ការលេចធ្លាយទិន្នន័យដ៏សំខាន់បំផុតក្នុងឆ្នាំ 2018 ។ ផ្នែកទី ១ (មករា-មិថុនា)

ឆ្នាំ 2018 នឹងមកដល់ទីបញ្ចប់ ដែលមានន័យថាវាដល់ពេលដែលត្រូវបូកសរុបលទ្ធផលរបស់វា ហើយរាយបញ្ជីការលេចធ្លាយទិន្នន័យសំខាន់ៗបំផុត។

ការពិនិត្យឡើងវិញនេះរួមបញ្ចូលតែករណីធំៗនៃការលេចធ្លាយព័ត៌មានជុំវិញពិភពលោកប៉ុណ្ណោះ។ ទោះបីជាយ៉ាងណាក៏ដោយ ទោះបីជាកម្រិតនៃការកាត់ផ្តាច់ខ្ពស់ក៏ដោយ ក៏មានករណីលេចធ្លាយជាច្រើន ដែលការពិនិត្យឡើងវិញត្រូវបែងចែកជាពីរផ្នែក គឺត្រឹមប្រាំមួយខែ។

សូមក្រឡេកមើលអ្វីដែលនិងរបៀបដែលវាលេចធ្លាយនៅឆ្នាំនេះចាប់ពីខែមករាដល់ខែមិថុនា។ ខ្ញុំសូមធ្វើការកក់ទុកភ្លាមៗថាខែនៃឧបទ្ទវហេតុមិនត្រូវបានចង្អុលបង្ហាញដោយពេលវេលានៃការកើតឡើងរបស់វានោះទេប៉ុន្តែដោយពេលវេលានៃការបង្ហាញ (ការប្រកាសជាសាធារណៈ) ។

អញ្ចឹងតោះទៅ...

ខែមករា

• គណបក្សអភិរក្សរីកចម្រើននៃប្រទេសកាណាដា
  ប្រព័ន្ធគ្រប់គ្រងព័ត៌មានធាតុផ្សំ (CIMS) នៃគណបក្សអភិរក្សរីកចម្រើននៃកាណាដា (សាខា Ontario) ត្រូវបានលួចចូល។
  មូលដ្ឋានទិន្នន័យដែលត្រូវបានលួចមានផ្ទុកនូវឈ្មោះ លេខទូរស័ព្ទ និងព័ត៌មានផ្ទាល់ខ្លួនផ្សេងទៀតរបស់អ្នកបោះឆ្នោតរដ្ឋ Ontario ជាង 1 លាននាក់ ក៏ដូចជាអ្នកគាំទ្រគណបក្ស ម្ចាស់ជំនួយ និងអ្នកស្ម័គ្រចិត្ត។

• Rosobrnadzor
  ការលេចធ្លាយព័ត៌មានអំពីសញ្ញាប័ត្រ និងទិន្នន័យផ្ទាល់ខ្លួនផ្សេងទៀតដែលភ្ជាប់មកជាមួយពួកគេពីគេហទំព័ររបស់សេវាសហព័ន្ធសម្រាប់ការត្រួតពិនិត្យការអប់រំ និងវិទ្យាសាស្ត្រ។
  ជាសរុបមានកំណត់ត្រាប្រហែល 14 លានដែលមានទិន្នន័យអំពីអតីតសិស្ស។ ទំហំមូលដ្ឋានទិន្នន័យ 5 GB ។
  លេចធ្លាយ៖ ស៊េរី និងចំនួនសញ្ញាបត្រ ឆ្នាំចូលរៀន ឆ្នាំបញ្ចប់ការសិក្សា SNILS INN ស៊េរី និងចំនួនលិខិតឆ្លងដែន ថ្ងៃខែឆ្នាំកំណើត សញ្ជាតិ អង្គការអប់រំដែលបានចេញឯកសារ។

• អាជ្ញាធរសុខភាពតំបន់ន័រវេស
  អ្នកវាយប្រហារបានលួចចូលប្រព័ន្ធរបស់អាជ្ញាធរសុខភាពក្នុងតំបន់នៃភាគខាងត្បូង និងខាងកើតន័រវេស (Helse Sør-Øst RHF) ហើយបានចូលប្រើប្រាស់ទិន្នន័យផ្ទាល់ខ្លួន និងកំណត់ត្រាវេជ្ជសាស្រ្តរបស់ជនជាតិន័រវេសប្រហែល 2.9 លាននាក់ (ច្រើនជាងពាក់កណ្តាលនៃអ្នកស្រុកទាំងអស់នៃប្រទេស)។
  ទិន្នន័យ​វេជ្ជសាស្ត្រ​ដែល​ត្រូវ​គេ​លួច​នោះ​រួម​មាន​ព័ត៌មាន​អំពី​រដ្ឋាភិបាល សេវា​សម្ងាត់ យោធា នយោបាយ និង​បុគ្គល​សាធារណៈ​ផ្សេងទៀត។

ខែកុម្ភៈ

• Swisscom
  ប្រតិបត្តិករទូរស័ព្ទចល័តស្វីស Swisscom បានសារភាពថាទិន្នន័យផ្ទាល់ខ្លួនរបស់អតិថិជនប្រហែល 800 ពាន់នាក់ត្រូវបានសម្របសម្រួល។
  ឈ្មោះ អាស័យដ្ឋាន លេខទូរស័ព្ទ និងថ្ងៃខែឆ្នាំកំណើតរបស់អតិថិជនត្រូវបានប៉ះពាល់។

ខែមីនា

• នៅក្រោម Armour
  កម្មវិធីតាមដានសុខភាព និងអាហារូបត្ថម្ភដ៏ពេញនិយមរបស់ Under Armour MyFitnessPal បានទទួលរងការបំពានទិន្នន័យដ៏ធំមួយ។ យោងតាមក្រុមហ៊ុន អ្នកប្រើប្រាស់ប្រហែល 150 លាននាក់រងផលប៉ះពាល់។
  អ្នកវាយប្រហារបានដឹងអំពីឈ្មោះអ្នកប្រើប្រាស់ អាសយដ្ឋានអ៊ីមែល និងពាក្យសម្ងាត់ដែលហាស។

• អ័រប៊ីស
  ក្រុមហ៊ុន Expedia Inc. (Owns Orbitz) បាននិយាយថា ខ្លួនបានរកឃើញការបំពានទិន្នន័យនៅលើគេហទំព័រកេរ្តិ៍ដំណែលមួយរបស់ខ្លួន ដែលប៉ះពាល់ដល់អតិថិជនរាប់ពាន់នាក់។
  គេប៉ាន់ប្រមាណថាការលេចធ្លាយនេះបានប៉ះពាល់ដល់កាតធនាគារប្រហែល 880 ពាន់។
  អ្នកវាយប្រហារទទួលបានសិទ្ធិចូលប្រើទិន្នន័យលើការទិញដែលបានធ្វើឡើងនៅចន្លោះខែមករា ឆ្នាំ 2016 និងខែធ្នូ ឆ្នាំ 2017។ ព័ត៌មានដែលត្រូវបានលួចរួមមាន ថ្ងៃខែឆ្នាំកំណើត អាស័យដ្ឋាន ឈ្មោះពេញ និងព័ត៌មានប័ណ្ណទូទាត់។

• ក្រុមហ៊ុន MBM Inc
  ឃ្លាំងផ្ទុកទិន្នន័យ Amazon S3 សាធារណៈ (AWS) ដែលមានច្បាប់ចម្លងបម្រុងទុកនៃមូលដ្ឋានទិន្នន័យ MS SQL ដែលមានព័ត៌មានផ្ទាល់ខ្លួនរបស់មនុស្ស 1.3 លាននាក់រស់នៅក្នុងសហរដ្ឋអាមេរិក និងកាណាដា ត្រូវបានរកឃើញនៅក្នុងដែនសាធារណៈ។
  មូលដ្ឋានទិន្នន័យនេះជាកម្មសិទ្ធិរបស់ក្រុមហ៊ុន MBM Company Inc ដែលជាក្រុមហ៊ុនគ្រឿងអលង្ការដែលមានមូលដ្ឋាននៅទីក្រុងឈីកាហ្គោ និងប្រតិបត្តិការក្រោមឈ្មោះយីហោ Limoges Jewelry ។
  មូលដ្ឋានទិន្នន័យមាន ឈ្មោះ អាស័យដ្ឋាន លេខកូដប្រៃសណីយ៍ លេខទូរស័ព្ទ អាសយដ្ឋានអ៊ីមែល អាសយដ្ឋាន IP និងពាក្យសម្ងាត់អត្ថបទ។ លើសពីនេះទៀត មានបញ្ជីសំបុត្ររួមខាងក្នុងរបស់ក្រុមហ៊ុន MBM Company Inc ទិន្នន័យកាតឥណទានដែលបានអ៊ិនគ្រីប ទិន្នន័យការទូទាត់ លេខកូដផ្សព្វផ្សាយ និងការបញ្ជាទិញផលិតផល។

មេសា

• ក្រុមហ៊ុនអាកាសចរណ៍ Delta Air Lines, Best Buy និង Sears Holding Corp.
  ការវាយប្រហារគោលដៅនៃមេរោគពិសេសនៅលើកម្មវិធីជជែកតាមអ៊ីនធឺណិតរបស់ក្រុមហ៊ុន [24]7.ai (ក្រុមហ៊ុនកាលីហ្វ័រញ៉ាមកពី San Jose ដែលបង្កើតកម្មវិធីសម្រាប់សេវាកម្មអតិថិជនតាមអ៊ីនធឺណិត)។
  ទិន្នន័យកាតធនាគារពេញលេញត្រូវបានលេចធ្លាយ - លេខកាត លេខកូដ CVV កាលបរិច្ឆេទផុតកំណត់ ឈ្មោះ និងអាសយដ្ឋានរបស់ម្ចាស់។
  មានតែចំនួនប្រហាក់ប្រហែលនៃទិន្នន័យលេចធ្លាយប៉ុណ្ណោះដែលត្រូវបានដឹង។ សម្រាប់ Sears Holding Corp. នេះគឺតិចជាង 100 កាតធនាគារសម្រាប់ Delta Air Lines នេះគឺរាប់រយរាប់ពាន់សន្លឹក (ក្រុមហ៊ុនអាកាសចរណ៍មិនរាយការណ៍ច្បាស់លាស់ជាងនេះទេ)។ ចំនួនសន្លឹកបៀដែលត្រូវបានសម្របសម្រួលសម្រាប់ Best Buy មិនត្រូវបានគេដឹងនោះទេ។ សន្លឹកបៀទាំងអស់ត្រូវបានបែកធ្លាយនៅចន្លោះថ្ងៃទី 26 ខែកញ្ញា ដល់ថ្ងៃទី 12 ខែតុលា ឆ្នាំ 2017។
  វាចំណាយពេល [24]7.ai ច្រើនជាង 5 ខែបន្ទាប់ពីការរកឃើញការវាយប្រហារលើសេវាកម្មរបស់ខ្លួនដើម្បីជូនដំណឹងដល់អតិថិជន (Delta, Best Buy និង Sears) អំពីឧបទ្ទវហេតុនេះ។

• Panera នំបុ័ង
  ឯកសារដែលមានទិន្នន័យផ្ទាល់ខ្លួនរបស់អតិថិជនជាង 37 លាននាក់គឺគ្រាន់តែនិយាយកុហកនៅក្នុងទម្រង់បើកចំហនៅលើគេហទំព័រនៃបណ្តាញហាងកាហ្វេដ៏ពេញនិយមមួយ។
  ទិន្នន័យលេចធ្លាយរួមមានឈ្មោះអតិថិជន អាសយដ្ឋានអ៊ីមែល ថ្ងៃខែឆ្នាំកំណើត អាស័យដ្ឋានផ្ញើសំបុត្រ និងលេខកាតឥណទានចំនួនបួនខ្ទង់ចុងក្រោយ។

• Saks, Lord & Taylor
  កាតធនាគារជាង 5 លានត្រូវបានលួចពីសង្វាក់លក់រាយ Saks Fifth Avenue (រួមទាំងខ្សែសង្វាក់ Saks Fifth Avenue OFF 5TH) និង Lord & Taylor ។
  ពួក Hacker បានប្រើកម្មវិធីពិសេសក្នុងការចុះឈ្មោះសាច់ប្រាក់ និងស្ថានីយ PoS ដើម្បីលួចទិន្នន័យកាត។

• ថែទាំ
  ទិន្នន័យផ្ទាល់ខ្លួនរបស់មនុស្សប្រមាណ 14 លាននាក់នៅមជ្ឈិមបូព៌ា អាហ្រ្វិកខាងជើង ប៉ាគីស្ថាន និងទួរគីត្រូវបានលួចដោយពួក Hacker ក្នុងការវាយប្រហារតាមអ៊ីនធឺណិតលើ servers របស់ Careem (គូប្រជែងធំបំផុតរបស់ Uber នៅមជ្ឈឹមបូព៌ា)។
  ក្រុមហ៊ុន​បាន​រក​ឃើញ​ការ​បំពាន​លើ​ប្រព័ន្ធ​កុំព្យូទ័រ​ដែល​រក្សា​ទុក​ព័ត៌មាន​សម្ងាត់​សម្រាប់​អតិថិជន និង​អ្នកបើកបរ​ក្នុង​ប្រទេស​ចំនួន ១៣។
  ឈ្មោះ អាសយដ្ឋានអ៊ីមែល លេខទូរស័ព្ទ និងទិន្នន័យការធ្វើដំណើរត្រូវបានលួច។

ឧសភា

• អាហ្វ្រិកខាងត្បូង
  មូលដ្ឋានទិន្នន័យដែលមានទិន្នន័យផ្ទាល់ខ្លួនរបស់ជនជាតិអាហ្វ្រិកខាងត្បូងប្រមាណ 1 លាននាក់ ត្រូវបានរកឃើញនៅលើម៉ាស៊ីនមេបណ្តាញសាធារណៈដែលជាកម្មសិទ្ធិរបស់ក្រុមហ៊ុនដែលដំណើរការការទូទាត់តាមអេឡិចត្រូនិកសម្រាប់ការផាកពិន័យចរាចរណ៍។
  មូលដ្ឋានទិន្នន័យមានឈ្មោះ លេខអត្តសញ្ញាណ អាសយដ្ឋានអ៊ីមែល និងពាក្យសម្ងាត់ក្នុងទម្រង់ជាអត្ថបទ។

ខែមិថុនា

• ពិត
  ក្រុមហ៊ុនទីផ្សារ Exactis មកពីរដ្ឋផ្លរីដា សហរដ្ឋអាមេរិក បានរក្សាទុកមូលដ្ឋានទិន្នន័យ Elasticsearch ដែលមានទំហំប្រហែល 2 terabytes ដែលមានកំណត់ត្រាច្រើនជាង 340 លានដែលមានជាសាធារណៈ។
  ទិន្នន័យផ្ទាល់ខ្លួនប្រហែល 230 លាននៃបុគ្គល (មនុស្សពេញវ័យ) និងប្រហែល 110 លានទំនាក់ទំនងនៃអង្គការផ្សេងៗត្រូវបានរកឃើញនៅក្នុងមូលដ្ឋានទិន្នន័យ។
  គួរកត់សម្គាល់ថាជាសរុបមានមនុស្សពេញវ័យប្រហែល 249.5 លាននាក់រស់នៅក្នុងសហរដ្ឋអាមេរិក ពោលគឺយើងអាចនិយាយបានថាមូលដ្ឋានទិន្នន័យមានព័ត៌មានអំពីមនុស្សពេញវ័យអាមេរិកគ្រប់រូប។

• Sacramento Bee
  ពួក Hacker មិនស្គាល់អត្តសញ្ញាណបានលួចយកមូលដ្ឋានទិន្នន័យពីរដែលជាកម្មសិទ្ធិរបស់កាសែតកាលីហ្វ័រញ៉ា The Sacramento Bee ។
  មូលដ្ឋានទិន្នន័យដំបូងមានកំណត់ត្រា 19.4 លានជាមួយនឹងទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកបោះឆ្នោតរដ្ឋកាលីហ្វ័រញ៉ា។
  មូលដ្ឋានទិន្នន័យទីពីរមានកំណត់ត្រាចំនួន 53 ពាន់ដែលមានព័ត៌មានអំពីអ្នកជាវកាសែត។

• សំបុត្រយន្តហោះ
  Ticketfly ដែលជាសេវាកម្មលក់សំបុត្រប្រគុំតន្ត្រីដែលគ្រប់គ្រងដោយ Eventbrite បានរាយការណ៍ពីការវាយប្រហាររបស់ពួក Hacker លើមូលដ្ឋានទិន្នន័យរបស់ខ្លួន។
  មូលដ្ឋានអតិថិជនរបស់សេវាកម្មនេះត្រូវបានលួចដោយពួក Hacker IsHaKdZ ដែលទាមទារ $7502 ជា bitcoins សម្រាប់ការមិនចែកចាយរបស់វា។
  មូលដ្ឋានទិន្នន័យនេះមានឈ្មោះ អាស័យដ្ឋានប្រៃសណីយ៍ លេខទូរស័ព្ទ និងអាសយដ្ឋានអ៊ីមែលរបស់អតិថិជន Ticketfly និងសូម្បីតែបុគ្គលិកមួយចំនួនរបស់សេវាកម្ម ដែលសរុបមានកំណត់ត្រាច្រើនជាង 27 លាន។

• សារមន្ទីរ MyHeritage
  គណនីចំនួន 92 លាន (ការចូល លេខសម្ងាត់) នៃសេវាពង្សាវតារអ៊ីស្រាអែល MyHeritage បានលេចធ្លាយ។ សេវាកម្មរក្សាទុកព័ត៌មាន DNA របស់អ្នកប្រើប្រាស់ និងបង្កើតមែកធាងគ្រួសាររបស់ពួកគេ។

• ឌិកសិនខាហ្វូន
  ខ្សែសង្វាក់អេឡិចត្រូនិក Dixons Carphone ដែលមានហាងលក់រាយនៅចក្រភពអង់គ្លេស និងស៊ីប បាននិយាយថា ទិន្នន័យផ្ទាល់ខ្លួនរបស់អតិថិជន 1.2 លាននាក់ រួមទាំងឈ្មោះ អាស័យដ្ឋាន និងអាសយដ្ឋានអ៊ីមែលត្រូវបានលេចធ្លាយជាលទ្ធផលនៃការចូលប្រើប្រាស់ហេដ្ឋារចនាសម្ព័ន្ធព័ត៌មានវិទ្យារបស់ក្រុមហ៊ុនដោយគ្មានការអនុញ្ញាត។
  លើសពីនេះ លេខនៃកាតធនាគារ 105 ពាន់ដោយគ្មានបន្ទះឈីបភ្ជាប់មកជាមួយត្រូវបានលេចធ្លាយ។

នៅ​មាន​ជា​បន្ត​ទៀត…

ព័ត៌មានទៀងទាត់អំពីករណីនីមួយៗនៃការលេចធ្លាយទិន្នន័យត្រូវបានផ្សព្វផ្សាយភ្លាមៗនៅលើប៉ុស្តិ៍ ការលេចធ្លាយព័ត៌មាន.

ប្រភព: www.habr.com