הקיץ כמעט נגמר. כמעט ולא נותרו נתונים שדלפו

בעוד שחלקם נהנו מחופשת הקיץ שלהם, אחרים נהנו משלל הנתונים הרגישים שלהם. Cloud4Y הכינה סקירה קצרה של דליפות הנתונים המרעישות הקיץ.

יוני

1.
יותר מ-400 אלף כתובות דוא"ל ו-160 אלף מספרי טלפון, כמו גם 1200 צמדי סיסמת כניסה לגישה לחשבונות האישיים של לקוחות חברת התחבורה הגדולה Fesco היו נחלת הכלל. כנראה יש פחות נתונים אמיתיים, כי... ערכים עשויים לחזור על עצמם.

כניסות וסיסמאות תקפות, הן מאפשרות לקבל מידע מלא על הובלה שמבצעת החברה עבור לקוח ספציפי, לרבות אישורי עבודה שבוצעה וסריקות חשבוניות עם חותמות.

הנתונים הפכו לזמינים לציבור באמצעות יומנים שהושארו על ידי תוכנת CyberLines המשמשת את Fesco. בנוסף לכניסות וסיסמאות, היומנים מכילים גם נתונים אישיים של נציגי חברות לקוחות Fesco: שמות, מספרי דרכונים, מספרי טלפון.

2.
ב-9 ביוני 2019 נודע על דליפת נתונים של 900 אלף לקוחות של בנקים רוסיים. נתוני דרכונים, מספרי טלפון, מקומות מגורים ועבודה של אזרחי הפדרציה הרוסית הפכו לזמינים לציבור. לקוחות של בנק אלפא, בנק OTP ובנק HKF נפגעו, כמו גם כ-500 עובדי משרד הפנים ו-40 איש מה-FSB.

מומחים גילו שני מאגרי מידע של לקוחות בנק אלפא: האחד מכיל נתונים על יותר מ-55 אלף לקוחות בשנים 2014–2015, השני מכיל 504 רשומות בשנים 2018–2019. מסד הנתונים השני מכיל גם נתונים על יתרת החשבון, מוגבל לטווח של 130-160 אלף רובל.

יולי

נראה שרוב האנשים היו בחופשה ביולי, כך שהייתה רק דליפה אחת בולטת במשך כל החודש. אבל מה!

3.
בסוף החודש נודע על דליפת הנתונים הגדולה ביותר של לקוחות הבנקים. האחזקה הפיננסית שספגה Capital One, והעריכה את הנזק ב-100-150 מיליון דולר. כתוצאה מהפריצה, התוקפים קיבלו גישה לנתונים של 100 מיליון לקוחות Capital One בארה"ב ו-6 מיליון בקנדה. מידע מבקשות לכרטיסי אשראי ונתוני מחזיקי כרטיס קיימים נפגע.

החברה טוענת כי נתוני כרטיסי האשראי עצמם (מספרים, קודי CCV וכו') נותרו בטוחים, אך נגנבו 140 אלף תעודות זהות ו-80 אלף חשבונות בנק. בנוסף, השיגו הרמאים היסטוריית אשראי, הצהרות, כתובות, תאריכי לידה ומשכורות של לקוחות המוסד הפיננסי.

בקנדה, כמיליון מספרי ביטוח לאומי נפגעו. ההאקרים גם השיגו נתונים על עסקאות כרטיסים הפזורות על פני 23 ימים עבור 2016, 2017 ו-2018.

Capital One ערכה חקירה פנימית וקבעה כי לא סביר שהמידע הגנוב שימש למטרות הונאה. מעניין באילו מהם הוא שימש אז?

אוגוסט

לאחר מנוחה ביולי, חזרנו באוגוסט במרץ מחודש. כך.

כבר נאמר רבות על אחסון ביומטריה והנה שוב...
4.
באמצע אוגוסט 2019 התגלתה דליפה של יותר ממיליון טביעות אצבע ונתונים רגישים אחרים. עובדי החברה טוענים כי קיבלו גישה לנתונים ביומטריים מתוכנת ביוסטאר 2.

Biostar 2 משמש אלפי חברות ברחבי העולם, כולל משטרת לונדון, כדי לשלוט בגישה לאתרים מאובטחים. סופרמה, המפתחת של ביוסטאר 2, טוענת שהיא כבר עובדת על פתרון לבעיה הזו. החוקרים מציינים כי יחד עם רישומי טביעות אצבע, הם מצאו תצלומים של אנשים, נתוני זיהוי פנים, שמות, כתובות, סיסמאות, היסטוריית תעסוקה ותיעוד של ביקורים באתרים מוגנים. קורבנות רבים מודאגים מכך ש-Suprema לא חשפה את הפרת המידע הפוטנציאלית כדי שלקוחותיה יוכלו לפעול בשטח.

בסך הכל התגלו ברשת 23 גיגה-בייט של נתונים המכילים כמעט 30 מיליון רשומות. החוקרים מציינים שמידע ביומטרי לעולם לא יכול להפוך לחסוי לאחר דליפה כזו. בין החברות שהנתונים שלהן הודלפו היו Power World Gyms, חדר כושר בהודו וסרי לנקה (113 רישומי משתמשים כולל טביעות אצבע), Global Village, פסטיבל שנתי באיחוד האמירויות (796 טביעות אצבע), Adecco Staffing, חברת גיוס בלגית (15). טביעות אצבע). ההדלפה השפיעה יותר מכל על משתמשים וחברות בריטיות - מיליוני רשומות אישיות היו זמינות באופן חופשי.

מערכת התשלומים מאסטרקארד הודיעה רשמית לרגולטורים הבלגיים והגרמנים כי ב-19 באוגוסט החברה רשמה דליפת נתונים של "מספר רב" של לקוחות, ש"חלק ניכר מהם" הם אזרחים גרמנים. החברה ציינה כי נקטה בצעדים הנדרשים ומחקה את כל הנתונים האישיים של לקוחות שהופיעו באינטרנט. לפי מאסטרקארד, התקרית קשורה לתוכנית הנאמנות של חברה גרמנית צד שלישי.

5.
בינתיים, גם בני ארצנו לא ישנים. כמו שאומרים: "תודה לרכבות הרוסיות, אבל לא."
דליפת נתונים של עובדי רכבת רוסית, אשר рассказал ashotog, הפך לשני בגודלו ברוסיה ב-2019. מספרי SNILS, כתובות, מספרי טלפון, תמונות, שמות מלאים ותפקידים של 703 אלף עובדי רכבת רוסית מתוך 730 אלף הפכו זמינים לציבור.

רכבת רוסית בודקת את הפרסום ומכינה פנייה לרשויות אכיפת החוק. הנתונים האישיים של הנוסעים לא נגנבו, מבטיחה החברה.

6.
רק אתמול הודיעה אימפרווה על דליפה של מידע סודי ממספר לקוחותיה. התקרית השפיעה על משתמשי שירות CDN Imperva Cloud Web Application Firewall, שנקרא בעבר Incapsula. לפי פרסום באתר Imperva, החברה נודעה על התקרית ב-20 באוגוסט השנה לאחר שדווח על דליפת נתונים עבור מספר לקוחות שהיו להם חשבונות בשירות לפני ה-15 בספטמבר 2017.

המידע שנפרץ כלל כתובות דוא"ל וגיבוב סיסמאות של משתמשים שנרשמו לפני 15 בספטמבר 2017, כמו גם מפתחות API ותעודות SSL של חלק מהלקוחות. החברה לא חשפה פרטים כיצד בדיוק התרחשה דליפת הנתונים. למשתמשים בשירות Cloud WAF מומלץ לשנות סיסמאות לחשבונות שלהם, לאפשר אימות דו-שלבי וליישם מנגנון כניסה יחידה (Single Sign-On), כמו גם להוריד אישורי SSL חדשים ולאפס מפתחות API.

כאשר אספו מידע לאוסף זה, צצה מחשבה לא רצונית: כמה פדיחות נפלאות יביא לנו הסתיו?

מה עוד אפשר לקרוא בבלוג? Cloud4Y

→ vGPU - לא ניתן להתעלם
→ AI עוזר לחקור בעלי חיים באפריקה
→ 4 דרכים לחסוך בגיבויים בענן
→ 5 ההפצות הטובות ביותר של Kubernetes
→ רובוטים ותותים: כיצד בינה מלאכותית מגבירה את הפרודוקטיביות בשטח

הירשם למנוי שלנו מברק-ערוץ כדי לא לפספס את המאמר הבא! אנו כותבים לא יותר מפעמיים בשבוע ורק לעסקים.

מקור: www.habr.com