ຂໍ້ມູນຮົ່ວໄຫຼທີ່ສຳຄັນທີ່ສຸດໃນປີ 2018. ພາກ​ທີ XNUMX (ເດືອນ​ມັງ​ກອນ​ຫາ​ເດືອນ​ມິ​ຖຸ​ນາ​)

ປີ 2018 ຈະສິ້ນສຸດລົງ, ຊຶ່ງຫມາຍຄວາມວ່າມັນເຖິງເວລາທີ່ຈະສະຫຼຸບຜົນໄດ້ຮັບແລະລາຍຊື່ການຮົ່ວໄຫລຂອງຂໍ້ມູນທີ່ສໍາຄັນທີ່ສຸດ.

ການທົບທວນຄືນນີ້ປະກອບມີພຽງແຕ່ກໍລະນີຂະຫນາດໃຫຍ່ແທ້ຂອງການຮົ່ວໄຫລຂໍ້ມູນຂ່າວສານໃນທົ່ວໂລກ. ຢ່າງໃດກໍ່ຕາມ, ເຖິງແມ່ນວ່າມີຂອບເຂດການຕັດສູງ, ມີຫຼາຍກໍລະນີຂອງການຮົ່ວໄຫຼທີ່ການທົບທວນຄືນຕ້ອງໄດ້ແບ່ງອອກເປັນສອງສ່ວນ - ໂດຍຫົກເດືອນ.

ຂໍໃຫ້ເບິ່ງສິ່ງທີ່ມັນຮົ່ວໄຫຼໃນປີນີ້ຈາກເດືອນມັງກອນຫາເດືອນມິຖຸນາ. ຂໍໃຫ້ຂ້າພະເຈົ້າສັ່ງຈອງທັນທີວ່າເດືອນຂອງເຫດການແມ່ນບໍ່ໄດ້ລະບຸເວລາຂອງການປະກົດຕົວ, ແຕ່ໃນເວລາທີ່ເປີດເຜີຍ (ປະກາດສາທາລະນະ).

ດັ່ງນັ້ນ, ໃຫ້ໄປ ...

ມັງກອນ

• ພັກອະນຸລັກນິຍົມຂອງການາດາ
  ລະບົບການຄຸ້ມຄອງຂໍ້ມູນພື້ນຖານ (CIMS) ຂອງພັກອະນຸລັກນິຍົມຂອງການາດາ (ສາຂາ Ontario) ຖືກແຮັກ.
  ຖານ​ຂໍ້​ມູນ​ທີ່​ຖືກ​ລັກ​ໄດ້​ມີ​ຊື່, ​ເບີ​ໂທ​ລະ​ສັບ ​ແລະ​ຂໍ້​ມູນ​ສ່ວນ​ຕົວ​ອື່ນໆ​ຂອງ​ຜູ້​ມີ​ສິດ​ເລືອກ​ຕັ້ງ​ໃນ​ລັດ Ontario ຫຼາຍກວ່າ 1 ລ້ານ​ຄົນ, ພ້ອມ​ທັງ​ຜູ້​ສະໜັບສະໜູນ​ພັກ, ຜູ້​ໃຫ້​ທຶນ ​ແລະ ອາສາ​ສະໝັກ.

• Rosobrnadzor
  ການຮົ່ວໄຫລຂອງຂໍ້ມູນກ່ຽວກັບປະລິນຍາຕີແລະຂໍ້ມູນສ່ວນບຸກຄົນອື່ນໆທີ່ມາພ້ອມກັບພວກເຂົາຈາກເວັບໄຊທ໌ຂອງບໍລິການລັດຖະບານກາງສໍາລັບການຊີ້ນໍາຂອງການສຶກສາແລະວິທະຍາສາດ.
  ໃນຈໍານວນທັງຫມົດມີປະມານ 14 ລ້ານບັນທຶກທີ່ມີຂໍ້ມູນກ່ຽວກັບອະດີດນັກສຶກສາ. ຂະໜາດຖານຂໍ້ມູນ 5 GB.
  ຮົ່ວໄຫລ: ຊຸດແລະຈໍານວນໃບປະກາດສະນີຍະບັດ, ປີເຂົ້າຮຽນ, ປີຮຽນຈົບ, SNILS, INN, ຊຸດແລະຈໍານວນຫນັງສືຜ່ານແດນ, ວັນເດືອນປີເກີດ, ສັນຊາດ, ອົງການຈັດຕັ້ງການສຶກສາທີ່ອອກເອກະສານ.

• ອົງການອະນາໄມພາກພື້ນຂອງນໍເວ
  ຜູ້ໂຈມຕີໄດ້ແຮັກລະບົບຂອງອົງການສາທາລະນະສຸກພາກພື້ນພາກໃຕ້ ແລະຕາເວັນອອກຂອງນໍເວ (Helse Sør-Øst RHF) ແລະໄດ້ເຂົ້າເຖິງຂໍ້ມູນສ່ວນຕົວ ແລະບັນທຶກທາງການແພດຂອງຊາວນໍເວປະມານ 2.9 ລ້ານຄົນ (ຫຼາຍກວ່າເຄິ່ງໜຶ່ງຂອງພົນລະເມືອງທັງໝົດຂອງປະເທດ).
  ຂໍ້​ມູນ​ການ​ແພດ​ທີ່​ຖືກ​ລັກ​ໄດ້​ລວມ​ມີ​ຂໍ້​ມູນ​ກ່ຽວ​ກັບ​ລັດ​ຖະ​ບານ​, ການ​ບໍ​ລິ​ການ​ລັບ​, ທະ​ຫານ​, ທາງ​ດ້ານ​ການ​ເມືອງ​ແລະ​ບຸກ​ຄົນ​ອື່ນໆ​.

ເດືອນກຸມພາ

• Swisscom
  ຜູ້ໃຫ້ບໍລິການມືຖືຂອງສະວິດເຊີແລນ Swisscom ຍອມຮັບວ່າຂໍ້ມູນສ່ວນຕົວຂອງລູກຄ້າປະມານ 800 ພັນຄົນໄດ້ຖືກຫຼຸດຫນ້ອຍລົງ.
  ຊື່, ທີ່ຢູ່, ເບີໂທລະສັບ ແລະວັນເດືອນປີເກີດຂອງລູກຄ້າໄດ້ຮັບຜົນກະທົບ.

ມີນາ

• ພາຍໃຕ້ Armour
  ແອັບຕິດຕາມການອອກກຳລັງກາຍ ແລະໂພຊະນາການຍອດນິຍົມຂອງ Under Armour MyFitnessPal ໄດ້ປະສົບກັບການລະເມີດຂໍ້ມູນໃຫຍ່. ອີງຕາມບໍລິສັດ, ຜູ້ໃຊ້ປະມານ 150 ລ້ານຄົນໄດ້ຮັບຜົນກະທົບ.
  ຜູ້​ໂຈມ​ຕີ​ໄດ້​ຮູ້​ຈັກ​ຊື່​ຜູ້​ໃຊ້, ທີ່​ຢູ່​ອີ​ເມວ ແລະ​ລະ​ຫັດ​ຜ່ານ​ທີ່ hashed.

• ອໍໂຕ້
  Expedia Inc. (ເປັນເຈົ້າຂອງ Orbitz) ກ່າວວ່າມັນຄົ້ນພົບການລະເມີດຂໍ້ມູນຢູ່ໃນຫນຶ່ງໃນສະຖານທີ່ເກົ່າແກ່ຂອງມັນສົ່ງຜົນກະທົບຕໍ່ລູກຄ້າຫຼາຍພັນຄົນ.
  ຄາດ​ວ່າ​ການ​ຮົ່ວ​ໄຫລ​ດັ່ງກ່າວ​ໄດ້​ກະທົບ​ໃສ່​ບັດ​ທະນາຄານ​ປະມານ 880 ພັນ​ບັດ.
  ຜູ້ໂຈມຕີໄດ້ຮັບການເຂົ້າເຖິງຂໍ້ມູນກ່ຽວກັບການຊື້ລະຫວ່າງເດືອນມັງກອນ 2016 ຫາເດືອນທັນວາ 2017. ຂໍ້ມູນທີ່ຖືກລັກປະກອບມີວັນເດືອນປີເກີດ, ທີ່ຢູ່, ຊື່ເຕັມແລະຂໍ້ມູນບັດຊໍາລະ.

• ບໍລິສັດ MBM Inc
  ພື້ນທີ່ເກັບຂໍ້ມູນ Amazon S3 ສາທາລະນະ (AWS) ທີ່ມີສໍາເນົາສໍາຮອງຂອງຖານຂໍ້ມູນ MS SQL ທີ່ມີຂໍ້ມູນສ່ວນບຸກຄົນຂອງ 1.3 ລ້ານຄົນທີ່ອາໄສຢູ່ໃນສະຫະລັດແລະການາດາໄດ້ຖືກຄົ້ນພົບຢູ່ໃນສາທາລະນະ.
  ຖານຂໍ້ມູນເປັນຂອງບໍລິສັດ MBM Company Inc, ບໍລິສັດເຄື່ອງປະດັບທີ່ຕັ້ງຢູ່ໃນ Chicago ແລະດໍາເນີນການພາຍໃຕ້ຊື່ຍີ່ຫໍ້ Limoges Jewelry.
  ຖານຂໍ້ມູນປະກອບມີຊື່, ທີ່ຢູ່, ລະຫັດໄປສະນີ, ເບີໂທລະສັບ, ທີ່ຢູ່ອີເມວ, ທີ່ຢູ່ IP ແລະລະຫັດຜ່ານຂໍ້ຄວາມ. ນອກຈາກນັ້ນ, ມີລາຍຊື່ທາງໄປສະນີພາຍໃນຂອງບໍລິສັດ MBM Inc, ຂໍ້ມູນບັດເຄຣດິດທີ່ຖືກເຂົ້າລະຫັດ, ຂໍ້ມູນການຈ່າຍເງິນ, ລະຫັດສົ່ງເສີມການຂາຍແລະຄໍາສັ່ງຜະລິດຕະພັນ.

ເມສາ

• ສາຍການບິນ Delta Air, Best Buy ແລະ Sears Holding Corp.
  ການໂຈມຕີເປົ້າຫມາຍຂອງ malware ພິເສດໃນແອັບພລິເຄຊັນສົນທະນາອອນໄລນ໌ຂອງບໍລິສັດ [24]7.ai (ບໍລິສັດຄາລິຟໍເນຍຈາກ San Jose ທີ່ພັດທະນາແອັບພລິເຄຊັນສໍາລັບການບໍລິການລູກຄ້າອອນໄລນ໌).
  ຂໍ້​ມູນ​ບັດ​ທະ​ນາ​ຄານ​ເຕັມ​ໄດ້​ຖືກ​ຮົ່ວ​ໄຫລ - ເລກ​ບັດ​, ລະ​ຫັດ CVV​, ວັນ​ຫມົດ​ອາ​ຍຸ​, ຊື່​ແລະ​ທີ່​ຢູ່​ຂອງ​ເຈົ້າ​ຂອງ​.
  ມີພຽງແຕ່ຈໍານວນຂໍ້ມູນທີ່ຮົ່ວໄຫຼໂດຍປະມານເທົ່ານັ້ນທີ່ຮູ້. ສໍາລັບ Sears Holding Corp. ນີ້ແມ່ນຫນ້ອຍກວ່າ 100 ພັນບັດທະນາຄານສໍາລັບ Delta Air Lines ນີ້ແມ່ນຫຼາຍຮ້ອຍພັນບັດ (ສາຍການບິນບໍ່ໄດ້ລາຍງານຫຼາຍທີ່ຊັດເຈນ). ບໍ່ຮູ້ຈຳນວນບັດທີ່ຖືກປະນີປະນອມສຳລັບ Best Buy. ບັດທັງໝົດຖືກຮົ່ວໄຫຼໃນລະຫວ່າງວັນທີ 26 ກັນຍາ ຫາ 12 ຕຸລາ 2017.
  ມັນໃຊ້ເວລາ [24]7.ai ຫຼາຍກວ່າ 5 ເດືອນຫຼັງຈາກຄົ້ນພົບການໂຈມຕີໃນການບໍລິການຂອງຕົນເພື່ອແຈ້ງໃຫ້ລູກຄ້າ (Delta, Best Buy ແລະ Sears) ກ່ຽວກັບເຫດການດັ່ງກ່າວ.

• ເຂົ້າຈີ່ Panera
  ໄຟລ໌ທີ່ມີຂໍ້ມູນສ່ວນຕົວຂອງລູກຄ້າຫຼາຍກວ່າ 37 ລ້ານຄົນໄດ້ນອນຢູ່ໃນເວັບໄຊທ໌ຂອງຮ້ານເບເກີຣີທີ່ນິຍົມ.
  ຂໍ້ມູນຮົ່ວໄຫຼລວມມີຊື່ລູກຄ້າ, ທີ່ຢູ່ອີເມວ, ວັນເດືອນປີເກີດ, ທີ່ຢູ່ທາງໄປສະນີແລະຕົວເລກສີ່ຕົວເລກສຸດທ້າຍຂອງບັດເຄຣດິດ.

• Saks, Lord & Taylor
  ບັດທະນາຄານຫຼາຍກວ່າ 5 ລ້ານບັດຖືກລັກໄປຈາກຕ່ອງໂສ້ຂາຍຍ່ອຍ Saks Fifth Avenue (ລວມທັງລະບົບຕ່ອງໂສ້ Saks Fifth Avenue OFF 5TH) ແລະ Lord & Taylor.
  ແຮກເກີໄດ້ໃຊ້ຊອບແວພິເສດໃນການລົງທະບຽນເງິນສົດ ແລະເຄື່ອງ PoS ເພື່ອລັກຂໍ້ມູນບັດ.

• ລະວັງ
  ຂໍ້ມູນສ່ວນບຸກຄົນປະມານ 14 ລ້ານຄົນໃນຕາເວັນອອກກາງ, ອາຟຣິກາເຫນືອ, ປາກິສຖານແລະຕຸລະກີໄດ້ຖືກລັກຂະໂມຍໂດຍແຮກເກີໃນການໂຈມຕີທາງອິນເຕີເນັດໃນເຄື່ອງແມ່ຂ່າຍຂອງ Careem (ຄູ່ແຂ່ງທີ່ໃຫຍ່ທີ່ສຸດຂອງ Uber ໃນຕາເວັນອອກກາງ).
  ບໍລິສັດໄດ້ຄົ້ນພົບການລະເມີດລະບົບຄອມພິວເຕີທີ່ເກັບຮັກສາຂໍ້ມູນປະຈໍາຕົວສໍາລັບລູກຄ້າແລະຄົນຂັບລົດໃນ 13 ປະເທດ.
  ຊື່, ທີ່ຢູ່ອີເມວ, ເບີໂທລະສັບ ແລະຂໍ້ມູນການເດີນທາງຖືກລັກໄປ.

ພຶດສະພາ

• ແອຟິກາໃຕ້
  ຖານຂໍ້ມູນທີ່ບັນຈຸຂໍ້ມູນສ່ວນບຸກຄົນຂອງຊາວອາຟຣິກາໃຕ້ປະມານ 1 ລ້ານຄົນໄດ້ຖືກຄົ້ນພົບຢູ່ໃນເຄື່ອງແມ່ຂ່າຍເວັບສາທາລະນະທີ່ເປັນເຈົ້າຂອງໂດຍບໍລິສັດທີ່ດໍາເນີນການຈ່າຍເງິນເອເລັກໂຕຣນິກສໍາລັບການປັບໄຫມການຈະລາຈອນ.
  ຖານຂໍ້ມູນມີຊື່, ໝາຍເລກປະຈໍາຕົວ, ທີ່ຢູ່ອີເມວ ແລະລະຫັດຜ່ານໃນຮູບແບບຂໍ້ຄວາມ.

ມິຖຸນາ

• Exactis
  ບໍລິສັດການຕະຫຼາດ Exactis ຈາກ Florida, ສະຫະລັດ, ເກັບຮັກສາຖານຂໍ້ມູນ Elasticsearch ປະມານ 2 terabytes ໃນຂະຫນາດທີ່ມີຫຼາຍກ່ວາ 340 ລ້ານບັນທຶກທີ່ມີສາທາລະນະ.
  ປະມານ 230 ລ້ານຂໍ້ມູນສ່ວນບຸກຄົນຂອງບຸກຄົນ (ຜູ້ໃຫຍ່) ແລະປະມານ 110 ລ້ານຜູ້ຕິດຕໍ່ຂອງອົງການຈັດຕັ້ງຕ່າງໆໄດ້ຖືກພົບເຫັນຢູ່ໃນຖານຂໍ້ມູນ.
  ມັນເປັນມູນຄ່າທີ່ສັງເກດວ່າໃນຈໍານວນທັງຫມົດມີຜູ້ໃຫຍ່ປະມານ 249.5 ລ້ານຄົນທີ່ອາໄສຢູ່ໃນສະຫະລັດ - ນັ້ນແມ່ນ, ພວກເຮົາສາມາດເວົ້າໄດ້ວ່າຖານຂໍ້ມູນມີຂໍ້ມູນກ່ຽວກັບຜູ້ໃຫຍ່ອາເມລິກາທຸກຄົນ.

• Sacramento Bee
  ແຮກເກີທີ່ບໍ່ຮູ້ຈັກໄດ້ລັກເອົາສອງຖານຂໍ້ມູນທີ່ເປັນຂອງຫນັງສືພິມ Californian The Sacramento Bee.
  ຖານຂໍ້ມູນທໍາອິດມີ 19.4 ລ້ານບັນທຶກທີ່ມີຂໍ້ມູນສ່ວນຕົວຂອງຜູ້ລົງຄະແນນລັດຄາລິຟໍເນຍ.
  ຖານຂໍ້ມູນທີສອງມີ 53 ພັນບັນທຶກທີ່ມີຂໍ້ມູນກ່ຽວກັບຜູ້ຈອງຫນັງສືພິມ.

• ປີ້ຍົນ
  Ticketfly, ບໍລິການຂາຍປີ້ຄອນເສີດທີ່ເປັນເຈົ້າຂອງໂດຍ Eventbrite, ລາຍງານການໂຈມຕີຂອງແຮກເກີໃນຖານຂໍ້ມູນຂອງຕົນ.
  ຖານລູກຄ້າຂອງການບໍລິການໄດ້ຖືກລັກໄປໂດຍແຮກເກີ IsHaKdZ, ຜູ້ທີ່ຮຽກຮ້ອງ $ 7502 ໃນ bitcoins ສໍາລັບການບໍ່ແຈກຢາຍຂອງມັນ.
  ຖານຂໍ້ມູນປະກອບມີຊື່, ທີ່ຢູ່ທາງໄປສະນີ, ເບີໂທລະສັບແລະທີ່ຢູ່ອີເມວຂອງລູກຄ້າ Ticketfly ແລະແມ້ກະທັ້ງບາງສ່ວນຂອງພະນັກງານຂອງບໍລິການ, ລວມທັງຫຼາຍກວ່າ 27 ລ້ານບັນທຶກ.

• MyHeritage
  92 ລ້ານບັນຊີ (ເຂົ້າສູ່ລະບົບ, ລະຫັດລັບ) ຂອງການບໍລິການ genealogical Israeli MyHeritage ໄດ້ຮົ່ວໄຫຼ. ການບໍລິການເກັບຮັກສາຂໍ້ມູນ DNA ຂອງຜູ້ໃຊ້ແລະສ້າງຕົ້ນໄມ້ຄອບຄົວຂອງພວກເຂົາ.

• Dixons Carphone
  ລະບົບຕ່ອງໂສ້ເອເລັກໂຕຣນິກ Dixons Carphone, ທີ່ມີຮ້ານຂາຍຍ່ອຍໃນອັງກິດແລະ Cyprus, ກ່າວວ່າຂໍ້ມູນສ່ວນຕົວຂອງລູກຄ້າ 1.2 ລ້ານຄົນ, ລວມທັງຊື່, ທີ່ຢູ່ແລະທີ່ຢູ່ອີເມວ, ໄດ້ຖືກຮົ່ວໄຫຼຍ້ອນການເຂົ້າເຖິງພື້ນຖານໂຄງລ່າງ IT ຂອງບໍລິສັດໂດຍບໍ່ໄດ້ຮັບອະນຸຍາດ.
  ນອກຈາກນັ້ນ, ຕົວເລກຂອງ 105 ພັນບັດທະນາຄານທີ່ບໍ່ມີຊິບໃນຕົວໄດ້ຖືກຮົ່ວໄຫຼ.

ຕິດ​ຕາມ​ຕອນ​ຕໍ່​ໄປ…

ຂ່າວປົກກະຕິກ່ຽວກັບກໍລະນີຂອງຂໍ້ມູນຮົ່ວໄຫຼຂອງແຕ່ລະບຸກຄົນໄດ້ຖືກເຜີຍແຜ່ໃນຊ່ອງທາງທັນທີ ຂໍ້ມູນຮົ່ວໄຫຼ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com