Suvi on peaaegu läbi. Peaaegu ei ole andmeid, mis oleks kaduma läinud

Kuna mõned nautisid suvepuhkusi, nautisid teised vargusi, mis puudutavad konfidentsiaalseid andmeid. Cloud4Y on koostanud lühikese ülevaate suve suurimatest andmeleketest.

Juuni

1.
More than 400,000 email addresses and 160,000 phone numbers, as well as 1,200 username-password pairs for accessing client personal accounts at the largest transport company Fesco were made publicly available. The actual data is likely less, as records may be duplicated.

The usernames and passwords are active and allow access to complete information on shipments handled by the company for specific clients, including acts of completed work and scans of shipping documents with seals.

The data became publicly accessible through logs left by the CyberLines software used at Fesco. In addition to usernames and passwords, the logs also contain personal data of representatives from Fesco's client companies: names, passport numbers, and phone numbers.

2.
9. juunil 2019 tehti teatavaks andmeleke, mis puudutas 900 000 Vene pangakliendi andmeid. Avalikkusele leidsid tee isikut tõendavad dokumendid, telefoninumbrid, elukoha ja töökohtade info Vene Föderatsiooni kodanike kohta. Kannatada said Alfa-Bank, OTP Bank ja HKF Bank kliendid, samuti umbes 500 siseministeeriumi töötajat ja 40 inimest FSB-st.

Eksperdid leidsid kaks andmebaasi Alfa-Banki klientidest: üks sisaldab andmeid rohkem kui 55 000 kliendi kohta aastatest 2014–2015, teises on 504 kirjet aastatest 2018–2019. Teises andmebaasis on ka andmed konto jäägi kohta, mis on vahemikus 130–160 000 rubla.

Juuli

Tundub, et juulis puhkas enamus inimesi, mistõttu kuu jooksul toimus ainult üks märkimisväärne andmeleke. Kuid milline!

3.
Kuu lõpus teatati pangakliendi andmete suurimast lekkejuhtumist. Kannatada sai finantsholding Capital One, kes hindab kahjusid 100-150 miljoni dollarini. Ründe tulemusena said kurjategijad juurdepääsu 100 miljoni Capital One kliendi andmetele Ameerika Ühendriikides ja 6 miljoni kliendi andmetele Kanadas. Kompromiteeritud oli teave krediitkaardi taotluste ja aktiivsete kaardipidajate andmete kohta.

Ettevõttes väidetakse, et krediitkaartide andmed (numbrid, CCV-koodid jne) jäid turvaliseks, kuid varastatud on 140 000 sotsiaalkindlustuse numbrit ja 80 000 pangakonto andmeid. Lisaks said petturid kätte krediidiajalood, väljavõtted, aadressid, sünnipäevad ja finantsorganisatsiooni klientide palgad.

Kanadas on ilmnenud umbes miljoni sotsiaalkindlustuse numbri kompromiteerimine. Samuti sattusid häkkerite kätte kaartide tehingute andmed, mis on jaotatud 23 päevaks aastatel 2016, 2017 ja 2018.

Capital One viis läbi sisemise uurimise, mille tulemuseks nad teatasid, et varastatud teavet tõenäoliselt ei kasutatud petturlikke eesmärke silmas pidades. Huvitav, milleks see siis kasutati?

August

Pärast juulis puhkamist naasime augustis uuteks jõududeks. Nii et.

Olen juba piisavalt rääkinud biomeetriast ja nüüd jälle...
4.
2019. aasta auguste keskpaiku avastati üle miljoni sõrmejälje ja teiste konfidentsiaalsete andmete lekkimine. Firma töötajad väidavad, et nad said juurdepääsu biomeetrilistele andmetele Biostar 2 tarkvara kaudu.

Biostar 2 kasutab üle kogu maailma tuhandeid ettevõtteid, sealhulgas Londoni politseid, turvatud objektide juurdepääsu kontrollimiseks. Biostar 2 arendaja Suprema väidab, et nad on juba selle probleemiga tegelema hakanud. Uurijad on märganud, et koos sõrmejälgede salvestustega on nad leidnud inimeste fotosid, näotuvastusandmeid, nimesid, aadresse, paroole, tööhõive ajalugu ja külastusregistreid turvatud objektidesse. Paljusid mõjutatuid muretseb, et Suprema ei ole andnud teavet võimaliku andmeleket kahjustamise kohta, et nende kliendid saaksid kohapeal meetmeid võtta.

Kokku on võrgus leitud 23 gigabaiti andmeid, mis sisaldavad peaaegu 30 miljonit kirjet. Uurijad rõhutavad, et biomeetriline teave ei saa pärast sellist lekke enam kunagi konfidentsiaalseks jääda. Hulgast ettevõtetest, kelle andmed leidsid tee võrku, olid Power World Gyms, spordisaal Indias ja Sri Lankas (113 796 kasutajakirjet, sealhulgas sõrmejäljed), Global Village, igaaastane festival AÜE-s (15 000 sõrmejälge), Adecco Staffing, Belglaste värbamisettevõte (2000 sõrmejälge). Lekke ohvriks langes kõige enam Briti kasutajad ja ettevõtted — miljoneid isiklikke kirjeid on vabalt kätte saadavad.

Makseteenus Mastercard teatas ametlikult Belgia ja Saksamaa reguleerivatele asutustele, et 19. augustil registreeris ettevõte kliendiandmete "suure hulga" lekkimise, millest "märkimisväärne osa" on Saksamaa kodanikud. Ettevõte märkis, et on astunud vajalikke samme ja kustutanud kõik internetti sattunud kliendi isikuandmed. Mastercardi väitel on intsidendi seos kolmanda osapoole Saksamaa ettevõtte lojaalsusprogrammi.

5.
Samas meie kodanikud ei jää ka maha. Nagu öeldakse: «Aitäh RŽD, aga ei».
Töötajate andmeleke «Venemaa Raudteed», mille rääkis ashotog, osutus 2019. aastal Venemaa teiseks suurimaks. Avalikuks pääsesid 703 000 RŽD töötaja SNiLSi numbrid, aadressid, telefoninumbrid, fotod, nimed ja ametid 730 000-st.

RŽD kontrollib avaldamist ja valmistab ette pöördumise õiguskaitseorganitele. Reisijate isikuandmed ei ole varastatud, kinnitab ettevõte.

6.
Ja just eile teatas ettevõte Imperva mitmete oma klientide konfidentsiaalse teabe lekke kohta. Incidendi ohvriks langesid Imperva Cloud Web Application Firewalli CDN-teenuse kasutajad, kes olid varem tuntud kui Incapsula. Vastavalt Imperva veebilehe avalikusele sai ettevõte teadlikuks intsidendist käesoleva aasta 20. augustil, pärast teate saamist mitme kliendi andmelekkest, kellel olid kontod teenuses enne 15. septembrit 2017.

Kompromiteeritud teave sisaldas e-posti aadresse ja kasutajate paroolide räsi, kes olid registreerunud enne 15. septembrit 2017, samuti mõne kliendi API võtit ja SSL-sertifikaate. Ettevõte ei avaldanud üksikasju selle kohta, kuidas andmelekke täpselt juhtus. Cloud WAF teenuse kasutajatele soovitatakse paroolid vahetada, lubada kahefaktoriline autentimine, rakendada ühtse sisselogimise mehhanismi (Single Sign-On), samuti laadida alla uued SSL-sertifikaadid ja lähtestada API võtmed.

Teavet kogudes tekkis mõte: kui palju imelikke lekkeid toob sügis?

Mida veel huvitavat blogis lugeda Cloud4Y

→ vGPU — ignoreerida pole võimalik
→ AI aitab õppida Aafrika loomi
→ 4 viisi, kuidas pilves varundamisel raha säästa
→ 5 parimat Kubernetes'i distributsiooni
→ Robotid ja maasikad: kuidas AI suurendab põldude saaki

Liituge meiega Telegram-kanal, et mitte jääda ilma järgnevast artiklist! Kirjutame mitte tihedamini kui kaks korda nädalas ja ainult asjalikult.

Allikas: habr.com