여름이 거의 끝났습니다. 유출된 데이터가 거의 남아 있지 않습니다.

일부는 여름 휴가를 즐기고 있는 반면, 다른 일부는 민감한 데이터를 수집하는 것을 즐기고 있었습니다. Cloud4Y는 이번 여름에 발생한 놀라운 데이터 유출에 대한 간략한 개요를 준비했습니다.

6월

1.
최대 운송 회사인 Fesco 고객의 개인 계정에 액세스하기 위한 400만 개 이상의 이메일 주소와 160만 개 이상의 전화번호, 1200개 이상의 로그인-비밀번호 쌍이 공개 도메인에 있었습니다. 아마도 실제 데이터가 적을 것입니다. 왜냐하면... 항목이 반복될 수 있습니다.

로그인 및 비밀번호는 유효하며 이를 통해 완료된 작업 증명서 및 우표가 있는 송장 스캔을 포함하여 특정 고객을 위해 회사가 수행한 운송에 대한 완전한 정보를 얻을 수 있습니다.

해당 데이터는 Fesco가 사용하는 CyberLines 소프트웨어가 남긴 로그를 통해 공개적으로 제공되었습니다. 로그인 및 비밀번호 외에도 로그에는 Fesco 고객사 대표의 개인 데이터(이름, 여권 번호, 전화번호)도 포함됩니다.

2.
9년 2019월 900일, 러시아 은행 고객 500만명의 데이터 유출 사건이 알려졌습니다. 러시아 연방 시민의 여권 데이터, 전화번호, 거주지 및 직업이 공개되었습니다. Alfa Bank, OTP Bank, HKF Bank 고객을 비롯해 내무부 직원 약 40명, FSB 직원 XNUMX명이 영향을 받았습니다.

전문가들은 Alfa Bank 고객에 대한 두 개의 데이터베이스를 발견했습니다. 하나는 55년부터 2014년까지 2015명 이상의 고객에 대한 데이터를 포함하고, 두 번째는 504년부터 2018년까지의 2019개 기록을 포함합니다. 두 번째 데이터베이스에는 130~160 루블 범위로 제한된 계정 잔액에 대한 데이터도 포함되어 있습니다.

7월

대부분의 사람들이 XNUMX월에 휴가를 떠난 것으로 나타나므로 한 달 내내 눈에 띄는 유출은 단 한 번뿐이었습니다. 근데 뭐!

3.
이달 말에는 은행 고객의 최대 데이터 유출 사건이 알려졌습니다. 금융 자산인 Capital One은 100억~150억 100천만 달러의 피해를 입은 것으로 추산되며, 해킹으로 인해 공격자들은 미국 내 6억 명의 Capital One 고객과 캐나다 내 XNUMX만 명의 Capital One 고객 데이터에 접근할 수 있게 되었습니다. 신용카드 신청 정보와 기존 카드 소지자의 데이터가 손상되었습니다.

회사 측은 신용카드 데이터 자체(번호, CCV코드 등)는 안전하게 유지됐으나 주민등록번호 140만개, 은행계좌 80만개가 도난당했다고 주장했다. 또한 사기꾼은 금융 기관 고객의 신용 기록, 명세서, 주소, 생년월일 및 급여를 입수했습니다.

캐나다에서는 약 23만 개의 사회보장번호가 유출되었습니다. 해커들은 2016년, 2017년, 2018년 XNUMX일에 걸쳐 흩어져 있던 카드 거래 데이터도 확보했다.

캐피털원은 내부 조사를 진행한 결과, 훔친 정보가 부정한 목적으로 사용될 가능성은 낮다고 밝혔습니다. 당시에는 어떤 것이 사용되었는지 궁금합니다.

위엄있는

XNUMX월에 쉬었다가 XNUMX월에 새로운 활력으로 돌아왔습니다. 그래서.

생체 인식 저장에 관해 이미 많은 이야기가 있었는데 여기서 다시 살펴보겠습니다.
4.
2019년 2월 중순, 백만 개가 넘는 지문과 기타 민감한 데이터가 유출된 사실이 발견되었습니다. 회사 직원은 Biostar XNUMX 소프트웨어에서 생체 인식 데이터에 접근할 수 있었다고 주장합니다.

Biostar 2는 런던 경찰을 포함하여 전 세계 수천 개의 회사에서 보안 사이트에 대한 접근을 제어하는 ​​데 사용됩니다. 바이오스타2 개발사인 슈프리마는 이미 이 문제에 대한 해결책을 모색하고 있다고 주장합니다. 연구진은 지문 기록과 함께 사람 사진, 안면 인식 데이터, 이름, 주소, 비밀번호, 고용 이력, 보호 장소 방문 기록을 발견했다고 지적했습니다. 많은 피해자들은 슈프리마가 고객이 현장에서 조치를 취할 수 있도록 잠재적인 데이터 침해 사실을 공개하지 않은 것에 대해 우려하고 있습니다.

전체적으로 거의 23천만 개의 기록을 포함하는 30GB의 데이터가 네트워크에서 발견되었습니다. 연구원들은 생체 정보가 유출된 후에는 결코 기밀이 될 수 없다고 지적합니다. 데이터가 유출된 기업 중에는 인도와 스리랑카의 헬스장인 파워월드짐스(지문 포함 사용자 기록 113만796건), UAE 연례 축제 글로벌빌리지(지문 15만000건), 벨기에 채용업체 아데코 스태핑(2000년) 등이 있다. 지문). 유출로 인해 영국 사용자와 기업에 가장 큰 영향을 미쳤습니다. 수백만 개의 개인 기록이 무료로 공개되었습니다.

결제 시스템 마스터카드는 19월 XNUMX일 회사가 "대다수" 고객의 데이터 유출을 기록했으며 "그 중 상당 부분"이 독일 시민임을 벨기에와 독일 규제 당국에 공식적으로 통보했습니다. 회사는 필요한 조치를 취했으며 인터넷에 나타난 고객의 모든 개인 데이터를 삭제했다고 밝혔습니다. 마스터카드에 따르면 이번 사건은 독일 제XNUMX자 회사의 로열티 프로그램과 관련이 있다고 합니다.

5.
그러는 동안 우리 동포들도 잠들지 않았습니다. 그들은 "러시아 철도 덕분에 감사하지만 그렇지 않습니다."라고 말합니다.
러시아 철도 직원의 데이터 유출 이야기 쇼토그, 2019년에는 러시아에서 두 번째로 큰 규모가 되었습니다. 703만 명 중 730만 XNUMX천 명의 러시아 철도 직원의 SNILS 번호, 주소, 전화번호, 사진, 성명 및 직위가 공개되었습니다.

러시아 철도청은 출판물을 확인하고 법 집행 기관에 대한 항소를 준비하고 있습니다. 승객의 개인 데이터는 도난 당하지 않았다고 회사는 확신합니다.

6.
그리고 바로 어제 Imperva는 다수의 고객으로부터 기밀 정보가 유출되었다고 발표했습니다. 이 사건은 이전에 Incapsula로 알려진 Imperva Cloud Web Application Firewall CDN 서비스 사용자에게 영향을 미쳤습니다. Imperva 웹사이트에 게시된 내용에 따르면, 회사는 20년 15월 2017일 이전에 해당 서비스에 계정을 갖고 있던 다수의 고객에 대한 데이터 유출이 보고된 후 올해 XNUMX월 XNUMX일에 이 사건을 인지하게 되었습니다.

손상된 정보에는 15년 2017월 XNUMX일 이전에 등록한 사용자의 이메일 주소와 비밀번호 해시뿐만 아니라 일부 고객의 API 키와 SSL 인증서도 포함되었습니다. 회사는 데이터 유출이 정확히 어떻게 발생했는지에 대한 세부 정보를 공개하지 않았습니다. Cloud WAF 서비스 사용자는 계정의 비밀번호를 변경하고, XNUMX단계 인증을 활성화하고, Single Sign-On 메커니즘(Single Sign-On)을 구현하고, 새 SSL 인증서를 다운로드하고 API 키를 재설정하는 것이 좋습니다.

이 컬렉션에 대한 정보를 수집할 때, 가을이 우리에게 얼마나 많은 멋진 유출을 가져올 것인가라는 생각이 무의식적으로 떠 올랐습니다.

블로그에서 무엇을 더 읽을 수 있습니까? 클라우드4Y

→ vGPU - 무시할 수 없음
→ AI는 아프리카의 동물 연구를 돕습니다.
→ 클라우드 백업을 저장하는 4가지 방법
→ 5가지 최고의 Kubernetes 배포판
→ 로봇과 딸기: AI가 현장 생산성을 높이는 방법

우리의 구독 텔레그램-다음 기사를 놓치지 않도록 채널을 구독하세요! 우리는 일주일에 두 번 이상 사업에 대해서만 글을 씁니다.

출처 : habr.com