गर्मी लगभग खत्म हो चुकी है। लगभग कोई खुला डेटा नहीं बचा है

जहां कुछ लोग अपनी गर्मी की छुट्टियों का आनंद ले रहे थे, वहीं अन्य लोग संवेदनशील डेटा का आनंद ले रहे थे। Cloud4Y ने इस गर्मी में सनसनीखेज डेटा लीक का एक संक्षिप्त विवरण तैयार किया है।

जून

1.
सबसे बड़ी परिवहन कंपनी फेस्को के ग्राहकों के व्यक्तिगत खातों तक पहुंचने के लिए 400 हजार से अधिक ईमेल पते और 160 हजार टेलीफोन नंबर, साथ ही 1200 लॉगिन-पासवर्ड जोड़े सार्वजनिक डोमेन में थे। संभवतः वास्तविक डेटा कम है, क्योंकि... प्रविष्टियाँ दोहराई जा सकती हैं।

लॉगिन और पासवर्ड मान्य हैं, वे आपको किसी विशिष्ट ग्राहक के लिए कंपनी द्वारा किए गए परिवहन के बारे में पूरी जानकारी प्राप्त करने की अनुमति देते हैं, जिसमें पूर्ण कार्य के प्रमाण पत्र और टिकटों के साथ चालान के स्कैन शामिल हैं।

डेटा को फेस्को द्वारा उपयोग किए गए साइबरलाइन्स सॉफ़्टवेयर द्वारा छोड़े गए लॉग के माध्यम से सार्वजनिक रूप से उपलब्ध कराया गया था। लॉगिन और पासवर्ड के अलावा, लॉग में फेस्को क्लाइंट कंपनियों के प्रतिनिधियों का व्यक्तिगत डेटा भी शामिल है: नाम, पासपोर्ट नंबर, टेलीफोन नंबर।

2.
9 जून 2019 को रूसी बैंकों के 900 हजार ग्राहकों का डेटा लीक होने की बात सामने आई। रूसी संघ के नागरिकों के पासपोर्ट डेटा, टेलीफोन नंबर, निवास स्थान और कार्य सार्वजनिक रूप से उपलब्ध कराए गए थे। अल्फ़ा बैंक, ओटीपी बैंक और एचकेएफ बैंक के ग्राहक प्रभावित हुए, साथ ही आंतरिक मामलों के मंत्रालय के लगभग 500 कर्मचारी और एफएसबी के 40 लोग प्रभावित हुए।

विशेषज्ञों ने अल्फ़ा बैंक के ग्राहकों के दो डेटाबेस खोजे: एक में 55-2014 के 2015 हजार से अधिक ग्राहकों का डेटा शामिल है, दूसरे में 504-2018 के 2019 रिकॉर्ड शामिल हैं। दूसरे डेटाबेस में खाते की शेष राशि का डेटा भी शामिल है, जो 130-160 हजार रूबल की सीमा तक सीमित है।

जुलाई

ऐसा प्रतीत होता है कि अधिकांश लोग जुलाई में छुट्टियों पर थे, इसलिए पूरे महीने में केवल एक ही ध्यान देने योग्य रिसाव था। क्या पर!

3.
महीने के अंत में बैंक ग्राहकों के सबसे बड़े डेटा लीक के बारे में पता चला. वित्तीय होल्डिंग कैपिटल वन को 100-150 मिलियन डॉलर की क्षति का अनुमान है। हैक के परिणामस्वरूप, हमलावरों को अमेरिका में 100 मिलियन कैपिटल वन ग्राहकों और कनाडा में 6 मिलियन ग्राहकों के डेटा तक पहुंच प्राप्त हुई। क्रेडिट कार्ड के लिए आवेदनों की जानकारी और मौजूदा कार्डधारकों के डेटा से छेड़छाड़ की गई।

कंपनी का दावा है कि क्रेडिट कार्ड डेटा (नंबर, सीसीवी कोड इत्यादि) सुरक्षित रहे, लेकिन 140 हजार सामाजिक सुरक्षा नंबर और 80 हजार बैंक खाते चोरी हो गए। इसके अलावा, घोटालेबाजों ने वित्तीय संस्थान के ग्राहकों का क्रेडिट इतिहास, विवरण, पता, जन्मतिथि और वेतन भी प्राप्त कर लिया।

कनाडा में, लगभग दस लाख सामाजिक सुरक्षा नंबरों से समझौता किया गया था। हैकर्स ने 23, 2016 और 2017 के 2018 दिनों में फैले कार्ड लेनदेन का डेटा भी प्राप्त किया।

कैपिटल वन ने एक आंतरिक जांच की और कहा कि चोरी की गई जानकारी का उपयोग धोखाधड़ी के उद्देश्यों के लिए किए जाने की संभावना नहीं है। मुझे आश्चर्य है कि तब इसका उपयोग किनमें किया गया था?

अगस्त

जुलाई में आराम करने के बाद, हम अगस्त में नए जोश के साथ लौटे। इसलिए।

बायोमेट्रिक्स संग्रहीत करने के बारे में पहले ही बहुत कुछ कहा जा चुका है और हम फिर से यहाँ आते हैं...
4.
अगस्त 2019 के मध्य में, दस लाख से अधिक फ़िंगरप्रिंट और अन्य संवेदनशील डेटा के लीक का पता चला था। कंपनी के कर्मचारियों का दावा है कि उन्हें बायोस्टार 2 सॉफ्टवेयर से बायोमेट्रिक डेटा तक पहुंच प्राप्त हुई।

बायोस्टार 2 का उपयोग लंदन पुलिस सहित दुनिया भर की हजारों कंपनियों द्वारा सुरक्षित साइटों तक पहुंच को नियंत्रित करने के लिए किया जाता है। बायोस्टार 2 के डेवलपर सुप्रेमा का दावा है कि वह पहले से ही इस समस्या के समाधान पर काम कर रहा है। शोधकर्ताओं ने ध्यान दिया कि फिंगरप्रिंट रिकॉर्ड के साथ, उन्हें लोगों की तस्वीरें, चेहरे की पहचान डेटा, नाम, पते, पासवर्ड, रोजगार इतिहास और संरक्षित साइटों पर यात्राओं के रिकॉर्ड मिले। कई पीड़ित चिंतित हैं कि सुप्रेमा ने संभावित डेटा उल्लंघन का खुलासा नहीं किया ताकि उसके ग्राहक जमीन पर कार्रवाई कर सकें।

कुल मिलाकर, नेटवर्क पर लगभग 23 मिलियन रिकॉर्ड वाले 30 गीगाबाइट डेटा की खोज की गई। शोधकर्ताओं का कहना है कि इस तरह के लीक के बाद बायोमेट्रिक जानकारी कभी भी गोपनीय नहीं रह सकती है। जिन कंपनियों का डेटा लीक हुआ उनमें पावर वर्ल्ड जिम्स, भारत और श्रीलंका में एक जिम (फिंगरप्रिंट सहित 113 उपयोगकर्ता रिकॉर्ड), ग्लोबल विलेज, संयुक्त अरब अमीरात में एक वार्षिक उत्सव (796 फिंगरप्रिंट), एडेको स्टाफिंग, एक बेल्जियम भर्ती कंपनी (15) शामिल हैं। उंगलियों के निशान)। लीक ने ब्रिटिश उपयोगकर्ताओं और कंपनियों को सबसे अधिक प्रभावित किया - लाखों व्यक्तिगत रिकॉर्ड मुफ्त में उपलब्ध थे।

भुगतान प्रणाली मास्टरकार्ड ने आधिकारिक तौर पर बेल्जियम और जर्मन नियामकों को सूचित किया कि 19 अगस्त को कंपनी ने "बड़ी संख्या में" ग्राहकों का डेटा लीक दर्ज किया, "जिनमें से एक महत्वपूर्ण हिस्सा" जर्मन नागरिक हैं। कंपनी ने संकेत दिया कि उसने आवश्यक कदम उठाए हैं और इंटरनेट पर दिखाई देने वाले ग्राहकों के सभी व्यक्तिगत डेटा को हटा दिया है। मास्टरकार्ड के मुताबिक, यह घटना एक थर्ड पार्टी जर्मन कंपनी के लॉयल्टी प्रोग्राम से जुड़ी है।

5.
इस बीच, हमारे हमवतन भी सो नहीं रहे हैं। जैसा कि वे कहते हैं: "रूसी रेलवे को धन्यवाद, लेकिन नहीं।"
रूसी रेलवे के कर्मचारियों का डेटा लीक, जो बताया ashotog, 2019 में रूस में दूसरा सबसे बड़ा बन गया। 703 हजार में से 730 हजार रूसी रेलवे कर्मचारियों के एसएनआईएलएस नंबर, पते, टेलीफोन नंबर, फोटो, पूरा नाम और पद सार्वजनिक रूप से उपलब्ध कराए गए थे।

रूसी रेलवे प्रकाशन की जाँच कर रहा है और कानून प्रवर्तन एजेंसियों के लिए अपील तैयार कर रहा है। यात्रियों का निजी डेटा चोरी नहीं हुआ, कंपनी ने दिया आश्वासन

6.
और कल ही, इम्पेर्वा ने अपने कई ग्राहकों की गोपनीय जानकारी लीक होने की घोषणा की। इस घटना ने इम्पेर्वा क्लाउड वेब एप्लिकेशन फ़ायरवॉल सीडीएन सेवा के उपयोगकर्ताओं को प्रभावित किया, जिसे पहले इनकैप्सुला के नाम से जाना जाता था। इम्पेर्वा वेबसाइट पर एक प्रकाशन के अनुसार, कंपनी को इस साल 20 अगस्त को इस घटना के बारे में पता चला जब 15 सितंबर, 2017 से पहले सेवा में खाते रखने वाले कई ग्राहकों के डेटा लीक की रिपोर्ट आई।

छेड़छाड़ की गई जानकारी में 15 सितंबर, 2017 से पहले पंजीकृत उपयोगकर्ताओं के ईमेल पते और पासवर्ड हैश, साथ ही कुछ ग्राहकों की एपीआई कुंजी और एसएसएल प्रमाणपत्र शामिल थे। कंपनी ने इस बारे में विवरण नहीं दिया कि वास्तव में डेटा लीक कैसे हुआ। क्लाउड WAF सेवा के उपयोगकर्ताओं को अपने खातों के लिए पासवर्ड बदलने, दो-कारक प्रमाणीकरण सक्षम करने और एकल साइन-ऑन तंत्र (सिंगल साइन-ऑन) लागू करने, साथ ही नए एसएसएल प्रमाणपत्र डाउनलोड करने और एपीआई कुंजी रीसेट करने की सलाह दी जाती है।

इस संग्रह के लिए जानकारी एकत्र करते समय, एक विचार अनायास ही सामने आ गया: शरद ऋतु हमारे लिए कितनी अद्भुत लीक लेकर आएगी?

आप ब्लॉग पर और क्या पढ़ सकते हैं? Cloud4Y

→ वीजीपीयू - को नजरअंदाज नहीं किया जा सकता
→ एआई अफ़्रीका में जानवरों का अध्ययन करने में मदद करता है
→ क्लाउड बैकअप पर बचत करने के 4 तरीके
→ 5 सर्वश्रेष्ठ कुबेरनेट्स डिस्ट्रोस
→ रोबोट और स्ट्रॉबेरी: एआई क्षेत्र की उत्पादकता कैसे बढ़ाता है

हमारी सदस्यता लें Telegram-चैनल, ताकि अगला लेख छूट न जाए! हम सप्ताह में दो बार से अधिक नहीं लिखते हैं और केवल व्यवसाय पर लिखते हैं।

स्रोत: www.habr.com