ზაფხული თითქმის დასრულდა. თითქმის არ არის გაჟღენთილი მონაცემები

სანამ ზოგიერთი ტკბებოდა ზაფხულის არდადეგებით, სხვები ტკბებოდნენ სენსიტიური მონაცემებით. Cloud4Y-მა მოამზადა ამ ზაფხულს სენსაციური მონაცემების გაჟონვის მოკლე მიმოხილვა.

ივნისი

1.
400 ათასზე მეტი ელექტრონული ფოსტის მისამართი და 160 ათასი ტელეფონის ნომერი, ასევე 1200 შესვლა-პაროლი წყვილი უმსხვილესი სატრანსპორტო კომპანია Fesco-ს კლიენტების პირად ანგარიშებზე წვდომისთვის იყო საჯარო დომენში. ალბათ ნაკლები რეალური მონაცემებია, რადგან... ჩანაწერები შეიძლება განმეორდეს.

შესვლა და პაროლები მოქმედებს, ისინი საშუალებას გაძლევთ მიიღოთ სრული ინფორმაცია კომპანიის მიერ კონკრეტული მომხმარებლისთვის განხორციელებული ტრანსპორტირების შესახებ, მათ შორის დასრულებული სამუშაოს სერთიფიკატები და ინვოისების სკანირება შტამპებით.

მონაცემები საჯაროდ ხელმისაწვდომი გახდა ფესკოს მიერ გამოყენებული CyberLines პროგრამული უზრუნველყოფის მიერ დატოვებული ჟურნალების მეშვეობით. ლოგინისა და პაროლების გარდა, ჟურნალები ასევე შეიცავს Fesco-ს კლიენტი კომპანიების წარმომადგენლების პერსონალურ მონაცემებს: სახელებს, პასპორტის ნომრებს, ტელეფონის ნომრებს.

2.
9 წლის 2019 ივნისს ცნობილი გახდა რუსული ბანკების 900 ათასი კლიენტის მონაცემების გაჟონვის შესახებ. რუსეთის ფედერაციის მოქალაქეების პასპორტის მონაცემები, ტელეფონის ნომრები, საცხოვრებელი ადგილი და სამუშაო ადგილი საჯარო გახდა. დაზარალდნენ Alfa Bank-ის, OTP Bank-ისა და HKF Bank-ის კლიენტები, ასევე შინაგან საქმეთა სამინისტროს 500-მდე თანამშრომელი და FSB-ის 40 ადამიანი.

ექსპერტებმა ალფა ბანკის კლიენტების ორი მონაცემთა ბაზა აღმოაჩინეს: ერთი შეიცავს 55–2014 წლების 2015 ათასზე მეტი კლიენტის მონაცემებს, მეორე შეიცავს 504–2018 წლების 2019 ჩანაწერს. მეორე მონაცემთა ბაზა ასევე შეიცავს მონაცემებს ანგარიშის ბალანსზე, რომელიც შემოიფარგლება 130-160 ათასი რუბლის დიაპაზონში.

ივლისი

როგორც ჩანს, ადამიანების უმეტესობა შვებულებაში იყო ივლისში, ამიტომ მთელი თვის განმავლობაში მხოლოდ ერთი შესამჩნევი გაჟონვა იყო. Მაგრამ რა!

3.
თვის ბოლოს ცნობილი გახდა ბანკის კლიენტების მონაცემთა ყველაზე დიდი გაჟონვის შესახებ. ფინანსური ჰოლდინგი Capital One დაზარალდა, რომელიც ზარალს 100-150 მილიონ დოლარად აფასებს.ჰაკერების შედეგად თავდამსხმელებმა მიიღეს წვდომა 100 მილიონი Capital One კლიენტის მონაცემებზე აშშ-ში და 6 მილიონი კანადაში. ინფორმაცია საკრედიტო ბარათების განაცხადებიდან და არსებული ბარათის მფლობელების მონაცემები გატეხილი იყო.

კომპანია ამტკიცებს, რომ თავად საკრედიტო ბარათის მონაცემები (ნომრები, CCV კოდები და ა.შ.) დაცული იყო, მაგრამ მოიპარეს 140 ათასი სოციალური დაცვის ნომერი და 80 ათასი საბანკო ანგარიში. გარდა ამისა, თაღლითებმა მოიპოვეს ფინანსური ინსტიტუტის კლიენტების საკრედიტო ისტორია, განცხადებები, მისამართები, დაბადების თარიღები და ხელფასები.

კანადაში დაახლოებით ერთი მილიონი სოციალური დაცვის ნომერი დაზარალდა. ჰაკერებმა ასევე მოიპოვეს 23 დღის განმავლობაში მიმოფანტული ბარათის ტრანზაქციების მონაცემები 2016, 2017 და 2018 წლებში.

Capital One-მა ჩაატარა შიდა გამოძიება და განაცხადა, რომ მოპარული ინფორმაცია ნაკლებად სავარაუდოა, რომ გამოყენებულიყო თაღლითური მიზნებისთვის. მაინტერესებს რომელში გამოიყენებოდა მაშინ?

აგვისტო

ივლისში დავისვენეთ, აგვისტოში ისევ ახალი ძალით დავბრუნდით. Ისე.

უკვე ბევრი ითქვა ბიომეტრიის შენახვაზე და აი, ისევ...
4.
2019 წლის აგვისტოს შუა რიცხვებში აღმოაჩინეს მილიონზე მეტი თითის ანაბეჭდისა და სხვა მგრძნობიარე მონაცემების გაჟონვა. კომპანიის თანამშრომლები აცხადებენ, რომ მათ ბიომეტრიულ მონაცემებზე წვდომა Biostar 2 პროგრამული უზრუნველყოფით მიიღეს.

Biostar 2-ს იყენებს ათასობით კომპანია მთელს მსოფლიოში, მათ შორის ლონდონის პოლიცია, უსაფრთხო საიტებზე წვდომის გასაკონტროლებლად. Biostar 2-ის შემქმნელი Suprema ამტკიცებს, რომ უკვე მუშაობს ამ პრობლემის გადაჭრაზე. მკვლევარები აღნიშნავენ, რომ თითის ანაბეჭდის ჩანაწერებთან ერთად, მათ აღმოაჩინეს ადამიანების ფოტოები, სახის ამოცნობის მონაცემები, სახელები, მისამართები, პაროლები, დასაქმების ისტორია და დაცულ საიტებზე ვიზიტების ჩანაწერები. ბევრი მსხვერპლი შეშფოთებულია იმით, რომ Suprema-მ არ გაამჟღავნა მონაცემთა პოტენციური დარღვევა, რათა მის კლიენტებს შეეძლოთ ზომების მიღება ადგილზე.

საერთო ჯამში, ქსელში აღმოაჩინეს 23 გიგაბაიტი მონაცემი, რომელიც შეიცავს თითქმის 30 მილიონ ჩანაწერს. მკვლევარები აღნიშნავენ, რომ ასეთი გაჟონვის შემდეგ ბიომეტრიული ინფორმაცია ვერასოდეს გახდება კონფიდენციალური. კომპანიებს შორის, რომელთა მონაცემებიც გაჟონა, იყო Power World Gyms, სპორტული დარბაზი ინდოეთში და შრი-ლანკაში (113 მომხმარებლის ჩანაწერი თითის ანაბეჭდების ჩათვლით), Global Village, ყოველწლიური ფესტივალი UAE-ში (796 თითის ანაბეჭდი), Adecco Staffing, ბელგიური დასაქმების კომპანია (15 წ. თითის ანაბეჭდები). გაჟონვამ ყველაზე მეტად ბრიტანელი მომხმარებლები და კომპანიები იმოქმედა - მილიონობით პირადი ჩანაწერი თავისუფლად იყო ხელმისაწვდომი.

გადახდის სისტემა Mastercard-მა ოფიციალურად აცნობა ბელგიისა და გერმანიის მარეგულირებლებს, რომ 19 აგვისტოს კომპანიამ დააფიქსირა მონაცემთა გაჟონვა მომხმარებელთა "დიდი რაოდენობით", "რომელთა მნიშვნელოვანი ნაწილი" გერმანიის მოქალაქეები არიან. კომპანიამ მიუთითა, რომ გადადგა საჭირო ზომები და წაშალა კლიენტების ყველა პერსონალური მონაცემი, რომელიც ინტერნეტში გამოჩნდა. Mastercard-ის ცნობით, ინციდენტი მესამე მხარის გერმანული კომპანიის ლოიალობის პროგრამას უკავშირდება.

5.
ამასობაში ჩვენს თანამემამულეებსაც არ სძინავთ. როგორც ამბობენ: ”მადლობა რუსეთის რკინიგზას, მაგრამ არა”.
რუსეთის რკინიგზის თანამშრომლების მონაცემების გაჟონვა, რომელიც მე ვუთხარი, აშოტოგი2019 წელს რუსეთში სიდიდით მეორე გახდა. SNILS 703 ათასიდან რუსეთის რკინიგზის 730 ათასი თანამშრომლის ნომრები, მისამართები, ტელეფონის ნომრები, ფოტოები, სრული სახელები და თანამდებობები საჯარო გახდა.

რუსეთის რკინიგზა ამოწმებს პუბლიკაციას და ამზადებს მიმართვას სამართალდამცავი ორგანოებისთვის. კომპანიაში ირწმუნებიან, რომ მგზავრების პერსონალური მონაცემები არ არის მოპარული.

6.
და მხოლოდ გუშინ, Imperva-მ გამოაცხადა კონფიდენციალური ინფორმაციის გაჟონვა მისი რიგი კლიენტებისგან. ინციდენტი შეეხო Imperva Cloud Web Application Firewall CDN სერვისის მომხმარებლებს, ადრე ცნობილი როგორც Incapsula. Imperva-ს ვებსაიტზე გამოქვეყნებული პუბლიკაციის თანახმად, კომპანიამ ინციდენტის შესახებ შეიტყო მიმდინარე წლის 20 აგვისტოს მას შემდეგ, რაც დაფიქსირდა მონაცემთა გაჟონვა რიგი კლიენტებისთვის, რომლებსაც ჰქონდათ ანგარიშები სერვისში 15 წლის 2017 სექტემბრამდე.

გატეხილი ინფორმაცია მოიცავდა 15 წლის 2017 სექტემბრამდე დარეგისტრირებულ მომხმარებლების ელფოსტის მისამართებს და პაროლის ჰეშებს, ასევე ზოგიერთი მომხმარებლის API გასაღებებს და SSL სერთიფიკატებს. კომპანიამ არ გაამჟღავნა დეტალები იმის შესახებ, თუ როგორ მოხდა მონაცემთა გაჟონვა. Cloud WAF სერვისის მომხმარებლებს ურჩევენ შეცვალონ პაროლები თავიანთი ანგარიშებისთვის, ჩართონ ორფაქტორიანი ავთენტიფიკაცია და დანერგონ ერთიანი შესვლის მექანიზმი (Single Sign-On), ასევე ჩამოტვირთოთ ახალი SSL სერთიფიკატები და გადატვირთონ API კლავიშები.

ამ კოლექციისთვის ინფორმაციის შეგროვებისას, უნებურად გაჩნდა აზრი: რამდენ მშვენიერ გაჟონვას მოგვიტანს შემოდგომა?

კიდევ რისი წაკითხვა შეგიძლიათ ბლოგზე? Cloud4Y

→ vGPU - არ შეიძლება იგნორირება
→ AI ეხმარება აფრიკაში ცხოველების შესწავლას
→ ღრუბლოვანი სარეზერვო ასლების დაზოგვის 4 გზა
→ 5 საუკეთესო Kubernetes Distros
→ რობოტები და მარწყვი: როგორ ზრდის AI საველე პროდუქტიულობას

გამოიწერეთ ჩვენი დეპეშა-არხი, რომ არ გამოტოვოთ შემდეგი სტატია! ჩვენ ვწერთ არა უმეტეს კვირაში ორჯერ და მხოლოდ საქმიანი.

წყარო: www.habr.com