2018 માં સૌથી નોંધપાત્ર ડેટા લીક. ભાગ એક (જાન્યુઆરી-જૂન)

વર્ષ 2018 સમાપ્ત થઈ રહ્યું છે, જેનો અર્થ છે કે તે તેના પરિણામોનો સરવાળો કરવાનો અને સૌથી નોંધપાત્ર ડેટા લીકને સૂચિબદ્ધ કરવાનો સમય છે.

આ સમીક્ષામાં સમગ્ર વિશ્વમાં માહિતી લીક થવાના ખરેખર મોટા કિસ્સાઓનો સમાવેશ થાય છે. જો કે, ઉચ્ચ કટ-ઓફ થ્રેશોલ્ડ હોવા છતાં, લીકના એટલા બધા કિસ્સાઓ છે કે સમીક્ષાને બે ભાગમાં વહેંચવી પડી હતી - છ મહિનામાં.

ચાલો જોઈએ કે આ વર્ષે જાન્યુઆરીથી જૂન સુધી શું અને કેવી રીતે લીક થયું. હું તરત જ એક આરક્ષણ કરું છું કે ઘટનાનો મહિનો તેની ઘટનાના સમય દ્વારા નહીં, પરંતુ જાહેરાતના સમય (જાહેર જાહેરાત) દ્વારા સૂચવવામાં આવે છે.

તો ચાલો...

જાન્યુઆરી

• કેનેડાની પ્રોગ્રેસિવ કન્ઝર્વેટિવ પાર્ટી
  પ્રોગ્રેસિવ કન્ઝર્વેટિવ પાર્ટી ઓફ કેનેડા (ઓન્ટારિયો શાખા)ની બંધારણીય માહિતી વ્યવસ્થાપન સિસ્ટમ (CIMS) હેક કરવામાં આવી હતી.
  ચોરાયેલા ડેટાબેઝમાં ઓન્ટેરિયોના 1 મિલિયનથી વધુ મતદારો તેમજ પક્ષના સમર્થકો, દાતાઓ અને સ્વયંસેવકોના નામ, ફોન નંબર અને અન્ય અંગત માહિતી હતી.

• રોસોબ્રનાડઝોર
  ફેડરલ સર્વિસ ફોર સુપરવિઝન ઑફ એજ્યુકેશન એન્ડ સાયન્સની વેબસાઇટ પરથી ડિપ્લોમા અને તેમની સાથેના અન્ય વ્યક્તિગત ડેટા વિશેની માહિતીનું લીક.
  કુલ મળીને ભૂતપૂર્વ વિદ્યાર્થીઓના ડેટા સાથે લગભગ 14 મિલિયન રેકોર્ડ્સ છે. ડેટાબેઝનું કદ 5 જીબી.
  લીક: શ્રેણી અને ડિપ્લોમાની સંખ્યા, પ્રવેશનું વર્ષ, ગ્રેજ્યુએશનનું વર્ષ, SNILS, INN, શ્રેણી અને પાસપોર્ટની સંખ્યા, જન્મ તારીખ, રાષ્ટ્રીયતા, શૈક્ષણિક સંસ્થા કે જેણે દસ્તાવેજ જારી કર્યો હતો.

• નોર્વેજીયન પ્રાદેશિક આરોગ્ય સત્તાધિકારી
  હુમલાખોરોએ સધર્ન એન્ડ ઈસ્ટર્ન નોર્વે (Helse Sør-Øst RHF)ની પ્રાદેશિક આરોગ્ય સત્તામંડળની સિસ્ટમને હેક કરી હતી અને લગભગ 2.9 મિલિયન નોર્વેજીયન (દેશના તમામ રહેવાસીઓમાંથી અડધાથી વધુ)ના વ્યક્તિગત ડેટા અને તબીબી રેકોર્ડ્સ સુધી પહોંચ મેળવી હતી.
  ચોરાયેલા મેડિકલ ડેટામાં સરકાર, સિક્રેટ સર્વિસ, સૈન્ય, રાજકીય અને અન્ય જાહેર હસ્તીઓની માહિતીનો સમાવેશ થાય છે.

ફેબ્રુઆરી

• સ્વિસકોમ
  સ્વિસ મોબાઇલ ઓપરેટર સ્વિસકોમે સ્વીકાર્યું કે તેના લગભગ 800 હજાર ગ્રાહકોના વ્યક્તિગત ડેટા સાથે ચેડા કરવામાં આવ્યા છે.
  ગ્રાહકોના નામ, સરનામા, ફોન નંબર અને જન્મ તારીખને અસર થઈ હતી.

માર્ચ

• Armour હેઠળ
  આર્મરની લોકપ્રિય ફિટનેસ અને ન્યુટ્રિશન ટ્રેકિંગ એપ MyFitnessPal હેઠળ ડેટાના મોટા ભંગનો સામનો કરવો પડ્યો છે. કંપનીના જણાવ્યા અનુસાર, લગભગ 150 મિલિયન વપરાશકર્તાઓ અસરગ્રસ્ત છે.
  હુમલાખોરો યુઝરનેમ, ઈમેલ એડ્રેસ અને હેશ કરેલા પાસવર્ડથી વાકેફ થયા હતા.

• Orbitz
  એક્સપેડિયા ઇન્ક. (ઓર્બિટ્ઝની માલિકી ધરાવે છે) જણાવ્યું હતું કે તેણે હજારો ગ્રાહકોને અસર કરતી તેની એક વારસાગત સાઇટ પર ડેટા ભંગ શોધ્યો છે.
  એવું અનુમાન છે કે લીકથી લગભગ 880 હજાર બેંક કાર્ડ પ્રભાવિત થયા છે.
  હુમલાખોરે જાન્યુઆરી 2016 અને ડિસેમ્બર 2017 વચ્ચે કરેલી ખરીદીના ડેટાની ઍક્સેસ મેળવી હતી. ચોરાયેલી માહિતીમાં જન્મ તારીખ, સરનામા, પૂરા નામ અને પેમેન્ટ કાર્ડની માહિતીનો સમાવેશ થાય છે.

• MBM કંપની Inc
  યુનાઇટેડ સ્ટેટ્સ અને કેનેડામાં રહેતા 3 મિલિયન લોકોની અંગત માહિતી સાથે MS SQL ડેટાબેઝની બેકઅપ કોપી ધરાવતું સાર્વજનિક Amazon S1.3 સ્ટોરેજ (AWS) સાર્વજનિક ડોમેનમાં મળી આવ્યું હતું.
  આ ડેટાબેઝ MBM કંપની ઇન્કનો હતો, જે શિકાગોમાં આવેલી જ્વેલરી કંપની છે અને લિમોજેસ જ્વેલરી બ્રાન્ડ નામ હેઠળ કાર્યરત છે.
  ડેટાબેઝમાં નામ, સરનામા, પોસ્ટલ કોડ, ટેલિફોન નંબર, ઈમેલ એડ્રેસ, આઈપી એડ્રેસ અને ટેક્સ્ટ પાસવર્ડ્સ હતા. આ ઉપરાંત, MBM કંપની Inc ની આંતરિક મેઇલિંગ સૂચિઓ, એનક્રિપ્ટેડ ક્રેડિટ કાર્ડ ડેટા, ચુકવણી ડેટા, પ્રમોશનલ કોડ્સ અને ઉત્પાદન ઓર્ડર્સ હતા.

એપ્રિલ

• ડેલ્ટા એર લાઇન્સ, બેસ્ટ બાય અને સીઅર્સ હોલ્ડિંગ કોર્પ.
  કંપની [24]7.ai (સેન જોસની કેલિફોર્નિયાની કંપની કે જે ઓનલાઈન ગ્રાહક સેવા માટે એપ્લિકેશન્સ વિકસાવે છે)ની ઓનલાઈન ચેટ એપ્લિકેશન પર ખાસ માલવેરનો લક્ષિત હુમલો.
  સંપૂર્ણ બેંક કાર્ડ ડેટા લીક કરવામાં આવ્યો છે - કાર્ડ નંબર, CVV કોડ, સમાપ્તિ તારીખો, માલિકોના નામ અને સરનામાં.
  લીક થયેલા ડેટાની માત્ર અંદાજિત રકમ જ જાણી શકાય છે. સીઅર્સ હોલ્ડિંગ કોર્પ માટે. આ 100 હજાર બેંક કાર્ડ્સ કરતાં થોડું ઓછું છે; ડેલ્ટા એર લાઇન્સ માટે આ સેંકડો હજારો કાર્ડ્સ છે (એરલાઇન વધુ ચોક્કસ રીતે જાણ કરતી નથી). બેસ્ટ બાય માટે ચેડા કરાયેલા કાર્ડ્સની સંખ્યા અજાણ છે. તમામ કાર્ડ 26 સપ્ટેમ્બરથી 12 ઓક્ટોબર 2017 વચ્ચે લીક થયા હતા.
  આ ઘટના વિશે ગ્રાહકો (ડેલ્ટા, બેસ્ટ બાય અને સીઅર્સ) ને સૂચિત કરવામાં તેની સેવા પરના હુમલાની શોધ કર્યા પછી [24]7.ai ને 5 મહિનાથી વધુ સમય લાગ્યો.

• પેનારા બ્રેડ
  લોકપ્રિય બેકરી કાફેની સાંકળની વેબસાઈટ પર 37 મિલિયનથી વધુ ગ્રાહકોના વ્યક્તિગત ડેટા સાથેની એક ફાઇલ ખુલ્લા સ્વરૂપમાં પડી હતી.
  લીક થયેલા ડેટામાં ગ્રાહકોના નામ, ઈમેલ એડ્રેસ, જન્મ તારીખ, મેઈલિંગ એડ્રેસ અને ક્રેડિટ કાર્ડ નંબરના છેલ્લા ચાર અંકોનો સમાવેશ થાય છે.

• સાક્સ, લોર્ડ અને ટેલર
  સાક્સ ફિફ્થ એવન્યુ રિટેલ ચેન (સાક્સ ફિફ્થ એવન્યુ ઑફ 5TH ચેન સહિત) અને લોર્ડ એન્ડ ટેલરમાંથી 5 મિલિયનથી વધુ બેંક કાર્ડની ચોરી કરવામાં આવી હતી.
  હેકર્સે કાર્ડનો ડેટા ચોરવા માટે કેશ રજિસ્ટર અને PoS ટર્મિનલમાં ખાસ સોફ્ટવેરનો ઉપયોગ કર્યો હતો.

• કreeરિમ
  મધ્ય પૂર્વ, ઉત્તર આફ્રિકા, પાકિસ્તાન અને તુર્કીના અંદાજે 14 મિલિયન લોકોનો અંગત ડેટા કેરીમ (મધ્ય પૂર્વમાં ઉબેરની સૌથી મોટી હરીફ)ના સર્વર પર સાયબર હુમલામાં હેકર્સ દ્વારા ચોરી કરવામાં આવ્યો હતો.
  કંપનીએ કોમ્પ્યુટર સિસ્ટમમાં ભંગ શોધી કાઢ્યો છે જે 13 દેશોમાં ગ્રાહકો અને ડ્રાઇવરો માટે ઓળખપત્ર સંગ્રહિત કરે છે.
  નામ, ઈમેઈલ એડ્રેસ, ફોન નંબર અને ટ્રાવેલ ડેટા ચોરાયા હતા.

મે

• દક્ષિણ આફ્રિકા
  ટ્રાફિક દંડ માટે ઈલેક્ટ્રોનિક ચૂકવણીની પ્રક્રિયા કરતી કંપનીની માલિકીના સાર્વજનિક વેબ સર્વર પર આશરે 1 મિલિયન દક્ષિણ આફ્રિકનોનો વ્યક્તિગત ડેટા ધરાવતો ડેટાબેઝ શોધવામાં આવ્યો છે.
  ડેટાબેઝમાં નામ, ઓળખ નંબર, ઈમેલ એડ્રેસ અને પાસવર્ડ લખાણ સ્વરૂપમાં હતા.

જૂન

• એક્ઝેક્ટિસ
  ફ્લોરિડા, યુએસએની માર્કેટિંગ કંપની એક્ઝેક્ટિસે લગભગ 2 ટેરાબાઈટનો ઈલાસ્ટિકસર્ચ ડેટાબેઝ રાખ્યો હતો જેમાં 340 મિલિયનથી વધુ રેકોર્ડ્સ સાર્વજનિક રીતે ઉપલબ્ધ હતા.
  ડેટાબેઝમાં વ્યક્તિઓ (પુખ્તો)નો લગભગ 230 મિલિયન વ્યક્તિગત ડેટા અને વિવિધ સંસ્થાઓના લગભગ 110 મિલિયન સંપર્કો મળી આવ્યા હતા.
  તે નોંધવું યોગ્ય છે કે યુનાઇટેડ સ્ટેટ્સમાં કુલ 249.5 મિલિયન પુખ્ત વયના લોકો રહે છે - એટલે કે, અમે કહી શકીએ કે ડેટાબેઝમાં દરેક અમેરિકન પુખ્ત વિશેની માહિતી શામેલ છે.

• સેક્રામેન્ટો બી
  અજાણ્યા હેકર્સે કેલિફોર્નિયાના અખબાર ધ સેક્રામેન્ટો બીના બે ડેટાબેઝની ચોરી કરી હતી.
  પ્રથમ ડેટાબેઝમાં કેલિફોર્નિયાના મતદારોના વ્યક્તિગત ડેટા સાથેના 19.4 મિલિયન રેકોર્ડ્સ હતા.
  બીજા ડેટાબેઝમાં અખબારના સબ્સ્ક્રાઇબર્સ વિશેની માહિતી સાથે 53 હજાર રેકોર્ડ્સ હતા.

• ટિકિટફ્લાય
  Ticketfly, ઇવેન્ટબ્રાઇટની માલિકીની કોન્સર્ટ ટિકિટ વેચાણ સેવા, તેના ડેટાબેઝ પર હેકર હુમલાની જાણ કરી.
  હેકર IsHaKdZ દ્વારા સેવાના ક્લાયન્ટ બેઝની ચોરી કરવામાં આવી હતી, જેણે તેના બિન-વિતરણ માટે બિટકોઇન્સમાં $7502ની માંગણી કરી હતી.
  ડેટાબેઝમાં ટિકિટફ્લાયના ગ્રાહકોના નામ, પોસ્ટલ સરનામા, ફોન નંબર અને ઈમેલ એડ્રેસ અને સેવાના કેટલાક કર્મચારીઓના કુલ 27 મિલિયનથી વધુ રેકોર્ડ્સનો સમાવેશ થાય છે.

• માયહેરીટેજ
  ઇઝરાયેલની વંશાવળી સેવા માયહેરીટેજના 92 મિલિયન એકાઉન્ટ્સ (લોગિન, પાસવર્ડ હેશ) લીક થયા છે. સેવા વપરાશકર્તાઓની ડીએનએ માહિતી સંગ્રહિત કરે છે અને તેમના કુટુંબના વૃક્ષોનું નિર્માણ કરે છે.

• ડિકસન્સ કાર્ફોન
  યુકે અને સાયપ્રસમાં રિટેલ સ્ટોર્સ ધરાવતી ઈલેક્ટ્રોનિક્સ ચેઈન ડિક્સન્સ કાર્ફોને જણાવ્યું હતું કે કંપનીના આઈટી ઈન્ફ્રાસ્ટ્રક્ચરમાં અનધિકૃત એક્સેસના પરિણામે 1.2 મિલિયન ગ્રાહકોના નામ, સરનામા અને ઈમેલ એડ્રેસ સહિતનો અંગત ડેટા લીક થયો હતો.
  આ ઉપરાંત, બિલ્ટ-ઇન ચિપ વિનાના 105 હજાર બેંક કાર્ડના નંબર લીક થયા હતા.

ચાલુ રહી શકાય…

ડેટા લીકના વ્યક્તિગત કેસો વિશે નિયમિત સમાચાર ચેનલ પર તરત જ પ્રકાશિત કરવામાં આવે છે માહિતી લીક.

સોર્સ: www.habr.com