2018년 가장 심각한 데이터 유출. XNUMX부(XNUMX월~XNUMX월)

2018년이 다가오고 있습니다. 이는 결과를 요약하고 가장 중요한 데이터 유출을 나열할 시간이라는 것을 의미합니다.

이 검토에는 전 세계적으로 발생한 매우 큰 규모의 정보 유출 사례만 포함되어 있습니다. 그러나 높은 기준점에도 불구하고 유출 사례가 너무 많아 검토를 XNUMX개월 단위로 두 부분으로 나눠야 했다.

올해 XNUMX월부터 XNUMX월까지 유출된 내용과 경로를 살펴보겠습니다. 사건 발생 월은 사건 발생 시점이 아닌 공개(공시) 시점으로 표기된다는 사실을 바로 예약하겠습니다.

그럼 가자...

1월

• 캐나다 진보보수당
  캐나다 진보보수당(온타리오 지부)의 구성정보관리시스템(CIMS)이 해킹당했습니다.
  도난당한 데이터베이스에는 1만 명 이상의 온타리오 유권자와 정당 지지자, 기부자 및 자원봉사자의 이름, 전화번호 및 기타 개인 정보가 포함되어 있었습니다.

• 로소브나조르
  교육 및 과학 감독을 위한 연방 서비스 웹사이트에서 졸업장 및 기타 개인 데이터에 대한 정보 유출.
  전체적으로 약 14만 개의 이전 학생에 대한 데이터가 포함된 기록이 있습니다. 데이터베이스 크기 5GB.
  유출: 졸업장 시리즈 및 번호, 입학 연도, 졸업 연도, SNILS, INN, 여권 시리즈 및 번호, 생년월일, 국적, 문서를 발행한 교육 기관.

• 노르웨이 지역 보건 당국
  공격자들은 노르웨이 남부 및 동부 지역 보건 당국(Helse Sør-Øst RHF)의 시스템을 해킹하여 노르웨이 전체 주민의 절반 이상인 약 2.9만 명의 노르웨이인의 개인 데이터와 의료 기록에 접근했습니다.
  도난당한 의료 데이터에는 정부, 비밀경호국, 군사, 정치 및 기타 공인에 대한 정보가 포함되었습니다.

2월

• 스위스 콤
  스위스 이동통신사인 스위스컴(Swisscom)은 자사 고객 약 800만명의 개인정보가 손상됐다고 인정했다.
  고객의 이름, 주소, 전화번호, 생년월일이 영향을 받았습니다.

행진

• 갑옷 아래
  Under Armour의 인기 피트니스 및 영양 추적 앱인 MyFitnessPal이 심각한 데이터 유출을 겪었습니다. 회사에 따르면 약 150억 XNUMX천만 명의 사용자가 영향을 받습니다.
  공격자들은 사용자 이름, 이메일 주소, 해시된 비밀번호를 알게 되었습니다.

• 오비츠
  익스피디아(주) (Orbitz 소유)은 수천 명의 고객에게 영향을 미치는 레거시 사이트 중 하나에서 데이터 유출을 발견했다고 말했습니다.
  유출로 인해 약 880만 개의 은행 카드가 영향을 받은 것으로 추정됩니다.
  공격자는 2016년 2017월부터 XNUMX년 XNUMX월 사이에 이루어진 구매 데이터에 접근할 수 있었습니다. 도난당한 정보에는 생년월일, 주소, 성명, 결제 카드 정보 등이 포함됩니다.

• MBM 회사 Inc
  미국과 캐나다에 거주하는 3만명의 개인정보가 담긴 MS SQL 데이터베이스의 백업 복사본이 담긴 퍼블릭 아마존 S1.3 스토리지(AWS)가 퍼블릭 도메인에서 발견됐다.
  데이터베이스는 시카고에 본사를 두고 Limoges Jewelry라는 브랜드 이름으로 운영되는 보석 회사인 MBM Company Inc의 소유였습니다.
  데이터베이스에는 이름, 주소, 우편번호, 전화번호, 이메일 주소, IP 주소 및 텍스트 비밀번호가 포함되어 있습니다. 또한 MBM Company Inc의 내부 메일링 리스트, 암호화된 신용 카드 데이터, 결제 데이터, 프로모션 코드 및 제품 주문이 있었습니다.

4월

• 델타항공, Best Buy, Sears Holding Corp.
  [24]7.ai(온라인 고객 서비스용 애플리케이션을 개발하는 San Jose의 캘리포니아 회사) 회사의 온라인 채팅 애플리케이션에 대한 특수 악성 코드의 표적 공격.
  카드 번호, CVV 코드, 만료 날짜, 소유자 이름 및 주소 등 전체 은행 카드 데이터가 유출되었습니다.
  유출된 데이터의 대략적인 양만 알려져 있습니다. Sears Holding Corp.의 경우 이는 은행 카드 100만 장보다 약간 적은 금액이며, Delta Air Lines의 경우 이는 수십만 장의 카드입니다(항공사는 더 정확하게 보고하지 않습니다). Best Buy의 손상된 카드 수는 알려져 있지 않습니다. 모든 카드는 26년 12월 2017일부터 XNUMX월 XNUMX일 사이에 유출되었습니다.
  [24]7.ai 서비스에 대한 공격을 발견한 후 고객(Delta, Best Buy 및 Sears)에게 사건에 대해 알리는 데 5개월 이상이 걸렸습니다.

• Panera 빵
  37만 명이 넘는 고객의 개인 데이터가 담긴 파일이 유명 베이커리 카페 체인의 웹사이트에 공개된 형태로 놓여 있었습니다.
  유출된 데이터에는 고객 이름, 이메일 주소, 생년월일, 우편 주소, 신용카드번호 마지막 XNUMX자리가 포함됐다.

• 삭스, 로드 & 테일러
  Saks Fifth Avenue 소매 체인(Saks Fifth Avenue OFF 5TH 체인 포함)과 Lord & Taylor에서 5만 개 이상의 은행 카드가 도난당했습니다.
  해커들은 금전 등록기와 PoS 단말기에 있는 특수 소프트웨어를 사용해 카드 데이터를 훔쳤습니다.

• 카림
  Careem(Uber의 중동 최대 경쟁업체) 서버에 대한 사이버 공격으로 인해 해커들이 중동, 북아프리카, 파키스탄, 터키에 거주하는 약 14만 명의 개인 데이터를 도난당했습니다.
  회사는 13개국의 고객과 운전자의 자격 증명을 저장하는 컴퓨터 시스템에서 보안 침해를 발견했습니다.
  이름, 이메일 주소, 전화번호, 여행 데이터가 도난당했습니다.

할 수있다

• 남아프리카 공화국
  교통 위반 벌금에 대한 전자 지불을 처리하는 회사가 소유한 공용 웹 서버에서 약 1만 명의 남아프리카공화국인의 개인 데이터가 포함된 데이터베이스가 발견되었습니다.
  데이터베이스에는 이름, 식별 번호, 이메일 주소 및 비밀번호가 텍스트 형식으로 포함되어 있습니다.

6월

• 정확한
  미국 플로리다에 위치한 마케팅 회사인 Exactis는 공개적으로 이용 가능한 2억 340천만 개 이상의 레코드를 포함하는 약 XNUMX테라바이트 크기의 Elasticsearch 데이터베이스를 유지했습니다.
  데이터베이스에는 개인(성인) 개인정보 약 230억110만건과 각종 기관의 연락처 약 XNUMX억XNUMX만건이 검색됐다.
  미국에는 전체적으로 약 249.5억 XNUMX만 명의 성인이 살고 있다는 점은 주목할 가치가 있습니다. 즉, 데이터베이스에는 모든 미국 성인에 대한 정보가 포함되어 있다고 말할 수 있습니다.

• 새크라멘토 꿀벌
  알려지지 않은 해커가 캘리포니아 신문인 The Sacramento Bee에 속한 두 개의 데이터베이스를 훔쳤습니다.
  첫 번째 데이터베이스에는 캘리포니아 유권자의 개인 데이터가 포함된 19.4만 개의 기록이 포함되어 있습니다.
  두 번째 데이터베이스에는 신문 구독자에 대한 정보가 포함된 53개의 기록이 포함되어 있습니다.

• 티켓플라이
  Eventbrite가 소유한 콘서트 티켓 판매 서비스인 Ticketfly는 데이터베이스에 대한 해커 공격을 보고했습니다.
  이 서비스의 클라이언트 기반은 해커 IsHaKdZ에 의해 도난당했으며, 그는 배포하지 않는 대가로 비트코인 ​​7502달러를 요구했습니다.
  데이터베이스에는 Ticketfly 고객과 일부 서비스 직원의 이름, 우편 주소, 전화번호, 이메일 주소가 포함되어 총 27만 개 이상의 기록이 포함되어 있습니다.

• MyHeritage
  이스라엘 계보 서비스 MyHeritage의 계정 92만 개(로그인, 비밀번호 해시)가 유출되었습니다. 이 서비스는 사용자의 DNA 정보를 저장하고 가계도를 구축합니다.

• 딕슨 카폰
  영국과 키프로스에 소매점을 두고 있는 전자제품 체인 딕슨스 카폰(Dixons Carphone)은 자사 IT 인프라에 대한 무단 접근으로 인해 이름, 주소, 이메일 주소를 포함한 1.2만 명의 고객 개인정보가 유출됐다고 밝혔다.
  또 칩이 내장되지 않은 은행카드 105만XNUMX장도 유출됐다.

계속 될 ...

개별 데이터 유출 사례에 대한 정기 뉴스가 채널에 즉시 게시됩니다. 정보 유출.

출처 : habr.com