Mentre alcuni si godevano le ferie estive, altri si dedicavano alla cattura di dati sensibili. Cloud4Y ha preparato un breve riepilogo delle clamorose fughe di dati di quest'estate.
Giugno
1.
Oltre 400.000 indirizzi email e 160.000 numeri di telefono, insieme a 1200 coppie di login-password per accedere agli account dei clienti della più grande compagnia di trasporti Fesco, sono stati resi pubblici. I dati reali sono probabilmente inferiori, poiché le registrazioni potrebbero ripetersi.
I login e le password sono attivi e permettono di ottenere informazioni complete sulle spedizioni effettuate dall'azienda per specifici clienti, inclusi i documenti di lavoro e le scansioni delle bolle di accompagnamento con timbro.
I dati sono stati resi pubblici attraverso i registri lasciati dal software CyberLines, utilizzato da Fesco. Oltre ai login e alle password, nei log sono anche contenuti dati personali dei rappresentanti delle aziende clienti di Fesco: nomi, numeri di passaporto, telefoni.
2.
Il 9 giugno 2019 è stata segnalata una fuga di dati riguardanti 900.000 clienti di banche russe. Sono stati resi pubblici i dati personali, numeri di telefono, luoghi di residenza e lavoro dei cittadini russi. Sono state coinvolte le banche Alfa-Bank, OTP-Bank e HCF-Bank, insieme a circa 500 dipendenti del Ministero degli Affari Interni e 40 persone del FSB.
Gli esperti hanno scoperto due database di clienti di Alfa-Bank: uno contiene i dati di oltre 55.000 clienti risalenti al 2014-2015, l'altro presenta 504 registrazioni dal 2018-2019. Nel secondo database sono inclusi anche dati sul saldo del conto, con un range limitato di 130-160 mila rubli.
Luglio
Sembra che a luglio la maggior parte delle persone fosse in vacanza, quindi per tutto il mese si è verificata solo una fuga di dati significativa. Ma che fuga!
3.
Alla fine del mese si è scoperto della più grande fuga di dati riguardanti i clienti di una banca. È stato coinvolto il gruppo finanziario Capital One, che stima i danni tra 100 e 150 milioni di dollari. A seguito dell'attacco informatico, i malintenzionati hanno avuto accesso ai dati di 100 milioni di clienti di Capital One negli Stati Uniti e 6 milioni in Canada. Sono stati compromessi i dati delle domande di carte di credito e le informazioni sui titolari attivi delle carte.
L'azienda afferma che i dati delle carte di credito (numeri, codici CCV, e così via) sono rimasti al sicuro, ma sono stati rubati 140.000 numeri di previdenza sociale e 80.000 conti bancari. Inoltre, i truffatori hanno ottenuto storie di credito, estratti conto, indirizzi, date di nascita e stipendi dei clienti dell'organizzazione finanziaria.
In Canada sono stati compromessi circa un milione di numeri di previdenza sociale. I dati sulle transazioni con le carte sono stati anche rubati per un periodo di 23 giorni nel 2016, 2017 e 2018.
Capital One ha condotto un'inchiesta interna, al termine della quale ha dichiarato che le informazioni rubate difficilmente sono state utilizzate per scopi fraudolenti. È interessante chiedersi, per quale scopo allora sono state utilizzate?
Agosto
Dopo un luglio di riposo, ci siamo ripresentati in agosto con nuove forze. Ecco.
Già si era parlato molto della conservazione della biometria e ora di nuovo…
4.
A metà agosto 2019 è stata scoperta una fuga di oltre un milione di impronte digitali e altri dati sensibili. I dipendenti dell'azienda affermano di aver ottenuto l'accesso ai dati biometrici tramite il software Biostar 2.
Biostar 2 è utilizzato da migliaia di aziende in tutto il mondo, inclusa la polizia di Londra, per controllare l'accesso a luoghi protetti. L'azienda Suprema, sviluppatrice di Biostar 2, ha dichiarato di essere già al lavoro per risolvere il problema. I ricercatori hanno notato che, insieme alle impronte digitali, hanno trovato fotografie di persone, dati sul riconoscimento facciale, nomi, indirizzi, password, storie lavorative e registrazioni delle visite a luoghi protetti. Molti dei soggetti interessati sono preoccupati perché Suprema non ha annunciato la possibile fuga di dati affinché i suoi clienti potessero adottare misure sul campo.
In totale, sono stati trovati in rete 23 gigabyte di dati contenenti quasi 30 milioni di registrazioni. I ricercatori notano che le informazioni biometriche non potranno mai più considerarsi sicure dopo una fuga del genere. Tra le aziende i cui dati sono emersi online ci sono Power World Gyms, una palestra in India e Sri Lanka (113.796 registrazioni di utenti, incluse le impronte digitali), Global Village, un festival annuale negli UAE (15.000 impronte digitali), Adecco Staffing, un'agenzia di reclutamento belga (2000 impronte digitali). La fuga ha colpito principalmente gli utenti e le aziende britanniche, con milioni di registrazioni personali rese disponibili.
Il sistema di pagamento Mastercard ha ufficialmente informato i regolatori belgi e tedeschi che il 19 agosto l'azienda ha registrato una fuga di dati che ha coinvolto "un numero elevato" di clienti, una "parte significativa dei quali" sono cittadini tedeschi. L'azienda ha dichiarato di aver adottato le misure necessarie e di aver rimosso tutti i dati personali dei clienti che erano stati resi pubblici online. Secondo Mastercard, l'incidente è legato a un programma di fidelizzazione di una società tedesca esterna.
5.
Nel frattempo, i nostri connazionali non stanno certo con le mani in mano. Come si dice: "Grazie RŽD, ma no".
La fuga di dati dei dipendenti delle "Ferrovie russe", che , è stata la seconda più grande in Russia nel 2019. Sono stati resi pubblici numeri SНИЛС, indirizzi, numeri di telefono, foto, nomi e cognomi e posizioni lavorative di 703 mila dipendenti delle RŽD su 730 mila.
Le RŽD stanno verificando la pubblicazione e preparano un appello alle autorità. L'azienda assicura che i dati personali dei passeggeri non sono stati rubati.
6.
E proprio ieri l'azienda Imperva ha comunicato una fuga di informazioni riservate riguardanti alcuni dei suoi clienti. L'incidente ha interessato gli utenti del servizio CDN Imperva Cloud Web Application Firewall, precedentemente noto come Incapsula. Secondo una pubblicazione sul sito di Imperva, l'azienda è venuta a conoscenza dell'incidente il 20 agosto di quest'anno dopo la segnalazione di una fuga di dati di alcuni clienti che avevano account nel servizio fino al 15 settembre 2017.
Le informazioni compromesse includevano indirizzi e-mail e hash delle password degli utenti registratisi prima del 15 settembre 2017, oltre a chiavi API e certificati SSL di alcuni clienti. L'azienda non ha rivelato i dettagli su come sia effettivamente avvenuta la fuga di dati. Si consiglia agli utenti del servizio Cloud WAF di cambiare le password degli account, attivare l'autenticazione a due fattori e implementare un sistema di accesso single sign-on, oltre a caricare nuovi certificati SSL e reimpostare le chiavi API.
Riflettendo sulla raccolta di informazioni per questa selezione, è emersa involontariamente la domanda: quante fughe di dati straordinarie ci porterà l'autunno?
Cosa altro è utile leggere nel blog
→
→
→
→
→
Iscriviti alla nostra newsletter -canale per non perdere il prossimo articolo! Scriviamo al massimo due volte a settimana e solo quando necessario.
Fonte: habr.com
