2019년 XNUMX~XNUMX월 사용자 데이터의 충격적인 유출

2018년에는 전 세계적으로 2263건의 기밀 정보 유출 공개 사례가 등록되었습니다. 개인 데이터 및 결제 정보는 사고의 86%에서 손상되었습니다. 이는 약 7,3억 개의 사용자 데이터 기록입니다. 일본의 암호화폐 거래소 코인체크(Coincheck)는 고객의 온라인 지갑이 손상되어 534억 XNUMX만 달러의 손실을 입었습니다. 이는 보고된 피해 규모 중 가장 큰 규모였습니다.

2019년 통계가 어떻게 될지는 아직 알려지지 않았습니다. 그러나 이미 선정적인 '누출'이 꽤 많이 있는데 이는 슬픈 일입니다. 우리는 연초부터 가장 많이 논의된 유출을 검토하기로 결정했습니다. 그들은 “더 많이 있을 것”이라고 말합니다.

18월 XNUMX일: 수집 기지

18월 XNUMX일부터 공개 도메인에서 발견된 데이터베이스에 대한 언론 보도가 나타나기 시작했습니다. 773M 비밀번호가 있는 사서함(러시아 사용자 포함) 해당 데이터베이스는 수년에 걸쳐 축적된 약 1개 사이트의 유출된 데이터베이스를 모아 놓은 것이다. Collection #1이라는 이름을 받았습니다. 규모 면에서 이는 역사상 두 번째로 큰 해킹된 주소 데이터베이스로 밝혀졌습니다(첫 번째는 2013년에 등장한 XNUMX억 명의 Yahoo! 사용자 아카이브였습니다).

컬렉션 #1이 결국 해커의 손에 들어간 데이터 배열의 일부일 뿐이라는 사실이 곧 분명해졌습니다. 정보 보안 전문가들은 2~5개의 다른 "컬렉션"도 발견했으며 총 용량은 845GB였습니다. 일부 로그인 및 비밀번호는 오래되었지만 데이터베이스의 거의 모든 정보는 최신입니다.

사이버 보안 전문가 Brian Krebs는 아카이브를 판매하는 해커에게 연락하여 컬렉션 #1이 이미 XNUMX~XNUMX년 정도 된 것임을 알게 되었습니다. 해커에 따르면 그는 XNUMX테라바이트가 넘는 최신 데이터베이스도 판매하고 있다고 합니다.

11월 16일: XNUMX개 주요 사이트의 사용자 데이터 유출

The Register 11월 XNUMX일자 보고드림마켓 거래 플랫폼은 주요 인터넷 서비스 사용자 620억 XNUMX천만 명의 데이터를 판매합니다.

• 더브스매시(162억 XNUMX만)
• 마이피트니스팔(151억 XNUMX만)
• 마이헤리티지(92만)
• ShareThis (41만)
• 오트룩(28만)
• 아니모토(25만)
• 아이엠(22만)
• 8fit(20천만)
• 화이트페이지(18만)
• 사진 (16만)
• 500px(15만)
• 갑옷 게임(11만)
• 북메이트(8만)
• 커피미츠베이글(6만)
• 예술적인 (1만)
• 데이터캠프(700)

공격자는 전체 데이터베이스에 대해 약 20만 달러를 요구했으며 각 사이트의 데이터 아카이브를 별도로 구입할 수도 있습니다.

모든 사이트는 서로 다른 시간에 해킹당했습니다. 예를 들어 사진 포털 500px에서는 5년 2018월 XNUMX일 유출이 발생했다고 보도했지만, 해당 데이터가 담긴 아카이브가 등장한 후에야 알려지게 됐다.

데이터 베이스 ~을 포함하다 이메일 주소, 사용자 이름 및 비밀번호. 그러나 한 가지 즐거운 사실이 있습니다. 비밀번호는 대부분 어떤 방식으로든 암호화됩니다. 즉, 이를 사용하려면 먼저 데이터 암호 해독에 대해 고민해야 합니다. 하지만 비밀번호가 간단하면 추측이 가능합니다.

25월 XNUMX일: MongoDB 데이터베이스 노출

25월 XNUMX일, 정보 보안 전문가 Bob Dyachenko 발견하다 150억 개 이상의 개인 데이터 기록이 포함된 보안되지 않은 800GB MongoDB 데이터베이스입니다. 아카이브에는 이메일 주소, 성, 성별 및 생년월일 정보, 전화번호, 우편번호 및 주소, IP 주소가 포함되어 있습니다.

문제가 있는 데이터베이스는 이메일 마케팅에 종사하는 Verifications IO LLC의 소유였습니다. 그 서비스 중 하나는 회사 이메일을 확인하는 것이었습니다. 문제가 있는 데이터베이스에 대한 정보가 언론에 등장하자마자 회사 웹사이트와 데이터베이스 자체에 접근할 수 없게 되었습니다. 나중에 Verifications IO LLC의 대표는 데이터베이스에 회사 고객의 데이터가 포함되어 있지 않으며 오픈 소스에서 보충되었다고 밝혔습니다.

10월 XNUMX일: FQuiz 및 Supertest 앱을 통해 Facebook 사용자 데이터 유출

The Verge 10월 XNUMX일자 메시지를 게시했습니다 페이스북은 우크라이나 개발자 글렙 슬루체프스키(Gleb Sluchevsky)와 안드레이 고르바초프(Andrei Gorbachev)를 상대로 소송을 제기했다. 그들은 사용자의 개인 데이터를 도용한 혐의로 기소되었습니다.

개발자는 테스트를 수행하기 위해 애플리케이션을 만들었습니다. 이러한 프로그램은 사용자 데이터를 수집하는 브라우저 확장 프로그램을 설치했습니다. 2017~2018년에는 FQuiz와 Supertest를 포함한 63개의 애플리케이션이 약 XNUMX명의 사용자 데이터를 훔칠 수 있었습니다. 대부분 러시아와 우크라이나의 사용자가 영향을 받았습니다.

21월 XNUMX일: 수억 개의 Facebook 비밀번호가 암호화되지 않았습니다.

21월 XNUMX일 저널리스트 브라이언 크렙스(Brian Krebs)는 이렇게 보도했습니다. 블로그에Facebook은 오랫동안 수백만 개의 비밀번호를 암호화되지 않은 상태로 저장해 왔습니다. 이 회사의 약 20명의 직원은 일반 텍스트 형식으로 저장되어 있는 200억~600억 명의 Facebook 사용자의 비밀번호를 볼 수 있었습니다. 일부 Instagram 비밀번호도 이 보호되지 않은 데이터베이스에 포함되어 있습니다. 곧 소셜 네트워크 자체가 공식적으로 확인 된 정보.

페이스북의 엔지니어링, 보안, 개인 정보 보호 담당 부사장인 페드로 카나우아티는 비밀번호를 암호화되지 않은 상태로 저장하는 문제가 해결되었다고 말했습니다. 그리고 일반적으로 Facebook 로그인 시스템은 비밀번호를 읽을 수 없도록 설계되었습니다. 회사는 암호화되지 않은 비밀번호에 부적절하게 접근했다는 증거를 찾지 못했습니다.

21월 XNUMX일: Toyota 고객 데이터 유출

XNUMX월말 일본 자동차업체 토요타 말 해커들은 최대 3,1만 명의 회사 고객의 개인 데이터를 훔쳤습니다. 21월 XNUMX일 도요타의 무역 사업부와 XNUMX개 자회사의 시스템이 해킹당했습니다.

회사는 고객의 어떤 개인정보가 도난당했는지 공개하지 않았습니다. 그러나 그녀는 공격자들이 은행 카드 정보에 접근하지 못했다고 말했습니다.

21월 XNUMX일: EIS 웹사이트에 리페츠크 지역 환자 데이터 게시

21월 XNUMX일 '환자 통제' 대중운동 활동가들은 сообщили EIS 웹사이트에 리페츠크 지역 보건부가 게시한 정보에는 환자의 개인 데이터가 제공되었습니다.

응급 의료 서비스 제공을 위해 정부 조달 웹사이트에 여러 경매가 게시되었습니다. 환자는 지역 외부의 다른 기관으로 이송되어야 했습니다. 설명에는 환자의 성, 집 주소, 진단, ICD 코드, 프로필 등에 대한 정보가 포함되어 있습니다. 놀랍게도 환자 데이터는 작년에만 XNUMX번 이상 공개적으로 공개되었습니다(!).

유리 슈르슈코프 리페츠크 지역 보건국장은 내부 조사가 시작됐으며 데이터가 공개된 환자들에게 사과할 것이라고 말했다. 리페츠크 지역 검찰청도 사건 점검에 나섰다.

04월 540일: XNUMX억 XNUMX천만 명의 Facebook 사용자 데이터 유출

정보보안업체 업가드(UpGuard) 보고 540억 XNUMX천만 명이 넘는 Facebook 사용자의 데이터가 공개적으로 공개됩니다.

멕시코 디지털 플랫폼 컬투라 콜렉티바(Cultura Colectiva)에서는 소셜 네트워크 회원들의 댓글과 좋아요, 계정명이 적힌 게시물이 발견됐다. 그리고 지금은 없어진 At the Pool 앱에서 이름, 비밀번호, 이메일 주소 및 기타 데이터를 사용할 수 있었습니다.

10월 XNUMX일: 모스크바 지역 구급차 환자의 데이터가 온라인에 유출됨

아마도 모스크바 지역의 응급의료지원소(EMS)에서는 데이터 유출이 있었어. 법 집행 기관은 사건 보고서에 대한 사전 조사 조사를 시작했습니다.

모스크바 지역의 구급차 호출 정보가 포함된 17,8GB 파일이 파일 호스팅 서비스 중 하나에서 발견되었습니다. 문서에는 구급차를 호출한 사람의 이름, 연락 가능한 전화번호, 팀에 호출된 주소, 호출 날짜와 시간, 심지어 환자의 상태까지 포함됐다. Mytishchi, Dmitrov, Dolgoprudny, Korolev 및 Balashikha 주민들의 데이터가 손상되었습니다. 이 기지는 우크라이나 해커 그룹의 활동가들이 건설한 것으로 추정됩니다.

12월 XNUMX일: 중앙은행 블랙리스트
자금세탁방지법에 따라 중앙은행의 거부자 블랙리스트에 있는 은행 고객 데이터 인터넷에서 찾은 12월 120일. 우리는 자금 세탁 및 테러 자금 조달 방지법(115-FZ)에 따라 서비스가 거부된 약 XNUMX명의 고객으로부터 얻은 정보에 대해 이야기하고 있었습니다.

데이터베이스의 대부분은 개인과 개인 기업가로 구성되며 나머지는 법인입니다. 개인의 경우 데이터베이스에는 성명, 생년월일, 시리즈 및 여권 번호에 대한 정보가 포함됩니다. 개별 기업가 정보 - 이름 및 INN, 회사 정보 - 이름, INN, OGRN. 은행 중 한 곳은 목록에 실제 거부된 고객이 포함되어 있음을 언론인에게 비공식적으로 인정했습니다. 데이터베이스는 26년 2017월 6일부터 2017년 XNUMX월 XNUMX일까지의 "거부자"를 다루고 있습니다.

15월 XNUMX일: 수천 명의 미국 경찰 및 FBI 직원의 개인 데이터가 공개되었습니다.

사이버 범죄 그룹이 미국 연방수사국(FBI)과 관련된 여러 웹사이트를 해킹했습니다. 그리고 그녀는 수천 명의 경찰관과 연방 요원의 개인 정보가 포함된 수십 개의 파일을 인터넷에 게시했습니다.
 
공격자는 공개적으로 사용 가능한 익스플로잇을 사용하여 Quantico(버지니아)에 있는 FBI Academy와 관련된 협회의 네트워크 리소스에 액세스하는 데 성공했습니다. 그것에 대해 написал TechCrunch.
도난당한 기록 보관소에는 미국 법 집행 기관과 연방 공무원의 이름, 주소, 전화번호, 이메일 정보 및 직위가 포함되어 있었습니다. 총 4000개의 다양한 항목이 있습니다.

25월 XNUMX일: Docker Hub 사용자 데이터 유출

사이버 범죄자들은 ​​세계 최대 컨테이너 이미지 라이브러리인 Docker Hub의 데이터베이스에 접근하여 약 190만 명의 사용자 데이터가 손상되었습니다. 데이터베이스에는 자동화된 Docker 빌드에 사용되는 GitHub 및 Bitbucket 리포지토리에 대한 사용자 이름, 비밀번호 해시 및 토큰이 포함되어 있습니다.

도커 허브 관리 말한 사용자들은 26월 25일 금요일 늦게 이 사건에 대해 설명했습니다. 공식 정보에 따르면, 데이터베이스에 대한 무단 접근이 XNUMX월 XNUMX일에 알려졌습니다. 사건에 대한 조사는 아직 완료되지 않았습니다.

얼마 전, Doc+와 함께 했던 이야기도 기억하실 겁니다. 조명을받은 Habré에서는 불쾌하다 상황 교통 경찰과 FSSP에 대한 시민들의 지불금 및 그가 설명하는 기타 유출 쇼토그.

결론으로서

정부 기관, 소셜 네트워크, 대형 웹사이트에 저장된 데이터의 보안 수준은 물론 도난 규모도 끔찍합니다. 유출이 흔한 일이 된 것도 안타깝습니다. 개인정보가 유출된 많은 사람들은 그 사실조차 모르는 경우가 많습니다. 그리고 만약 그들이 안다면, 그들은 자신을 보호하기 위해 아무것도 하지 않을 것입니다.

출처 : habr.com