ઉનાળો લગભગ પૂરો થઈ ગયો છે. લગભગ કોઈ અનલીક ડેટા બાકી નથી

જ્યારે કેટલાક તેમની ઉનાળાની રજાઓનો આનંદ માણી રહ્યા હતા, તો અન્ય લોકો તેમના સંવેદનશીલ ડેટાના સંગ્રહનો આનંદ માણી રહ્યા હતા. Cloud4Y એ આ ઉનાળામાં સનસનાટીભર્યા ડેટા લીકની સંક્ષિપ્ત ઝાંખી તૈયાર કરી છે.

જૂન

1.
400 હજારથી વધુ ઈમેલ એડ્રેસ અને 160 હજાર ટેલિફોન નંબર્સ તેમજ સૌથી મોટી ટ્રાન્સપોર્ટ કંપની ફેસ્કોના ક્લાયંટના પર્સનલ એકાઉન્ટ એક્સેસ કરવા માટે 1200 લોગિન-પાસવર્ડ પેર જાહેર ડોમેનમાં હતા. ત્યાં કદાચ ઓછો વાસ્તવિક ડેટા છે, કારણ કે... પ્રવેશો પુનરાવર્તિત થઈ શકે છે.

લૉગિન અને પાસવર્ડ માન્ય છે, તેઓ તમને ચોક્કસ ગ્રાહક માટે કંપની દ્વારા કરવામાં આવતા પરિવહન વિશે સંપૂર્ણ માહિતી મેળવવાની મંજૂરી આપે છે, જેમાં પૂર્ણ થયેલ કાર્યના પ્રમાણપત્રો અને સ્ટેમ્પ સાથેના ઇન્વૉઇસેસના સ્કેનનો સમાવેશ થાય છે.

ફેસ્કો દ્વારા ઉપયોગમાં લેવાતા સાયબરલાઈન્સ સોફ્ટવેર દ્વારા છોડવામાં આવેલા લોગ દ્વારા ડેટા સાર્વજનિક રીતે ઉપલબ્ધ કરાવવામાં આવ્યો હતો. લૉગિન અને પાસવર્ડ્સ ઉપરાંત, લૉગ્સમાં ફેસ્કો ક્લાયંટ કંપનીઓના પ્રતિનિધિઓનો વ્યક્તિગત ડેટા પણ હોય છે: નામ, પાસપોર્ટ નંબર, ટેલિફોન નંબર.

2.
9 જૂન, 2019 ના રોજ, તે રશિયન બેંકોના 900 હજાર ગ્રાહકોના ડેટા લીક વિશે જાણીતું બન્યું. પાસપોર્ટ ડેટા, ટેલિફોન નંબર, રહેઠાણના સ્થાનો અને રશિયન ફેડરેશનના નાગરિકોના કાર્ય સાર્વજનિક રૂપે ઉપલબ્ધ કરવામાં આવ્યા હતા. આલ્ફા બેંક, OTP બેંક અને HKF બેંકના ગ્રાહકો તેમજ આંતરિક બાબતોના મંત્રાલયના લગભગ 500 કર્મચારીઓ અને FSBના 40 લોકોને અસર થઈ હતી.

નિષ્ણાતોએ આલ્ફા બેંકના ગ્રાહકોના બે ડેટાબેઝ શોધી કાઢ્યા: એકમાં 55-2014ના 2015 હજારથી વધુ ગ્રાહકોનો ડેટા છે, બીજામાં 504-2018ના 2019 રેકોર્ડ્સ છે. બીજા ડેટાબેઝમાં એકાઉન્ટ બેલેન્સનો ડેટા પણ છે, જે 130-160 હજાર રુબેલ્સની શ્રેણી સુધી મર્યાદિત છે.

જુલાઈ

એવું લાગે છે કે મોટાભાગના લોકો જુલાઈમાં વેકેશન પર હતા, તેથી આખા મહિનામાં માત્ર એક જ નોંધનીય લીક હતી. પણ શું!

3.
મહિનાના અંતે, તે બેંક ગ્રાહકોના સૌથી મોટા ડેટા લીક વિશે જાણીતું બન્યું. નાણાકીય હોલ્ડિંગ કેપિટલ વનને નુકસાન થયું હતું, હેકના પરિણામે, હુમલાખોરોએ યુએસમાં 100 મિલિયન અને કેનેડામાં 150 મિલિયન કેપિટલ વન ક્લાયન્ટ્સનો ડેટા મેળવ્યો હતો. ક્રેડિટ કાર્ડ માટેની અરજીઓની માહિતી અને હાલના કાર્ડધારકોના ડેટા સાથે ચેડા કરવામાં આવ્યા હતા.

કંપનીનો દાવો છે કે ક્રેડિટ કાર્ડનો ડેટા (નંબર, CCV કોડ વગેરે) સુરક્ષિત રહ્યો, પરંતુ 140 હજાર સોશિયલ સિક્યોરિટી નંબર અને 80 હજાર બેંક એકાઉન્ટ ચોરાઈ ગયા. આ ઉપરાંત, સ્કેમરોએ ક્રેડિટ હિસ્ટ્રી, સ્ટેટમેન્ટ, સરનામા, જન્મ તારીખ અને નાણાકીય સંસ્થાના ગ્રાહકોના પગાર મેળવ્યા હતા.

કેનેડામાં, આશરે 23 લાખ સામાજિક સુરક્ષા નંબરો સાથે ચેડા કરવામાં આવ્યા હતા. હેકર્સે 2016, 2017 અને 2018 માટે XNUMX દિવસમાં કાર્ડ ટ્રાન્ઝેક્શનનો ડેટા પણ મેળવ્યો હતો.

કેપિટલ વન એ આંતરિક તપાસ હાથ ધરી હતી અને જણાવ્યું હતું કે ચોરાયેલી માહિતીનો કપટપૂર્ણ હેતુઓ માટે ઉપયોગ કરવામાં આવ્યો હોવાની શક્યતા નથી. મને આશ્ચર્ય થાય છે કે તે પછી કયામાં તેનો ઉપયોગ કરવામાં આવ્યો હતો?

ઓગસ્ટ

જુલાઈમાં આરામ કર્યા પછી, અમે નવા જોશ સાથે ઓગસ્ટમાં પાછા ફર્યા. તેથી.

બાયોમેટ્રિક્સ સ્ટોર કરવા વિશે પહેલેથી જ ઘણું કહેવામાં આવ્યું છે અને અહીં અમે ફરી જઈએ છીએ...
4.
ઓગસ્ટ 2019ના મધ્યમાં, એક મિલિયનથી વધુ ફિંગરપ્રિન્ટ્સ અને અન્ય સંવેદનશીલ ડેટાના લીકની શોધ થઈ હતી. કંપનીના કર્મચારીઓ દાવો કરે છે કે તેઓએ Biostar 2 સોફ્ટવેરથી બાયોમેટ્રિક ડેટાની ઍક્સેસ મેળવી છે.

Biostar 2 નો ઉપયોગ લંડન પોલીસ સહિત વિશ્વભરની હજારો કંપનીઓ સુરક્ષિત સાઇટ્સની ઍક્સેસને નિયંત્રિત કરવા માટે કરે છે. બાયોસ્ટાર 2 ના ડેવલપર સુપ્રીમા દાવો કરે છે કે તે આ સમસ્યાના ઉકેલ પર પહેલેથી જ કામ કરી રહી છે. સંશોધકો નોંધે છે કે ફિંગરપ્રિન્ટ રેકોર્ડ્સ સાથે, તેમને લોકોના ફોટોગ્રાફ્સ, ચહેરાની ઓળખ ડેટા, નામ, સરનામાં, પાસવર્ડ્સ, રોજગાર ઇતિહાસ અને સુરક્ષિત સાઇટ્સની મુલાકાતોના રેકોર્ડ્સ મળ્યાં છે. ઘણા પીડિતો ચિંતિત છે કે સુપ્રિમાએ સંભવિત ડેટા ભંગનો ખુલાસો કર્યો નથી જેથી તેના ગ્રાહકો જમીન પર પગલાં લઈ શકે.

કુલ મળીને, નેટવર્ક પર લગભગ 23 મિલિયન રેકોર્ડ ધરાવતો 30 ગીગાબાઇટ્સ ડેટા મળી આવ્યો હતો. સંશોધકો નોંધે છે કે બાયોમેટ્રિક માહિતી આવી લીક થયા પછી ક્યારેય ગોપનીય બની શકતી નથી. જે કંપનીઓનો ડેટા લીક થયો તેમાં પાવર વર્લ્ડ જીમ્સ, ભારત અને શ્રીલંકામાં એક જીમ (ફિંગરપ્રિન્ટ્સ સહિત 113 યુઝર રેકોર્ડ્સ), ગ્લોબલ વિલેજ, યુએઈમાં વાર્ષિક ફેસ્ટિવલ (796 ફિંગરપ્રિન્ટ્સ), એડેકકો સ્ટાફિંગ, બેલ્જિયન ભરતી કંપની (15)નો સમાવેશ થાય છે. ફિંગરપ્રિન્ટ્સ). લીકથી બ્રિટિશ વપરાશકર્તાઓ અને કંપનીઓને સૌથી વધુ અસર થઈ - લાખો વ્યક્તિગત રેકોર્ડ્સ મુક્તપણે ઉપલબ્ધ હતા.

ચુકવણી સિસ્ટમ માસ્ટરકાર્ડે સત્તાવાર રીતે બેલ્જિયન અને જર્મન નિયમનકારોને સૂચિત કર્યા કે 19 ઓગસ્ટના રોજ કંપનીએ "મોટી સંખ્યામાં" ગ્રાહકોનો ડેટા લીક નોંધ્યો હતો, જેમાંથી "નોંધપાત્ર ભાગ" જર્મન નાગરિકો છે. કંપનીએ સૂચવ્યું કે તેણે જરૂરી પગલાં લીધાં છે અને ઇન્ટરનેટ પર દેખાતા ગ્રાહકોનો તમામ વ્યક્તિગત ડેટા કાઢી નાખ્યો છે. માસ્ટરકાર્ડ અનુસાર, આ ઘટના ત્રીજા પક્ષની જર્મન કંપનીના લોયલ્ટી પ્રોગ્રામ સાથે સંબંધિત છે.

5.
દરમિયાન, આપણા દેશબંધુઓ પણ ઊંઘતા નથી. જેમ તેઓ કહે છે: "રશિયન રેલ્વેનો આભાર, પરંતુ ના."
રશિયન રેલ્વેના કર્મચારીઓનો ડેટા લીક, જે કહ્યું અશોટોગ, 2019 માં રશિયામાં બીજા નંબરનું સૌથી મોટું બન્યું. 703 હજારમાંથી 730 હજાર રશિયન રેલવે કર્મચારીઓના SNILS નંબર, સરનામા, ટેલિફોન નંબર, ફોટા, પૂરા નામ અને હોદ્દા જાહેરમાં ઉપલબ્ધ કરાવવામાં આવ્યા હતા.

રશિયન રેલ્વે પ્રકાશનની તપાસ કરી રહી છે અને કાયદા અમલીકરણ એજન્સીઓને અપીલ તૈયાર કરી રહી છે. કંપનીએ ખાતરી આપી છે કે મુસાફરોનો અંગત ડેટા ચોરવામાં આવ્યો નથી.

6.
અને ગઈકાલે જ, ઈમ્પરવાએ તેના સંખ્યાબંધ ગ્રાહકો પાસેથી ગુપ્ત માહિતી લીક કરવાની જાહેરાત કરી. આ ઘટનાએ ઈમ્પરવા ક્લાઉડ વેબ એપ્લિકેશન ફાયરવોલ CDN સેવાના વપરાશકર્તાઓને અસર કરી હતી, જે અગાઉ ઈન્કેપ્સુલા તરીકે ઓળખાતી હતી. ઈમ્પરવા વેબસાઈટ પરના એક પ્રકાશન અનુસાર, 20 સપ્ટેમ્બર, 15 પહેલા સેવામાં ખાતા ધરાવતા અસંખ્ય ગ્રાહકોના ડેટા લીકના અહેવાલ બાદ કંપનીને આ વર્ષે 2017 ઓગસ્ટે આ ઘટનાની જાણ થઈ હતી.

ચેડા કરાયેલી માહિતીમાં 15 સપ્ટેમ્બર, 2017 પહેલા નોંધાયેલા વપરાશકર્તાઓના ઈમેલ એડ્રેસ અને પાસવર્ડ હેશ તેમજ કેટલાક ગ્રાહકોના API કી અને SSL પ્રમાણપત્રોનો સમાવેશ થાય છે. કંપનીએ ડેટા લીક કેવી રીતે થયો તેની વિગતો જાહેર કરી નથી. ક્લાઉડ WAF સેવાના વપરાશકર્તાઓને તેમના એકાઉન્ટ્સ માટે પાસવર્ડ બદલવા, દ્વિ-પરિબળ પ્રમાણીકરણને સક્ષમ કરવા અને સિંગલ સાઇન-ઓન મિકેનિઝમ (સિંગલ સાઇન-ઓન) અમલમાં મૂકવા તેમજ નવા SSL પ્રમાણપત્રો ડાઉનલોડ કરવા અને API કીને રીસેટ કરવાની ભલામણ કરવામાં આવે છે.

આ સંગ્રહ માટેની માહિતી એકત્રિત કરતી વખતે, એક વિચાર અનૈચ્છિક રીતે સપાટી પર આવ્યો: પાનખર આપણને કેટલા અદ્ભુત લિક લાવશે?

તમે બ્લોગ પર બીજું શું વાંચી શકો છો? Cloud4Y

→ vGPU - અવગણી શકાય નહીં
→ AI આફ્રિકાના પ્રાણીઓનો અભ્યાસ કરવામાં મદદ કરે છે
→ ક્લાઉડ બેકઅપ પર બચત કરવાની 4 રીતો
→ ટોચના 5 કુબરનેટ્સ વિતરણ
→ રોબોટ્સ અને સ્ટ્રોબેરી: કેવી રીતે AI ક્ષેત્રની ઉત્પાદકતામાં વધારો કરે છે

અમારા પર સબ્સ્ક્રાઇબ કરો Telegram-ચેનલ, જેથી આગળનો લેખ ચૂકી ન જાય! અમે અઠવાડિયામાં બે વાર કરતાં વધુ અને ફક્ત વ્યવસાય પર લખતા નથી.

સોર્સ: www.habr.com