2018 में सबसे महत्वपूर्ण डेटा लीक। भाग एक (जनवरी-जून)

वर्ष 2018 समाप्त हो रहा है, जिसका अर्थ है कि इसके परिणामों को संक्षेप में प्रस्तुत करने और सबसे महत्वपूर्ण डेटा लीक को सूचीबद्ध करने का समय आ गया है।

इस समीक्षा में दुनिया भर में सूचना लीक के केवल बड़े मामले शामिल हैं। हालाँकि, उच्च कट-ऑफ सीमा के बावजूद, लीक के इतने मामले हैं कि समीक्षा को दो भागों में विभाजित करना पड़ा - छह महीने तक।

आइए नजर डालते हैं कि इस साल जनवरी से जून के बीच क्या और कैसे लीक हुआ। मैं तुरंत एक आरक्षण कर दूं कि घटना का महीना उसके घटित होने के समय से नहीं, बल्कि प्रकटीकरण (सार्वजनिक घोषणा) के समय से दर्शाया जाता है।

तो चलते हैं...

जनवरी

• कनाडा की प्रगतिशील कंजर्वेटिव पार्टी
  कनाडा की प्रोग्रेसिव कंजर्वेटिव पार्टी (ओंटारियो शाखा) की घटक सूचना प्रबंधन प्रणाली (CIMS) को हैक कर लिया गया था।
  चुराए गए डेटाबेस में 1 मिलियन से अधिक ओंटारियो मतदाताओं के साथ-साथ पार्टी समर्थकों, दानदाताओं और स्वयंसेवकों के नाम, फोन नंबर और अन्य व्यक्तिगत जानकारी शामिल थी।

• रोसोब्रनाडज़ोर
  शिक्षा और विज्ञान के पर्यवेक्षण के लिए संघीय सेवा की वेबसाइट से डिप्लोमा और उनके साथ आने वाले अन्य व्यक्तिगत डेटा के बारे में जानकारी का लीक होना।
  कुल मिलाकर पूर्व छात्रों के डेटा के साथ लगभग 14 मिलियन रिकॉर्ड हैं। डेटाबेस का आकार 5 जीबी।
  लीक: डिप्लोमा की श्रृंखला और संख्या, प्रवेश का वर्ष, स्नातक का वर्ष, एसएनआईएलएस, आईएनएन, पासपोर्ट की श्रृंखला और संख्या, जन्म तिथि, राष्ट्रीयता, दस्तावेज़ जारी करने वाला शैक्षिक संगठन।

• नॉर्वेजियन क्षेत्रीय स्वास्थ्य प्राधिकरण
  हमलावरों ने दक्षिणी और पूर्वी नॉर्वे के क्षेत्रीय स्वास्थ्य प्राधिकरण (हेल्स सोर-ओस्ट आरएचएफ) की प्रणाली को हैक कर लिया और लगभग 2.9 मिलियन नॉर्वेजियन (देश के सभी निवासियों में से आधे से अधिक) के व्यक्तिगत डेटा और मेडिकल रिकॉर्ड तक पहुंच प्राप्त कर ली।
  चुराए गए मेडिकल डेटा में सरकार, गुप्त सेवा, सैन्य, राजनीतिक और अन्य सार्वजनिक हस्तियों की जानकारी शामिल थी।

फरवरी

• Swisscom
  स्विस मोबाइल ऑपरेटर स्विसकॉम ने स्वीकार किया कि उसके लगभग 800 हजार ग्राहकों के व्यक्तिगत डेटा से छेड़छाड़ की गई थी।
  ग्राहकों के नाम, पते, फोन नंबर और जन्मतिथि प्रभावित हुए।

मार्च

• आर्मर के तहत
  आर्मोर के लोकप्रिय फिटनेस और पोषण ट्रैकिंग ऐप MyFitnessPal को एक बड़े डेटा उल्लंघन का सामना करना पड़ा है। कंपनी के मुताबिक, करीब 150 करोड़ यूजर्स प्रभावित हुए हैं।
  हमलावरों को उपयोगकर्ता नाम, ईमेल पते और हैश किए गए पासवर्ड के बारे में पता चल गया।

• Orbitz
  एक्सपेडिया इंक. (ऑर्बिट्ज़ का मालिक है) ने कहा कि उसे अपनी पुरानी साइटों में से एक पर डेटा उल्लंघन का पता चला है जिससे हजारों ग्राहक प्रभावित हुए हैं।
  अनुमान है कि इस लीक से लगभग 880 हजार बैंक कार्ड प्रभावित हुए।
  हमलावर को जनवरी 2016 और दिसंबर 2017 के बीच की गई खरीदारी के डेटा तक पहुंच प्राप्त हुई। चोरी की गई जानकारी में जन्मतिथि, पता, पूरा नाम और भुगतान कार्ड की जानकारी शामिल है।

• एमबीएम कंपनी इंक
  एक सार्वजनिक अमेज़ॅन S3 स्टोरेज (AWS) जिसमें संयुक्त राज्य अमेरिका और कनाडा में रहने वाले 1.3 मिलियन लोगों की व्यक्तिगत जानकारी के साथ MS SQL डेटाबेस की बैकअप प्रति शामिल है, सार्वजनिक डोमेन में खोजा गया था।
  डेटाबेस एमबीएम कंपनी इंक का था, जो शिकागो स्थित एक ज्वेलरी कंपनी है और लिमोज ज्वेलरी ब्रांड नाम के तहत काम कर रही है।
  डेटाबेस में नाम, पते, पोस्टल कोड, टेलीफोन नंबर, ईमेल पते, आईपी पते और टेक्स्ट पासवर्ड शामिल थे। इसके अलावा, एमबीएम कंपनी इंक की आंतरिक मेलिंग सूचियां, एन्क्रिप्टेड क्रेडिट कार्ड डेटा, भुगतान डेटा, प्रचार कोड और उत्पाद ऑर्डर थे।

अप्रैल

• डेल्टा एयर लाइन्स, बेस्ट बाय और सियर्स होल्डिंग कॉर्प।
  कंपनी के ऑनलाइन चैट एप्लिकेशन पर विशेष मैलवेयर का लक्षित हमला [24]7.एआई (सैन जोस की एक कैलिफोर्निया कंपनी जो ऑनलाइन ग्राहक सेवा के लिए एप्लिकेशन विकसित करती है)।
  पूरा बैंक कार्ड डेटा लीक हो गया है - कार्ड नंबर, सीवीवी कोड, समाप्ति तिथियां, मालिकों के नाम और पते।
  लीक हुए डेटा की केवल अनुमानित मात्रा ही ज्ञात है। सियर्स होल्डिंग कार्पोरेशन के लिए यह 100 हजार बैंक कार्ड से थोड़ा कम है; डेल्टा एयर लाइन्स के लिए यह सैकड़ों हजारों कार्ड है (एयरलाइन अधिक सटीक रूप से रिपोर्ट नहीं करती है)। बेस्ट बाय के लिए समझौता किए गए कार्डों की संख्या अज्ञात है। सभी कार्ड 26 सितंबर से 12 अक्टूबर 2017 के बीच लीक हुए थे।
  अपनी सेवा पर हमले का पता चलने के बाद ग्राहकों (डेल्टा, बेस्ट बाय और सियर्स) को घटना के बारे में सूचित करने में [24]7.एआई को 5 महीने से अधिक का समय लगा।

• Panera रोटी
  लोकप्रिय बेकरी कैफे की एक श्रृंखला की वेबसाइट पर 37 मिलियन से अधिक ग्राहकों के व्यक्तिगत डेटा वाली एक फ़ाइल खुले में पड़ी थी।
  लीक हुए डेटा में ग्राहकों के नाम, ईमेल पते, जन्मतिथि, मेलिंग पते और क्रेडिट कार्ड नंबर के अंतिम चार अंक शामिल थे।

• सैक्स, लॉर्ड और टेलर
  सैक्स फिफ्थ एवेन्यू रिटेल चेन (सैक्स फिफ्थ एवेन्यू ऑफ 5TH चेन सहित) और लॉर्ड एंड टेलर से 5 मिलियन से अधिक बैंक कार्ड चोरी हो गए।
  हैकर्स ने कार्ड डेटा चुराने के लिए कैश रजिस्टर और पीओएस टर्मिनलों में विशेष सॉफ्टवेयर का इस्तेमाल किया।

• कैरम
  मध्य पूर्व, उत्तरी अफ्रीका, पाकिस्तान और तुर्की में लगभग 14 मिलियन लोगों का व्यक्तिगत डेटा कैरेम (मध्य पूर्व में उबर का सबसे बड़ा प्रतिस्पर्धी) के सर्वर पर साइबर हमले में हैकरों द्वारा चुरा लिया गया था।
  कंपनी ने 13 देशों में ग्राहकों और ड्राइवरों के क्रेडेंशियल संग्रहीत करने वाले कंप्यूटर सिस्टम में सेंध का पता लगाया।
  नाम, ईमेल पते, फ़ोन नंबर और यात्रा डेटा चोरी हो गए।

मई

• दक्षिण अफ्रीका
  ट्रैफ़िक जुर्माने के लिए इलेक्ट्रॉनिक भुगतान संसाधित करने वाली कंपनी के स्वामित्व वाले एक सार्वजनिक वेब सर्वर पर लगभग 1 मिलियन दक्षिण अफ़्रीकी लोगों के व्यक्तिगत डेटा वाला एक डेटाबेस खोजा गया है।
  डेटाबेस में टेक्स्ट फॉर्म में नाम, पहचान संख्या, ईमेल पते और पासवर्ड शामिल थे।

जून

• सटीक
  फ्लोरिडा, यूएसए की मार्केटिंग कंपनी एक्ज़ैक्टिस ने लगभग 2 टेराबाइट आकार का एक इलास्टिक्स खोज डेटाबेस रखा, जिसमें 340 मिलियन से अधिक रिकॉर्ड सार्वजनिक रूप से उपलब्ध थे।
  डेटाबेस में व्यक्तियों (वयस्कों) का लगभग 230 मिलियन व्यक्तिगत डेटा और विभिन्न संगठनों के लगभग 110 मिलियन संपर्क पाए गए।
  गौरतलब है कि संयुक्त राज्य अमेरिका में कुल मिलाकर लगभग 249.5 मिलियन वयस्क रहते हैं - यानी हम कह सकते हैं कि डेटाबेस में प्रत्येक अमेरिकी वयस्क के बारे में जानकारी है।

• Sacramento बी
  अज्ञात हैकरों ने कैलिफ़ोर्नियाई अखबार द सैक्रामेंटो बी से संबंधित दो डेटाबेस चुरा लिए।
  पहले डेटाबेस में कैलिफ़ोर्निया के मतदाताओं के व्यक्तिगत डेटा के साथ 19.4 मिलियन रिकॉर्ड थे।
  दूसरे डेटाबेस में अखबार के ग्राहकों के बारे में जानकारी के साथ 53 हजार रिकॉर्ड थे।

• टिकट फ्लाई
  इवेंटब्राइट के स्वामित्व वाली कॉन्सर्ट टिकट बिक्री सेवा टिकटफ्लाई ने अपने डेटाबेस पर हैकर हमले की सूचना दी।
  सेवा का ग्राहक आधार हैकर IsHaKdZ द्वारा चुरा लिया गया था, जिसने इसके गैर-वितरण के लिए बिटकॉइन में $7502 की मांग की थी।
  डेटाबेस में टिकटफ्लाई ग्राहकों और यहां तक ​​कि सेवा के कुछ कर्मचारियों के नाम, डाक पते, फोन नंबर और ईमेल पते शामिल थे, कुल मिलाकर 27 मिलियन से अधिक रिकॉर्ड थे।

• MyHeritage
  इज़राइली वंशावली सेवा MyHeritage के 92 मिलियन खाते (लॉगिन, पासवर्ड हैश) लीक हो गए हैं। सेवा उपयोगकर्ताओं की डीएनए जानकारी संग्रहीत करती है और उनके पारिवारिक वृक्ष बनाती है।

• डिक्सन कारफोन
  इलेक्ट्रॉनिक्स श्रृंखला डिक्सन कारफोन, जिसके यूके और साइप्रस में खुदरा स्टोर हैं, ने कहा कि कंपनी के आईटी बुनियादी ढांचे तक अनधिकृत पहुंच के परिणामस्वरूप नाम, पते और ईमेल पते सहित 1.2 मिलियन ग्राहकों का व्यक्तिगत डेटा लीक हो गया था।
  इसके अलावा, बिना बिल्ट-इन चिप वाले 105 हजार बैंक कार्डों के नंबर लीक हो गए।

को जारी रखा जाएगा ...

डेटा लीक के व्यक्तिगत मामलों के बारे में नियमित समाचार चैनल पर तुरंत प्रकाशित किए जाते हैं सूचना लीक.

स्रोत: www.habr.com