া সর্বজনীন ডোমেনে ছিল। সম্ভবত কম বাস্তব তথ্য আছে, কারণ... এন্ট্রি পুনরাবৃত্তি হতে পারে.

লগইন এবং পাসওয়ার্ড বৈধ, তারা আপনাকে একটি নির্দিষ্ট গ্রাহকের জন্য কোম্পানির দ্বারা সম্পাদিত পরিবহন সম্পর্কে সম্পূর্ণ তথ্য পেতে দেয়, যার মধ্যে সম্পূর্ণ কাজের সার্টিফিকেট এবং স্ট্যাম্প সহ চালানের স্ক্যান রয়েছে।

Fesco দ্বারা ব্যবহৃত সাইবারলাইনস সফ্টওয়্যার দ্বারা রেখে যাওয়া লগগুলির মাধ্যমে ডেটা সর্বজনীনভাবে উপলব্ধ করা হয়েছিল। লগইন এবং পাসওয়ার্ড ছাড়াও, লগগুলিতে ফেসকো ক্লায়েন্ট সংস্থাগুলির প্রতিনিধিদের ব্যক্তিগত ডেটাও রয়েছে: নাম, পাসপোর্ট নম্বর, টেলিফোন নম্বর।

2.
9 জুন, 2019-এ, এটি রাশিয়ান ব্যাঙ্কগুলির 900 হাজার ক্লায়েন্টের ডেটা ফাঁস সম্পর্কে জানা যায়। পাসপোর্ট ডেটা, টেলিফোন নম্বর, বাসস্থানের স্থান এবং রাশিয়ান ফেডারেশনের নাগরিকদের কাজ সর্বজনীনভাবে উপলব্ধ করা হয়েছিল। আলফা ব্যাঙ্ক, ওটিপি ব্যাঙ্ক এবং এইচকেএফ ব্যাঙ্কের ক্লায়েন্টদের পাশাপাশি অভ্যন্তরীণ বিষয়ক মন্ত্রকের প্রায় 500 জন কর্মী এবং FSB-এর 40 জন লোক ক্ষতিগ্রস্ত হয়েছে৷

বিশেষজ্ঞরা আলফা ব্যাংকের ক্লায়েন্টদের দুটি ডেটাবেস আবিষ্কার করেছেন: একটিতে 55-2014 থেকে 2015 হাজারের বেশি ক্লায়েন্টের ডেটা রয়েছে, দ্বিতীয়টিতে 504-2018 থেকে 2019টি রেকর্ড রয়েছে। দ্বিতীয় ডাটাবেসে অ্যাকাউন্ট ব্যালেন্সের ডেটাও রয়েছে, যা 130-160 হাজার রুবেলের মধ্যে সীমাবদ্ধ।

জুলাই

দেখা যাচ্ছে যে বেশিরভাগ লোকেরা জুলাই মাসে ছুটিতে ছিলেন, তাই পুরো মাসে শুধুমাত্র একটি লক্ষণীয় ফুটো ছিল। কিন্তু কি!

3.
মাসের শেষের দিকে ব্যাংক গ্রাহকদের সবচেয়ে বড় তথ্য ফাঁসের কথা জানা যায়। আর্থিক হোল্ডিং ক্যাপিটাল ওয়ান ক্ষতিগ্রস্থ হয়েছিল, ক্ষতির আনুমানিক $100-150 মিলিয়ন। হ্যাকের ফলস্বরূপ, আক্রমণকারীরা মার্কিন যুক্তরাষ্ট্রে 100 মিলিয়ন ক্যাপিটাল ওয়ান ক্লায়েন্ট এবং কানাডায় 6 মিলিয়নের ডেটাতে অ্যাক্সেস পেয়েছে। ক্রেডিট কার্ডের জন্য আবেদনের তথ্য এবং বিদ্যমান কার্ডধারীদের ডেটা আপস করা হয়েছে।

কোম্পানি দাবি করেছে যে ক্রেডিট কার্ডের ডেটা নিজেই (নম্বর, সিসিভি কোড ইত্যাদি) নিরাপদ ছিল, কিন্তু 140 হাজার সামাজিক নিরাপত্তা নম্বর এবং 80 হাজার ব্যাঙ্ক অ্যাকাউন্ট চুরি হয়েছে। এছাড়াও, স্ক্যামাররা ক্রেডিট ইতিহাস, বিবৃতি, ঠিকানা, জন্ম তারিখ এবং আর্থিক প্রতিষ্ঠানের ক্লায়েন্টদের বেতন পেয়েছে।

কানাডায়, আনুমানিক এক মিলিয়ন সামাজিক নিরাপত্তা নম্বর আপস করা হয়েছে। হ্যাকাররা 23, 2016 এবং 2017 এর জন্য 2018 দিনে ছড়িয়ে ছিটিয়ে থাকা কার্ড লেনদেনের ডেটাও পেয়েছে।

ক্যাপিটাল ওয়ান একটি অভ্যন্তরীণ তদন্ত পরিচালনা করেছে এবং বলেছে যে চুরি করা তথ্য প্রতারণামূলক উদ্দেশ্যে ব্যবহার করার সম্ভাবনা কম। আমি আশ্চর্য যে এটি তখন ব্যবহার করা হয়েছিল কোনটি?

অগাস্ট

জুলাই মাসে বিশ্রাম নেওয়ার পর, আমরা নতুন করে প্রাণশক্তি নিয়ে আগস্টে ফিরে আসি। তাই।

বায়োমেট্রিক্স সংরক্ষণের বিষয়ে ইতিমধ্যে অনেক কিছু বলা হয়েছে এবং এখানে আমরা আবার যাই...
4.
2019 সালের আগস্টের মাঝামাঝি সময়ে, এক মিলিয়নেরও বেশি আঙ্গুলের ছাপ এবং অন্যান্য সংবেদনশীল ডেটার একটি ফাঁস আবিষ্কৃত হয়েছিল। কোম্পানির কর্মচারীরা দাবি করেছেন যে তারা Biostar 2 সফ্টওয়্যার থেকে বায়োমেট্রিক ডেটাতে অ্যাক্সেস পেয়েছেন।

Biostar 2 নিরাপদ সাইটগুলিতে অ্যাক্সেস নিয়ন্ত্রণ করতে লন্ডন পুলিশ সহ বিশ্বের হাজার হাজার কোম্পানি ব্যবহার করে। বায়োস্টার 2 এর বিকাশকারী সুপ্রেমা দাবি করেছেন যে এটি ইতিমধ্যে এই সমস্যার সমাধানে কাজ করছে। গবেষকরা নোট করেছেন যে আঙ্গুলের ছাপের রেকর্ডের সাথে, তারা মানুষের ফটোগ্রাফ, মুখের স্বীকৃতি ডেটা, নাম, ঠিকানা, পাসওয়ার্ড, কর্মসংস্থানের ইতিহাস এবং সুরক্ষিত সাইটগুলিতে পরিদর্শনের রেকর্ড খুঁজে পেয়েছে। অনেক ভুক্তভোগী উদ্বিগ্ন যে সুপ্রেমা সম্ভাব্য ডেটা লঙ্ঘন প্রকাশ করেনি যাতে তার ক্লায়েন্টরা মাটিতে ব্যবস্থা নিতে পারে।

মোট, নেটওয়ার্কে প্রায় 23 মিলিয়ন রেকর্ড ধারণকারী 30 গিগাবাইট ডেটা আবিষ্কৃত হয়েছে। গবেষকরা মনে করেন যে বায়োমেট্রিক তথ্য এই ধরনের ফাঁসের পরে গোপনীয় হতে পারে না। যেসব কোম্পানির তথ্য ফাঁস হয়েছে তাদের মধ্যে ছিল পাওয়ার ওয়ার্ল্ড জিম, ভারত ও শ্রীলঙ্কার একটি জিম (আঙ্গুলের ছাপ সহ 113 ব্যবহারকারীর রেকর্ড), গ্লোবাল ভিলেজ, সংযুক্ত আরব আমিরাতের একটি বার্ষিক উৎসব (796 আঙ্গুলের ছাপ), অ্যাডেকো স্টাফিং, একটি বেলজিয়ান নিয়োগ সংস্থা (15) আঙুলের ছাপ)। ফাঁস ব্রিটিশ ব্যবহারকারী এবং কোম্পানিগুলিকে সবচেয়ে বেশি প্রভাবিত করেছে - লক্ষ লক্ষ ব্যক্তিগত রেকর্ড অবাধে উপলব্ধ ছিল।

পেমেন্ট সিস্টেম মাস্টারকার্ড আনুষ্ঠানিকভাবে বেলজিয়ান এবং জার্মান নিয়ন্ত্রকদের অবহিত করেছে যে 19 আগস্ট কোম্পানিটি "বড় সংখ্যক" গ্রাহকদের কাছ থেকে ডেটা লিক করেছে, "যার একটি উল্লেখযোগ্য অংশ" জার্মান নাগরিক। সংস্থাটি ইঙ্গিত দিয়েছে যে এটি প্রয়োজনীয় পদক্ষেপ নিয়েছে এবং ইন্টারনেটে উপস্থিত ক্লায়েন্টদের সমস্ত ব্যক্তিগত ডেটা মুছে দিয়েছে। মাস্টারকার্ডের মতে, ঘটনাটি একটি তৃতীয় পক্ষের জার্মান কোম্পানির লয়ালটি প্রোগ্রামের সাথে সম্পর্কিত।

5.
এদিকে আমাদের দেশবাসীও ঘুমিয়ে নেই। যেমন তারা বলে: "রাশিয়ান রেলওয়েকে ধন্যবাদ, কিন্তু না।"
রাশিয়ান রেলওয়ের কর্মচারীদের তথ্য ফাঁস, যা আমাকে বলা ashotog, 2019 সালে রাশিয়ায় দ্বিতীয় বৃহত্তম হয়ে উঠেছে। SNILS নম্বর, ঠিকানা, টেলিফোন নম্বর, ফটো, পুরো নাম এবং 703 হাজার রাশিয়ান রেলওয়ের 730 হাজার কর্মচারীর অবস্থান সর্বজনীনভাবে উপলব্ধ করা হয়েছে।

রাশিয়ান রেলওয়ে প্রকাশনা পরীক্ষা করছে এবং আইন প্রয়োগকারী সংস্থার কাছে একটি আপিল প্রস্তুত করছে। যাত্রীদের ব্যক্তিগত তথ্য চুরি হয়নি, সংস্থাটি আশ্বাস দিয়েছে।

6.
এবং গতকালই, ইমপারভা তার বেশ কয়েকটি ক্লায়েন্টের কাছ থেকে গোপনীয় তথ্য ফাঁসের ঘোষণা করেছে। ঘটনাটি ইমপারভা ক্লাউড ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল CDN পরিষেবার ব্যবহারকারীদের প্রভাবিত করেছিল, যা পূর্বে Incapsula নামে পরিচিত ছিল। ইমপারভা ওয়েবসাইটের একটি প্রকাশনা অনুসারে, 20 সেপ্টেম্বর, 15 এর আগে পরিষেবাটিতে অ্যাকাউন্ট থাকা বেশ কয়েকটি ক্লায়েন্টের ডেটা ফাঁস হওয়ার পরে সংস্থাটি এই বছরের 2017 আগস্ট ঘটনার বিষয়ে সচেতন হয়েছিল।

আপস করা তথ্যের মধ্যে 15 সেপ্টেম্বর, 2017 এর আগে নিবন্ধিত ব্যবহারকারীদের ইমেল ঠিকানা এবং পাসওয়ার্ড হ্যাশের পাশাপাশি কিছু গ্রাহকের API কী এবং SSL শংসাপত্র অন্তর্ভুক্ত রয়েছে। ঠিক কীভাবে ডেটা ফাঁস হয়েছে সে সম্পর্কে সংস্থাটি বিশদ প্রকাশ করেনি। ক্লাউড WAF পরিষেবার ব্যবহারকারীদের তাদের অ্যাকাউন্টগুলির জন্য পাসওয়ার্ড পরিবর্তন করার, দ্বি-ফ্যাক্টর প্রমাণীকরণ সক্ষম করার এবং একটি একক সাইন-অন প্রক্রিয়া (একক সাইন-অন) প্রয়োগ করার পাশাপাশি নতুন SSL শংসাপত্র ডাউনলোড করার এবং API কীগুলি পুনরায় সেট করার পরামর্শ দেওয়া হয়৷

এই সংগ্রহের জন্য তথ্য সংগ্রহ করার সময়, একটি চিন্তা অনিচ্ছাকৃতভাবে প্রকাশিত হয়েছিল: শরৎ আমাদের কত বিস্ময়কর ফাঁস নিয়ে আসবে?

আপনি ব্লগে আর কি পড়তে পারেন? Cloud4Y

→ vGPU - উপেক্ষা করা যাবে না
→ AI আফ্রিকার প্রাণীদের অধ্যয়ন করতে সাহায্য করে
→ ক্লাউড ব্যাকআপে সংরক্ষণ করার 4টি উপায়
→ 5 সেরা কুবারনেটস ডিস্ট্রোস
→ রোবট এবং স্ট্রবেরি: কীভাবে এআই ক্ষেত্রের উত্পাদনশীলতা বাড়ায়

আমাদের সদস্যতা Telegram-চ্যানেল, যাতে পরবর্তী নিবন্ধটি মিস না হয়! আমরা সপ্তাহে দুবারের বেশি লিখি না এবং শুধুমাত্র ব্যবসার উপর।

উত্স: www.habr.com