ყველაზე მნიშვნელოვანი მონაცემების გაჟონვა 2018 წელს. ნაწილი პირველი (იანვარი-ივნისი)

2018 წელი დასასრულს უახლოვდება, რაც ნიშნავს, რომ დროა შევაჯამოთ მისი შედეგები და ჩამოვთვალოთ ყველაზე მნიშვნელოვანი მონაცემების გაჟონვა.

ეს მიმოხილვა მოიცავს მხოლოდ ინფორმაციის გაჟონვის მართლაც დიდ შემთხვევებს მთელს მსოფლიოში. თუმცა, მიუხედავად მაღალი ათვლის ზღვრისა, გაჟონვის იმდენი შემთხვევაა, რომ განხილვა ორ ნაწილად უნდა გაიყო - ექვსი თვის განმავლობაში.

ვნახოთ, რა და როგორ გაჟონა წელს იანვრიდან ივნისამდე. ნება მომეცით დაუყოვნებლივ გავაკეთო დათქმა, რომ ინციდენტის თვე მითითებულია არა მისი დადგომის, არამედ გამჟღავნების დროით (საჯარო განცხადება).

მაშ, წავიდეთ...

იანვარი

• კანადის პროგრესული კონსერვატიული პარტია
  კანადის პროგრესული კონსერვატიული პარტიის (ონტარიოს ფილიალი) შემადგენელი ინფორმაციის მართვის სისტემა (CIMS) გატეხეს.
  მოპარული მონაცემთა ბაზა შეიცავდა ონტარიოში 1 მილიონზე მეტი ამომრჩევლის, ასევე პარტიის მხარდამჭერების, დონორებისა და მოხალისეების სახელებს, ტელეფონის ნომრებს და სხვა პირად ინფორმაციას.

• როსობრნაძორი
  განათლებისა და მეცნიერების ზედამხედველობის ფედერალური სამსახურის ვებგვერდიდან დიპლომებისა და მათ თანმხლები სხვა პერსონალური მონაცემების ინფორმაციის გაჟონვა.
  საერთო ჯამში დაახლოებით 14 მილიონი ჩანაწერია ყოფილი სტუდენტების მონაცემებით. მონაცემთა ბაზის ზომა 5 GB.
  გაჟონა: დიპლომის სერია და ნომერი, მიღების წელი, დამთავრების წელი, SNILS, INN, პასპორტის სერია და ნომერი, დაბადების თარიღი, ეროვნება, საგანმანათლებლო ორგანიზაცია, რომელმაც გასცა დოკუმენტი.

• ნორვეგიის რეგიონალური ჯანდაცვის ორგანო
  თავდამსხმელებმა გატეხეს სამხრეთ და აღმოსავლეთ ნორვეგიის რეგიონალური ჯანდაცვის ორგანოს სისტემა (Helse Sør-Øst RHF) და მიიღეს წვდომა დაახლოებით 2.9 მილიონი ნორვეგიელის პერსონალურ მონაცემებსა და სამედიცინო ჩანაწერებზე (ქვეყნის ყველა მაცხოვრებლის ნახევარზე მეტი).
  მოპარული სამედიცინო მონაცემები მოიცავდა ინფორმაციას მთავრობის, საიდუმლო სამსახურის, სამხედრო, პოლიტიკური და სხვა საჯარო პირების შესახებ.

თებერვალი

• შვეიცკომი
  შვეიცარიულმა მობილურმა ოპერატორმა Swisscom-მა აღიარა, რომ მისი 800 ათასი მომხმარებლის პერსონალური მონაცემები კომპრომეტირებული იყო.
  დაზარალდა მომხმარებლების სახელები, მისამართები, ტელეფონის ნომრები და დაბადების თარიღები.

მარტი

• Under Armour
  Armor-ის პოპულარული ფიტნესისა და კვების თვალყურის დევნების აპლიკაციის ქვეშ MyFitnessPal-მა განიცადა მონაცემების მნიშვნელოვანი დარღვევა. კომპანიის მონაცემებით, დაახლოებით 150 მილიონი მომხმარებელია დაზარალებული.
  თავდამსხმელებმა იცოდნენ მომხმარებლის სახელები, ელექტრონული ფოსტის მისამართები და ჰეშირებული პაროლები.

• Orbitz
  Expedia Inc. (ფლობს Orbitz-ს) თქვა, რომ აღმოაჩინა მონაცემთა დარღვევა მის ერთ-ერთ ძველ საიტზე, რომელიც გავლენას ახდენს ათასობით მომხმარებელს.
  ვარაუდობენ, რომ გაჟონვა შეეხო დაახლოებით 880 ათას საბანკო ბარათს.
  თავდამსხმელმა მიიღო წვდომა 2016 წლის იანვრიდან 2017 წლის დეკემბრამდე განხორციელებული შესყიდვების მონაცემებზე. მოპარული ინფორმაცია მოიცავს დაბადების თარიღებს, მისამართებს, სრულ სახელს და საგადახდო ბარათის ინფორმაციას.

• MBM Company Inc
  საჯარო Amazon S3 საცავი (AWS), რომელიც შეიცავს MS SQL მონაცემთა ბაზის სარეზერვო ასლს შეერთებულ შტატებსა და კანადაში მცხოვრები 1.3 მილიონი ადამიანის პირადი ინფორმაციით, აღმოაჩინეს საჯარო დომენში.
  მონაცემთა ბაზა ეკუთვნოდა MBM Company Inc-ს, საიუველირო კომპანიას, რომელიც დაფუძნებულია ჩიკაგოში და მუშაობს ბრენდის სახელით Limoges Jewelry.
  მონაცემთა ბაზა შეიცავდა სახელებს, მისამართებს, საფოსტო კოდებს, ტელეფონის ნომრებს, ელექტრონული ფოსტის მისამართებს, IP მისამართებს და ტექსტურ პაროლებს. გარდა ამისა, იყო MBM Company Inc-ის შიდა საფოსტო სიები, დაშიფრული საკრედიტო ბარათის მონაცემები, გადახდის მონაცემები, სარეკლამო კოდები და პროდუქტის შეკვეთები.

აპრილი

• Delta Air Lines, Best Buy და Sears Holding Corp.
  სპეციალური მავნე პროგრამის მიზანმიმართული შეტევა კომპანიის ონლაინ ჩატის აპლიკაციაზე [24]7.ai (კალიფორნიული კომპანია სან ხოსედან, რომელიც ამუშავებს აპლიკაციებს ონლაინ მომხმარებელთა მომსახურებისთვის).
  გაჟონა საბანკო ბარათის სრული მონაცემები - ბარათის ნომრები, CVV კოდები, ვარგისიანობის ვადები, მფლობელების სახელები და მისამართები.
  ცნობილია მხოლოდ გაჟონილი მონაცემების სავარაუდო რაოდენობა. იყიდება Sears Holding Corp. ეს არის 100 ათასზე ცოტა ნაკლები საბანკო ბარათი; Delta Air Lines-ისთვის ეს ასობით ათასი ბარათია (ავიაკომპანია უფრო ზუსტად არ იუწყება). Best Buy-ისთვის კომპრომეტირებული ბარათების რაოდენობა უცნობია. ყველა ბარათი გაჟონა 26 წლის 12 სექტემბრიდან 2017 ოქტომბრის ჩათვლით.
  მის სერვისზე თავდასხმის აღმოჩენიდან [24]7.ai-ს 5 თვეზე მეტი დასჭირდა, რათა ეცნობებინა მომხმარებლები (Delta, Best Buy და Sears) ინციდენტის შესახებ.

• Panera პური
  37 მილიონზე მეტი მომხმარებლის პერსონალური მონაცემების ფაილი უბრალოდ ღია სახით იდო პოპულარული საცხობი კაფეების ქსელის ვებსაიტზე.
  გაჟონილი მონაცემები მოიცავდა კლიენტების სახელებს, ელ.ფოსტის მისამართებს, დაბადების თარიღებს, საფოსტო მისამართებს და საკრედიტო ბარათის ნომრების ბოლო ოთხ ციფრს.

• საქსი, ლორდი და ტეილორი
  5 მილიონზე მეტი საბანკო ბარათი მოიპარეს Saks Fifth Avenue საცალო ქსელებიდან (მათ შორის Saks Fifth Avenue OFF 5th ქსელი) და Lord & Taylor.
  ჰაკერებმა სპეციალური პროგრამული უზრუნველყოფა გამოიყენეს სალარო აპარატებსა და PoS ტერმინალებში ბარათის მონაცემების მოსაპარად.

• Careem
  ახლო აღმოსავლეთში, ჩრდილოეთ აფრიკაში, პაკისტანსა და თურქეთში დაახლოებით 14 მილიონი ადამიანის პირადი მონაცემები მოიპარეს ჰაკერებმა Careem-ის (Uber-ის უმსხვილესი კონკურენტი ახლო აღმოსავლეთში) სერვერებზე კიბერშეტევის დროს.
  კომპანიამ აღმოაჩინა დარღვევა კომპიუტერულ სისტემაში, რომელიც ინახავს სერთიფიკატებს კლიენტებისა და მძღოლებისთვის 13 ქვეყანაში.
  მოიპარეს სახელები, ელექტრონული ფოსტის მისამართები, ტელეფონის ნომრები და მოგზაურობის მონაცემები.

მაისი

• სამხრეთ აფრიკის რესპუბლიკა
  მონაცემთა ბაზა, რომელიც შეიცავს დაახლოებით 1 მილიონი სამხრეთ აფრიკელის პერსონალურ მონაცემებს, აღმოაჩინეს საჯარო ვებ სერვერზე, რომელიც ეკუთვნის კომპანიას, რომელიც ამუშავებს საგზაო ჯარიმების ელექტრონულ გადახდებს.
  მონაცემთა ბაზა შეიცავდა სახელებს, საიდენტიფიკაციო ნომრებს, ელექტრონული ფოსტის მისამართებს და პაროლებს ტექსტური ფორმით.

ივნისი

• Exactis
  მარკეტინგული კომპანია Exactis ფლორიდადან, აშშ, ინახავდა Elasticsearch მონაცემთა ბაზას დაახლოებით 2 ტერაბაიტის ზომით, რომელიც შეიცავს 340 მილიონზე მეტ ჩანაწერს საჯაროდ ხელმისაწვდომი.
  მონაცემთა ბაზაში ნაპოვნია ფიზიკური პირების (მოზარდების) დაახლოებით 230 მილიონი პერსონალური მონაცემი და სხვადასხვა ორგანიზაციის 110 მილიონი კონტაქტი.
  აღსანიშნავია, რომ საერთო ჯამში შეერთებულ შტატებში დაახლოებით 249.5 მილიონი ზრდასრული ცხოვრობს - ანუ შეგვიძლია ვთქვათ, რომ მონაცემთა ბაზა შეიცავს ინფორმაციას თითოეული ზრდასრული ამერიკელის შესახებ.

• Sacramento Bee
  უცნობმა ჰაკერებმა მოიპარეს ორი მონაცემთა ბაზა, რომელიც ეკუთვნის კალიფორნიულ გაზეთ Sacramento Bee-ს.
  პირველი მონაცემთა ბაზა შეიცავდა 19.4 მილიონ ჩანაწერს კალიფორნიის ამომრჩევლების პერსონალური მონაცემებით.
  მეორე მონაცემთა ბაზა შეიცავდა 53 ათას ჩანაწერს გაზეთის აბონენტების შესახებ.

• ბილეთები
  Ticketfly, კონცერტის ბილეთების გაყიდვის სერვისი, რომელიც ეკუთვნის Eventbrite-ს, იტყობინება ჰაკერული თავდასხმის შესახებ მის მონაცემთა ბაზაზე.
  სერვისის კლიენტთა ბაზა მოიპარა ჰაკერმა IsHaKdZ-მა, რომელმაც მოითხოვა 7502 დოლარი ბიტკოინებით მისი გაუნაწილებლად.
  მონაცემთა ბაზა შეიცავდა Ticketfly-ის კლიენტების და სერვისის ზოგიერთი თანამშრომლის სახელებს, საფოსტო მისამართებს, ტელეფონის ნომრებს და ელექტრონული ფოსტის მისამართებს, რაც ჯამში 27 მილიონზე მეტ ჩანაწერს შეადგენდა.

• Ჩემი მემკვიდრეობა
  ისრაელის გენეალოგიური სერვისის MyHeritage-ის 92 მილიონი ანგარიში (ლოგინი, პაროლის ჰეშები) გაჟონა. სერვისი ინახავს მომხმარებლების დნმ ინფორმაციას და აშენებს მათ ოჯახის ხეებს.

• დიქსონების ტელეფონი
  ელექტრონიკის ქსელი Dixons Carphone, რომელსაც აქვს საცალო მაღაზიები დიდ ბრიტანეთში და კვიპროსში, განაცხადა, რომ 1.2 მილიონი მომხმარებლის პერსონალური მონაცემები, მათ შორის სახელები, მისამართები და ელექტრონული ფოსტის მისამართები, გაჟონა კომპანიის IT ინფრასტრუქტურაზე არასანქცირებული წვდომის შედეგად.
  გარდა ამისა, გაჟონა 105 ათასი საბანკო ბარათის ნომრები ჩაშენებული ჩიპის გარეშე.

გაგრძელება იქნება ...

არხზე ოპერატიულად ქვეყნდება ინფორმაცია მონაცემთა გაჟონვის ცალკეული შემთხვევების შესახებ ინფორმაციის გაჟონვა.

წყარო: www.habr.com