រដូវក្តៅជិតចប់ហើយ។ ស្ទើរតែគ្មានទិន្នន័យលេចធ្លាយនៅសល់

ខណៈពេលដែលអ្នកខ្លះកំពុងរីករាយនឹងថ្ងៃវិស្សមកាលរដូវក្តៅរបស់ពួកគេ អ្នកផ្សេងទៀតកំពុងរីករាយនឹងការទាញយកទិន្នន័យរសើបរបស់ពួកគេ។ Cloud4Y បានរៀបចំទិដ្ឋភាពសង្ខេបនៃការលេចធ្លាយទិន្នន័យគួរឱ្យចាប់អារម្មណ៍នៅរដូវក្តៅនេះ។

ខែមិថុនា

1.
អាសយដ្ឋានអ៊ីមែលជាង 400 និងលេខទូរស័ព្ទ 160 ក៏ដូចជា 1200 login-password pairs សម្រាប់ការចូលប្រើគណនីផ្ទាល់ខ្លួនរបស់អតិថិជននៃក្រុមហ៊ុនដឹកជញ្ជូនដ៏ធំបំផុត Fesco ស្ថិតនៅក្នុងដែនសាធារណៈ។ ប្រហែល​ជា​មាន​ទិន្នន័យ​ពិត​តិច​ព្រោះ​... ធាតុអាចត្រូវបានធ្វើម្តងទៀត។

ការចូល និងពាក្យសម្ងាត់មានសុពលភាព ពួកគេអនុញ្ញាតឱ្យអ្នកទទួលបានព័ត៌មានពេញលេញអំពីការដឹកជញ្ជូនដែលធ្វើឡើងដោយក្រុមហ៊ុនសម្រាប់អតិថិជនជាក់លាក់ រួមទាំងវិញ្ញាបនបត្រនៃការងារដែលបានបញ្ចប់ និងការស្កែនវិក្កយបត្រជាមួយត្រា។

ទិន្នន័យនេះត្រូវបានបង្ហាញជាសាធារណៈតាមរយៈកំណត់ហេតុដែលបន្សល់ទុកដោយកម្មវិធី CyberLines ដែលប្រើដោយ Fesco ។ បន្ថែមពីលើការចូល និងពាក្យសម្ងាត់ កំណត់ហេតុក៏មានទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកតំណាងក្រុមហ៊ុនអតិថិជន Fesco ផងដែរ៖ ឈ្មោះ លេខលិខិតឆ្លងដែន លេខទូរស័ព្ទ។

2.
នៅថ្ងៃទី 9 ខែមិថុនា ឆ្នាំ 2019 វាត្រូវបានគេស្គាល់អំពីការលេចធ្លាយទិន្នន័យរបស់អតិថិជន 900 ពាន់នាក់នៃធនាគាររុស្ស៊ី។ ទិន្នន័យលិខិតឆ្លងដែន លេខទូរស័ព្ទ ទីកន្លែងរស់នៅ និងការងាររបស់ពលរដ្ឋនៃសហព័ន្ធរុស្ស៊ី ត្រូវបានផ្សព្វផ្សាយជាសាធារណៈ។ អតិថិជនរបស់ធនាគារ Alfa Bank ធនាគារ OTP និងធនាគារ HKF ត្រូវបានរងផលប៉ះពាល់ ក៏ដូចជាបុគ្គលិកប្រហែល 500 នាក់នៃក្រសួងកិច្ចការផ្ទៃក្នុង និង 40 នាក់មកពី FSB ។

អ្នកជំនាញបានរកឃើញមូលដ្ឋានទិន្នន័យពីររបស់អតិថិជនរបស់ធនាគារ Alfa: មួយមានទិន្នន័យលើអតិថិជនជាង 55 ពាន់នាក់ពីឆ្នាំ 2014-2015 ទីពីរមានកំណត់ត្រាចំនួន 504 ពីឆ្នាំ 2018-2019។ មូលដ្ឋានទិន្នន័យទីពីរក៏មានទិន្នន័យអំពីសមតុល្យគណនីដែលមានកម្រិតក្នុងចន្លោះពី 130-160 ពាន់រូប្លិ៍។

ខែកក្កដា

វាហាក់ដូចជាថាមនុស្សភាគច្រើនបានទៅវិស្សមកាលក្នុងខែកក្កដា ដូច្នេះមានការលេចធ្លាយគួរឱ្យកត់សម្គាល់តែមួយប៉ុណ្ណោះពេញមួយខែ។ ប៉ុន្តែអ្វី!

3.
នៅចុងខែនេះ វាត្រូវបានគេស្គាល់អំពីការលេចធ្លាយទិន្នន័យដ៏ធំបំផុតរបស់អតិថិជនធនាគារ។ ការកាន់កាប់ផ្នែកហិរញ្ញវត្ថុ Capital One បានរងការខូចខាត ដោយប៉ាន់ប្រមាណថាការខូចខាតមានចំនួន 100 ទៅ 150 លានដុល្លារ។ ជាលទ្ធផលនៃការ hack អ្នកវាយប្រហារទទួលបានទិន្នន័យរបស់អតិថិជន 100 លាននាក់នៅក្នុង Capital One នៅសហរដ្ឋអាមេរិក និង 6 លាននាក់នៅក្នុងប្រទេសកាណាដា។ ព័ត៌មានពីកម្មវិធីសម្រាប់ប័ណ្ណឥណទាន និងទិន្នន័យរបស់អ្នកកាន់ប័ណ្ណដែលមានស្រាប់ត្រូវបានសម្របសម្រួល។

ក្រុមហ៊ុនអះអាងថា ទិន្នន័យកាតឥណទានខ្លួនឯង (លេខ លេខកូដ CCV ។ លើសពីនេះទៀត អ្នកបោកប្រាស់ទទួលបានប្រវត្តិឥណទាន សេចក្តីថ្លែងការណ៍ អាស័យដ្ឋាន ថ្ងៃខែឆ្នាំកំណើត និងប្រាក់ខែរបស់អតិថិជននៃស្ថាប័នហិរញ្ញវត្ថុ។

នៅប្រទេសកាណាដា ចំនួនសន្តិសុខសង្គមប្រហែលមួយលានត្រូវបានសម្របសម្រួល។ ពួក Hacker ក៏ទទួលបានទិន្នន័យអំពីប្រតិបត្តិការកាតដែលបានរាយប៉ាយក្នុងរយៈពេល 23 ថ្ងៃសម្រាប់ឆ្នាំ 2016, 2017 និង 2018។

Capital One បានធ្វើការស៊ើបអង្កេតផ្ទៃក្នុង ហើយបានបញ្ជាក់ថា ព័ត៌មានដែលលួចនោះ ទំនងជាមិនត្រូវបានប្រើប្រាស់សម្រាប់គោលបំណងក្លែងបន្លំនោះទេ។ ខ្ញុំ​ឆ្ងល់​ថា​មួយ​ណា​ដែល​គេ​ប្រើ​ក្នុង​ពេល​នោះ?

ខែសីហា

ដោយបានសម្រាកនៅខែកក្កដា យើងបានត្រលប់មកវិញក្នុងខែសីហាជាមួយនឹងភាពរឹងមាំជាថ្មី។ ដូច្នេះ។

ជាច្រើនត្រូវបានគេនិយាយរួចហើយអំពីការរក្សាទុកជីវមាត្រ ហើយនៅទីនេះយើងទៅម្តងទៀត ...
4.
នៅពាក់កណ្តាលខែសីហា ឆ្នាំ 2019 ការលេចធ្លាយស្នាមម្រាមដៃជាងមួយលាន និងទិន្នន័យរសើបផ្សេងទៀតត្រូវបានរកឃើញ។ បុគ្គលិករបស់ក្រុមហ៊ុនអះអាងថា ពួកគេទទួលបានទិន្នន័យជីវមាត្រពីកម្មវិធី Biostar 2។

Biostar 2 ត្រូវបានប្រើប្រាស់ដោយក្រុមហ៊ុនរាប់ពាន់នៅជុំវិញពិភពលោក រួមទាំងប៉ូលីសទីក្រុងឡុងដ៍ផងដែរ ដើម្បីគ្រប់គ្រងការចូលទៅកាន់គេហទំព័រដែលមានសុវត្ថិភាព។ Suprema ដែលជាអ្នកបង្កើត Biostar 2 អះអាងថា ខ្លួនកំពុងធ្វើការលើដំណោះស្រាយចំពោះបញ្ហានេះរួចហើយ។ អ្នកស្រាវជ្រាវបានកត់សម្គាល់ថា រួមជាមួយនឹងកំណត់ត្រាស្នាមម្រាមដៃ ពួកគេបានរកឃើញរូបថតរបស់មនុស្ស ទិន្នន័យសម្គាល់មុខ ឈ្មោះ អាសយដ្ឋាន ពាក្យសម្ងាត់ ប្រវត្តិការងារ និងកំណត់ត្រានៃការចូលមើលគេហទំព័រដែលត្រូវបានការពារ។ ជនរងគ្រោះជាច្រើនមានការព្រួយបារម្ភថា Suprema មិនបានបង្ហាញពីការបំពានទិន្នន័យដែលអាចកើតមាន ដូច្នេះអតិថិជនរបស់ខ្លួនអាចចាត់វិធានការលើមូលដ្ឋាន។

សរុបមក ទិន្នន័យ 23 ជីហ្គាបៃដែលមានកំណត់ត្រាជិត 30 លានត្រូវបានរកឃើញនៅលើបណ្តាញ។ អ្នកស្រាវជ្រាវបានកត់សម្គាល់ថា ព័ត៌មានជីវមាត្រមិនអាចក្លាយជាការសម្ងាត់បន្ទាប់ពីការលេចធ្លាយបែបនេះ។ ក្នុងចំណោមក្រុមហ៊ុនដែលទិន្នន័យត្រូវបានលេចធ្លាយរួមមាន Power World Gyms កន្លែងហាត់ប្រាណនៅប្រទេសឥណ្ឌា និងស្រីលង្កា (កំណត់ត្រាអ្នកប្រើប្រាស់ 113 រួមទាំងស្នាមម្រាមដៃ) Global Village ពិធីបុណ្យប្រចាំឆ្នាំនៅ UAE (796 fingerprint) ក្រុមហ៊ុន Adecco Staffing ដែលជាក្រុមហ៊ុនជ្រើសរើសបុគ្គលិកបែលហ្ស៊ិក (15) ស្នាមម្រាមដៃ) ។ ការលេចធ្លាយនេះបានប៉ះពាល់ដល់អ្នកប្រើប្រាស់ និងក្រុមហ៊ុនអង់គ្លេសច្រើនបំផុត កំណត់ត្រាផ្ទាល់ខ្លួនរាប់លានអាចរកបានដោយសេរី។

ប្រព័ន្ធទូទាត់ Mastercard បានជូនដំណឹងជាផ្លូវការដល់និយតករបែលហ្ស៊ិក និងអាល្លឺម៉ង់ថា នៅថ្ងៃទី 19 ខែសីហា ក្រុមហ៊ុនបានកត់ត្រាការលេចធ្លាយទិន្នន័យនៃ "ចំនួនដ៏ច្រើន" នៃអតិថិជន "ផ្នែកសំខាន់មួយ" គឺជាពលរដ្ឋអាល្លឺម៉ង់។ ក្រុមហ៊ុនបានបង្ហាញថាខ្លួនបានចាត់វិធានការចាំបាច់ និងលុបទិន្នន័យផ្ទាល់ខ្លួនរបស់អតិថិជនទាំងអស់ដែលបានបង្ហាញខ្លួននៅលើអ៊ីនធឺណិត។ យោងតាម ​​Mastercard ឧបទ្ទវហេតុនេះគឺទាក់ទងទៅនឹងកម្មវិធីភក្ដីភាពរបស់ក្រុមហ៊ុនភាគីទីបីរបស់អាល្លឺម៉ង់។

5.
ចំណែក​ជន​រួម​ជាតិ​យើង​ក៏​មិន​ដេក​ដែរ។ ដូចដែលពួកគេនិយាយថា: "សូមអរគុណដល់ផ្លូវដែករុស្ស៊ីប៉ុន្តែទេ" ។
ការលេចធ្លាយទិន្នន័យរបស់បុគ្គលិកនៃផ្លូវដែករុស្ស៊ី បានប្រាប់ អាសូតូកបានក្លាយជាធំទីពីរនៅក្នុងប្រទេសរុស្ស៊ីក្នុងឆ្នាំ 2019 ។ លេខ SNILS អាសយដ្ឋាន លេខទូរស័ព្ទ រូបថត ឈ្មោះពេញ និងមុខតំណែងរបស់បុគ្គលិកផ្លូវដែករុស្ស៊ីចំនួន 703 ពាន់នាក់ ក្នុងចំណោម 730 ពាន់នាក់ត្រូវបានផ្សព្វផ្សាយជាសាធារណៈ។

ផ្លូវដែករុស្ស៊ីកំពុងពិនិត្យមើលការបោះពុម្ពផ្សាយ និងរៀបចំការប្តឹងឧទ្ធរណ៍ទៅភ្នាក់ងារអនុវត្តច្បាប់។ ទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកដំណើរមិនត្រូវបានលួចទេ ក្រុមហ៊ុនធានា។

6.
ហើយកាលពីម្សិលមិញ Imperva បានប្រកាសពីការលេចធ្លាយព័ត៌មានសម្ងាត់ពីអតិថិជនមួយចំនួនរបស់ខ្លួន។ ឧប្បត្តិហេតុនេះបានប៉ះពាល់ដល់អ្នកប្រើប្រាស់សេវាកម្ម Imperva Cloud Web Application Firewall CDN ដែលពីមុនត្រូវបានគេស្គាល់ថា Incapsula ។ យោងតាមការបោះពុម្ពផ្សាយនៅលើគេហទំព័រ Imperva ក្រុមហ៊ុនបានដឹងពីឧបទ្ទវហេតុនេះនៅថ្ងៃទី 20 ខែសីហាឆ្នាំនេះ បន្ទាប់ពីរបាយការណ៍នៃការលេចធ្លាយទិន្នន័យសម្រាប់អតិថិជនមួយចំនួនដែលមានគណនីនៅក្នុងសេវាកម្មមុនថ្ងៃទី 15 ខែកញ្ញា ឆ្នាំ 2017។

ព័ត៌មានដែលត្រូវបានសម្របសម្រួលរួមមានអាសយដ្ឋានអ៊ីមែល និងលេខសម្ងាត់របស់អ្នកប្រើប្រាស់ដែលបានចុះឈ្មោះមុនថ្ងៃទី 15 ខែកញ្ញា ឆ្នាំ 2017 ក៏ដូចជាលេខកូដ API និងវិញ្ញាបនបត្រ SSL របស់អតិថិជនមួយចំនួន។ ក្រុមហ៊ុន​មិន​បាន​បង្ហាញ​ព័ត៌មាន​លម្អិត​ថា​តើ​ការ​លេច​ធ្លាយ​ទិន្នន័យ​នេះ​កើត​ឡើង​ដោយ​របៀប​ណា​ទេ។ អ្នកប្រើប្រាស់សេវាកម្ម Cloud WAF ត្រូវបានណែនាំឲ្យផ្លាស់ប្តូរពាក្យសម្ងាត់សម្រាប់គណនីរបស់ពួកគេ បើកការផ្ទៀងផ្ទាត់ពីរកត្តា និងអនុវត្តយន្តការនៃការចុះហត្ថលេខាតែមួយ (Single Sign-On) ក៏ដូចជាទាញយកវិញ្ញាបនបត្រ SSL ថ្មី និងកំណត់សោ API ឡើងវិញ។

នៅពេលប្រមូលព័ត៌មានសម្រាប់ការប្រមូលនេះ គំនិតមួយបានកើតឡើងដោយមិនដឹងខ្លួន៖ តើរដូវស្លឹកឈើជ្រុះដ៏អស្ចារ្យប៉ុន្មាននឹងនាំមកយើង?

តើអ្នកអាចអានអ្វីទៀតនៅលើប្លក់? Cloud4Y

→ vGPU - មិនអាចមិនអើពើបានទេ។
→ AI ជួយសិក្សាសត្វនៅអាហ្វ្រិក
→ 4 វិធីដើម្បីរក្សាទុកនៅលើពពកបម្រុងទុក
→ 5 ការចែកចាយ Kubernetes ល្អបំផុត
→ មនុស្សយន្ត និងផ្លែស្ត្របឺរី៖ របៀបដែល AI បង្កើនផលិតភាពវាល

ជាវប្រចាំរបស់យើង។ Telegram-channel ដូច្នេះអ្នកកុំខកខានអត្ថបទបន្ទាប់! យើងសរសេរមិនលើសពីពីរដងក្នុងមួយសប្តាហ៍ ហើយសម្រាប់តែអាជីវកម្មប៉ុណ្ណោះ។

ប្រភព: www.habr.com