ລະດູຮ້ອນໃກ້ຈະໝົດແລ້ວ. ເກືອບບໍ່ມີຂໍ້ມູນທີ່ຮົ່ວໄຫຼໄວ້

ໃນຂະນະທີ່ບາງຄົນມີຄວາມສຸກກັບວັນພັກຮ້ອນຂອງພວກເຂົາ, ຄົນອື່ນມີຄວາມສຸກກັບການດຶງຂໍ້ມູນທີ່ລະອຽດອ່ອນຂອງພວກເຂົາ. Cloud4Y ໄດ້ກະກຽມບົດສະຫຼຸບສັ້ນໆກ່ຽວກັບການຮົ່ວໄຫລຂອງຂໍ້ມູນຄວາມຮູ້ສຶກໃນລະດູຮ້ອນນີ້.

ມິຖຸນາ

1.
ຫຼາຍກວ່າ 400 ພັນທີ່ຢູ່ອີເມວແລະ 160 ພັນເບີໂທລະສັບ, ເຊັ່ນດຽວກັນກັບ 1200 ຄູ່ລະຫັດຜ່ານສໍາລັບການເຂົ້າເຖິງບັນຊີສ່ວນບຸກຄົນຂອງລູກຄ້າຂອງບໍລິສັດຂົນສົ່ງທີ່ໃຫຍ່ທີ່ສຸດ Fesco ແມ່ນຢູ່ໃນສາທາລະນະ. ອາດຈະມີຂໍ້ມູນທີ່ແທ້ຈິງຫນ້ອຍ, ເພາະວ່າ ... ລາຍການອາດຈະເກີດຂຶ້ນຊ້ຳໆ.

ການເຂົ້າສູ່ລະບົບແລະລະຫັດຜ່ານແມ່ນຖືກຕ້ອງ, ພວກເຂົາເຈົ້າອະນຸຍາດໃຫ້ທ່ານໄດ້ຮັບຂໍ້ມູນຄົບຖ້ວນສົມບູນກ່ຽວກັບການຂົນສົ່ງທີ່ດໍາເນີນໂດຍບໍລິສັດສໍາລັບລູກຄ້າສະເພາະ, ລວມທັງໃບຢັ້ງຢືນການເຮັດວຽກທີ່ສໍາເລັດແລະການສະແກນໃບແຈ້ງຫນີ້ດ້ວຍສະແຕມ.

ຂໍ້ມູນດັ່ງກ່າວໄດ້ຖືກເປີດເຜີຍຕໍ່ສາທາລະນະຜ່ານບັນທຶກທີ່ໄວ້ໂດຍຊອບແວ CyberLines ທີ່ໃຊ້ໂດຍ Fesco. ນອກເຫນືອຈາກການເຂົ້າສູ່ລະບົບແລະລະຫັດຜ່ານ, ບັນທຶກຍັງປະກອບດ້ວຍຂໍ້ມູນສ່ວນຕົວຂອງຜູ້ຕາງຫນ້າຂອງບໍລິສັດລູກຄ້າ Fesco: ຊື່, ເລກຫນັງສືຜ່ານແດນ, ເບີໂທລະສັບ.

2.
ວັນ​ທີ 9 ມິຖຸນາ 2019, ມັນ​ໄດ້​ກາຍ​ເປັນ​ທີ່​ຮູ້​ຈັກ​ກ່ຽວ​ກັບ​ຂໍ້​ມູນ​ຮົ່ວ​ໄຫຼ​ຂອງ​ລູກ​ຄ້າ 900 ຄົນ​ຂອງ​ທະນາຄານ​ລັດ​ເຊຍ. ຂໍ້ມູນຫນັງສືຜ່ານແດນ, ເບີໂທລະສັບ, ທີ່ຢູ່ອາໃສແລະບ່ອນເຮັດວຽກຂອງພົນລະເມືອງຂອງສະຫະພັນລັດເຊຍໄດ້ຖືກເປີດເຜີຍຕໍ່ສາທາລະນະ. ລູກຄ້າຂອງທະນາຄານ Alfa, ທະນາຄານ OTP ແລະທະນາຄານ HKF ໄດ້ຮັບຜົນກະທົບ, ເຊັ່ນດຽວກັນກັບພະນັກງານຂອງກະຊວງພາຍໃນປະມານ 500 ຄົນແລະ 40 ຄົນຈາກ FSB.

ຜູ້ຊ່ຽວຊານໄດ້ຄົ້ນພົບສອງຖານຂໍ້ມູນຂອງລູກຄ້າ Alfa Bank: ຫນຶ່ງມີຂໍ້ມູນຫຼາຍກວ່າ 55 ພັນລູກຄ້າຈາກ 2014-2015, ທີສອງມີ 504 ບັນທຶກຈາກ 2018-2019. ຖານຂໍ້ມູນທີສອງຍັງມີຂໍ້ມູນກ່ຽວກັບຍອດເງິນໃນບັນຊີ, ຈໍາກັດຂອບເຂດຂອງ 130-160 ພັນຮູເບີນ.

ເດືອນກໍລະກົດ

ປະກົດວ່າຄົນສ່ວນໃຫຍ່ໄດ້ໄປພັກຜ່ອນໃນເດືອນກໍລະກົດ, ດັ່ງນັ້ນຈຶ່ງມີການຮົ່ວໄຫຼຢ່າງເຫັນໄດ້ຊັດພຽງຄັ້ງດຽວຕະຫຼອດທັງເດືອນ. ແຕ່ສິ່ງທີ່!

3.
ໃນຕອນທ້າຍຂອງເດືອນ, ມັນໄດ້ກາຍເປັນທີ່ຮູ້ຈັກກ່ຽວກັບການຮົ່ວໄຫລຂໍ້ມູນທີ່ໃຫຍ່ທີ່ສຸດຂອງລູກຄ້າທະນາຄານ. ການຖືຄອງທາງດ້ານການເງິນ Capital One ໄດ້ຮັບຄວາມເສຍຫາຍ, ຄາດຄະເນຄວາມເສຍຫາຍຢູ່ທີ່ $ 100-150 ລ້ານເປັນຜົນມາຈາກການ hack, ຜູ້ໂຈມຕີໄດ້ເຂົ້າເຖິງຂໍ້ມູນຂອງລູກຄ້າ 100 ລ້ານຄົນໃນ Capital One ໃນສະຫະລັດແລະ 6 ລ້ານຄົນໃນການາດາ. ຂໍ້ມູນຈາກຄໍາຮ້ອງສະຫມັກສໍາລັບບັດເຄຣດິດແລະຂໍ້ມູນຂອງຜູ້ຖືບັດທີ່ມີຢູ່ໄດ້ຖືກທໍາລາຍ.

ບໍລິສັດອ້າງວ່າຂໍ້ມູນບັດເຄຣດິດຕົວມັນເອງ (ຕົວເລກ, ລະຫັດ CCV, ແລະອື່ນໆ) ຍັງຄົງປອດໄພ, ແຕ່ 140 ພັນເລກປະກັນສັງຄົມແລະ 80 ພັນບັນຊີທະນາຄານຖືກລັກ. ນອກຈາກນັ້ນ, ຜູ້ຫລອກລວງໄດ້ຮັບປະຫວັດສິນເຊື່ອ, ໃບລາຍງານ, ທີ່ຢູ່, ວັນເດືອນປີເກີດແລະເງິນເດືອນຂອງລູກຄ້າຂອງສະຖາບັນການເງິນ.

ໃນປະເທດການາດາ, ປະມານຫນຶ່ງລ້ານຕົວເລກປະກັນສັງຄົມໄດ້ຖືກຫຼຸດຫນ້ອຍລົງ. ແຮກເກີຍັງໄດ້ຮັບຂໍ້ມູນກ່ຽວກັບການເຮັດທຸລະກໍາບັດທີ່ກະແຈກກະຈາຍໃນໄລຍະ 23 ມື້ສໍາລັບ 2016, 2017 ແລະ 2018.

ບໍລິສັດ Capital One ໄດ້ດຳເນີນການສືບສວນພາຍໃນ ແລະ ລະບຸວ່າ ຂໍ້ມູນທີ່ຖືກລັກໄປນັ້ນ ຄົງຈະບໍ່ຖືກນຳໃຊ້ເພື່ອຈຸດປະສົງການສໍ້ໂກງ. ຂ້ອຍສົງໄສວ່າອັນໃດທີ່ມັນຖືກໃຊ້ໃນເວລານັ້ນ?

ສິງຫາ

ໄດ້ພັກຜ່ອນໃນເດືອນກໍລະກົດ, ພວກເຮົາກັບຄືນມາໃນເດືອນສິງຫາດ້ວຍຄວາມແຂງແຮງໃຫມ່. ດັ່ງນັ້ນ.

ໄດ້ເວົ້າຫຼາຍແລ້ວກ່ຽວກັບການເກັບຮັກສາ biometrics ແລະນີ້ພວກເຮົາໄປອີກເທື່ອຫນຶ່ງ ...
4.
ໃນກາງເດືອນສິງຫາ 2019, ການຮົ່ວໄຫຼຂອງລາຍນິ້ວມືຫຼາຍກວ່າໜຶ່ງລ້ານລາຍນິ້ວມື ແລະຂໍ້ມູນລະອຽດອ່ອນອື່ນໆໄດ້ຖືກຄົ້ນພົບ. ພະນັກງານຂອງບໍລິສັດອ້າງວ່າພວກເຂົາໄດ້ຮັບການເຂົ້າເຖິງຂໍ້ມູນຊີວະພາບຈາກຊອບແວ Biostar 2.

Biostar 2 ຖືກນໍາໃຊ້ໂດຍຫລາຍພັນບໍລິສັດທົ່ວໂລກ, ລວມທັງຕໍາຫຼວດລອນດອນ, ເພື່ອຄວບຄຸມການເຂົ້າເຖິງສະຖານທີ່ທີ່ປອດໄພ. Suprema, ຜູ້ພັດທະນາ Biostar 2, ອ້າງວ່າມັນກໍາລັງເຮັດວຽກກ່ຽວກັບການແກ້ໄຂບັນຫານີ້ແລ້ວ. ນັກຄົ້ນຄວ້າສັງເກດເຫັນວ່າພ້ອມກັບບັນທຶກລາຍນິ້ວມື, ພວກເຂົາເຈົ້າໄດ້ພົບເຫັນຮູບຖ່າຍຂອງຄົນ, ຂໍ້ມູນການຮັບຮູ້ໃບຫນ້າ, ຊື່, ທີ່ຢູ່, ລະຫັດຜ່ານ, ປະຫວັດການຈ້າງງານແລະບັນທຶກການໄປຢ້ຽມຢາມສະຖານທີ່ປ້ອງກັນ. ຜູ້ຖືກເຄາະຮ້າຍຫຼາຍຄົນມີຄວາມກັງວົນວ່າ Suprema ບໍ່ໄດ້ເປີດເຜີຍການລະເມີດຂໍ້ມູນທີ່ມີທ່າແຮງເພື່ອໃຫ້ລູກຄ້າສາມາດດໍາເນີນການໄດ້.

ໃນຈໍານວນທັງຫມົດ, 23 gigabytes ຂອງຂໍ້ມູນທີ່ມີເກືອບ 30 ລ້ານບັນທຶກໄດ້ຖືກຄົ້ນພົບຢູ່ໃນເຄືອຂ່າຍ. ນັກຄົ້ນຄວ້າສັງເກດເຫັນວ່າຂໍ້ມູນ biometric ບໍ່ສາມາດກາຍເປັນຄວາມລັບຫຼັງຈາກການຮົ່ວໄຫລດັ່ງກ່າວ. ໃນບັນດາບໍລິສັດທີ່ຂໍ້ມູນຖືກຮົ່ວໄຫຼແມ່ນ Power World Gyms, gyms ໃນປະເທດອິນເດຍແລະສີລັງກາ (113 ບັນທຶກຜູ້ໃຊ້ລວມທັງ fingerprints), Global Village, ງານບຸນປະຈໍາປີໃນ UAE (796 fingerprints), Adecco Staffing, ບໍລິສັດຮັບສະຫມັກຊາວແບນຊິກ (15. fingerprints). ການຮົ່ວໄຫຼໄດ້ສົ່ງຜົນກະທົບຕໍ່ຜູ້ໃຊ້ແລະບໍລິສັດອັງກິດຫຼາຍທີ່ສຸດ - ບັນທຶກສ່ວນບຸກຄົນຫຼາຍລ້ານຄົນສາມາດໃຊ້ໄດ້ຢ່າງເສລີ.

ລະບົບການຈ່າຍເງິນ Mastercard ໄດ້ແຈ້ງໃຫ້ຜູ້ຄວບຄຸມຊາວແບນຊິກແລະເຢຍລະມັນຢ່າງເປັນທາງການວ່າໃນວັນທີ 19 ສິງຫາ, ບໍລິສັດໄດ້ບັນທຶກຂໍ້ມູນການຮົ່ວໄຫຼຂອງລູກຄ້າ "ຈໍານວນຫຼວງຫຼາຍ", "ສ່ວນຫນຶ່ງທີ່ສໍາຄັນ" ແມ່ນພົນລະເມືອງເຢຍລະມັນ. ບໍລິສັດຊີ້ໃຫ້ເຫັນວ່າມັນໄດ້ປະຕິບັດຂັ້ນຕອນທີ່ຈໍາເປັນແລະລຶບຂໍ້ມູນສ່ວນຕົວຂອງລູກຄ້າທັງຫມົດທີ່ປາກົດຢູ່ໃນອິນເຕີເນັດ. ອີງຕາມ Mastercard, ເຫດການດັ່ງກ່າວແມ່ນກ່ຽວຂ້ອງກັບໂຄງການຄວາມສັດຊື່ຂອງບໍລິສັດພາກສ່ວນທີສາມຂອງເຢຍລະມັນ.

5.
ພ້ອມ​ກັນ​ນັ້ນ, ພີ່ນ້ອງ​ຮ່ວມ​ຊາດ​ກໍ່​ບໍ່​ໄດ້​ນອນ​ຫລັບ. ຍ້ອນວ່າພວກເຂົາເວົ້າວ່າ: "ຂໍຂອບໃຈກັບລົດໄຟລັດເຊຍ, ແຕ່ບໍ່ມີ."
ການຮົ່ວໄຫລຂອງຂໍ້ມູນຂອງພະນັກງານຂອງລົດໄຟລັດເຊຍ, ເຊິ່ງ ບອກ ashotog, ໄດ້ກາຍມາເປັນອັນດັບສອງໃນລັດເຊຍໃນປີ 2019. ຈໍານວນ SNILS, ທີ່ຢູ່, ເບີໂທລະສັບ, ຮູບພາບ, ຊື່ເຕັມແລະຕໍາແຫນ່ງຂອງພະນັກງານລົດໄຟລັດເຊຍ 703 ພັນຄົນຈາກ 730 ພັນຄົນໄດ້ຖືກເປີດເຜີຍໃຫ້ສາທາລະນະ.

ທາງລົດໄຟລັດເຊຍກໍາລັງກວດສອບການພິມເຜີຍແຜ່ແລະກະກຽມການອຸທອນກັບອົງການບັງຄັບໃຊ້ກົດຫມາຍ. ຂໍ້ມູນສ່ວນຕົວຂອງຜູ້ໂດຍສານບໍ່ໄດ້ຖືກລັກ, ບໍລິສັດຮັບປະກັນ.

6.
ແລະພຽງແຕ່ມື້ວານນີ້, Imperva ໄດ້ປະກາດການຮົ່ວໄຫລຂອງຂໍ້ມູນລັບຈາກລູກຄ້າຈໍານວນຫນຶ່ງ. ເຫດການດັ່ງກ່າວໄດ້ສົ່ງຜົນກະທົບຕໍ່ຜູ້ໃຊ້ບໍລິການ Imperva Cloud Web Application Firewall CDN, ເຊິ່ງໃນເມື່ອກ່ອນເອີ້ນວ່າ Incapsula. ອີງຕາມການພິມເຜີຍແຜ່ໃນເວັບໄຊທ໌ Imperva, ບໍລິສັດໄດ້ຮັບຮູ້ເຖິງເຫດການດັ່ງກ່າວໃນວັນທີ 20 ສິງຫາປີນີ້ຫຼັງຈາກລາຍງານການຮົ່ວໄຫລຂອງຂໍ້ມູນສໍາລັບລູກຄ້າຈໍານວນຫນຶ່ງທີ່ມີບັນຊີຢູ່ໃນບໍລິການກ່ອນວັນທີ 15 ກັນຍາ 2017.

ຂໍ້ມູນທີ່ຖືກລະເມີດແມ່ນລວມເຖິງທີ່ຢູ່ອີເມວ ແລະລະຫັດລະຫັດຜ່ານຂອງຜູ້ໃຊ້ທີ່ລົງທະບຽນກ່ອນວັນທີ 15 ກັນຍາ 2017, ເຊັ່ນດຽວກັນກັບລະຫັດ API ແລະໃບຢັ້ງຢືນ SSL ຂອງລູກຄ້າບາງຄົນ. ບໍລິສັດບໍ່ໄດ້ເປີດເຜີຍລາຍລະອຽດກ່ຽວກັບວິທີການຮົ່ວໄຫລຂອງຂໍ້ມູນຢ່າງແທ້ຈິງ. ຜູ້ໃຊ້ບໍລິການ Cloud WAF ໄດ້ຖືກແນະນໍາໃຫ້ປ່ຽນລະຫັດຜ່ານສໍາລັບບັນຊີຂອງພວກເຂົາ, ເປີດໃຊ້ການກວດສອບສອງປັດໃຈແລະປະຕິບັດກົນໄກການເຂົ້າສູ່ລະບົບດຽວ (Single Sign-On), ເຊັ່ນດຽວກັນກັບດາວໂຫລດໃບຢັ້ງຢືນ SSL ໃຫມ່ແລະຕັ້ງລະຫັດ API ຄືນໃໝ່.

ໃນເວລາທີ່ເກັບກໍາຂໍ້ມູນສໍາລັບການລວບລວມນີ້, ຄວາມຄິດທີ່ບໍ່ສະຫມັກໃຈໄດ້ປາກົດຂຶ້ນ: ວິທີການຮົ່ວໄຫຼທີ່ຍອດຢ້ຽມຈະນໍາພວກເຮົາ?

ມີຫຍັງອີກແດ່ທີ່ທ່ານສາມາດອ່ານໃນ blog ໄດ້? Cloud4Y

→ vGPU - ບໍ່ສາມາດຖືກລະເລີຍ
→ AI ຊ່ວຍໃນການສຶກສາສັດຂອງອາຟຣິກາ
→ 4 ວິ​ທີ​ທີ່​ຈະ​ຊ່ວຍ​ປະ​ຢັດ​ໃນ​ການ​ສໍາ​ຮອງ​ຂໍ້​ມູນ​ຟັງ​
→ ການແຈກຢາຍ Kubernetes ອັນດັບຕົ້ນ 5
→ ຫຸ່ນຍົນ ແລະສະຕໍເບີຣີ: AI ເພີ່ມຜົນຜະລິດພາກສະໜາມແນວໃດ

ຈອງຂອງພວກເຮົາ ໂທລະເລກ-channel, ເພື່ອບໍ່ໃຫ້ພາດບົດຄວາມຕໍ່ໄປ! ພວກເຮົາຂຽນບໍ່ເກີນສອງຄັ້ງຕໍ່ອາທິດແລະພຽງແຕ່ກ່ຽວກັບທຸລະກິດ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com