ການຮົ່ວໄຫຼຂອງຂໍ້ມູນຜູ້ໃຊ້ທີ່ມີຄວາມຮູ້ສຶກສໍາລັບເດືອນມັງກອນ - ເມສາ 2019

ໃນປີ 2018, 2263 ກໍລະນີສາທາລະນະຂອງການຮົ່ວໄຫລຂອງຂໍ້ມູນລັບໄດ້ຖືກລົງທະບຽນໃນທົ່ວໂລກ. ຂໍ້ມູນສ່ວນບຸກຄົນແລະຂໍ້ມູນການຈ່າຍເງິນໄດ້ຖືກທໍາລາຍໃນ 86% ຂອງເຫດການ - ນັ້ນແມ່ນປະມານ 7,3 ຕື້ບັນທຶກຂໍ້ມູນຜູ້ໃຊ້. ການແລກປ່ຽນ crypto ຂອງຍີ່ປຸ່ນ Coincheck ໄດ້ສູນເສຍ 534 ລ້ານໂດລາເປັນຜົນມາຈາກການປະນີປະນອມຂອງກະເປົາເງິນອອນໄລນ໌ຂອງລູກຄ້າ. ນີ້​ແມ່ນ​ລາຍ​ງານ​ຄວາມ​ເສຍ​ຫາຍ​ທີ່​ໃຫຍ່​ທີ່​ສຸດ.

ຍັງບໍ່ຮູ້ວ່າສະຖິຕິຂອງປີ 2019 ຈະເປັນແນວໃດ. ແຕ່ມີ "ການຮົ່ວໄຫຼ" ທີ່ມີຄວາມຮູ້ສຶກຫຼາຍແລ້ວ, ແລະນີ້ແມ່ນຄວາມໂສກເສົ້າ. ພວກເຮົາໄດ້ຕັດສິນໃຈທົບທວນການຮົ່ວໄຫຼທີ່ສົນທະນາຫຼາຍທີ່ສຸດນັບຕັ້ງແຕ່ຕົ້ນປີ. "ຈະມີຫຼາຍ," ຍ້ອນວ່າພວກເຂົາເວົ້າ.

ວັນທີ 18 ມັງກອນ: ພື້ນຖານການເກັບກໍາ

ໃນວັນທີ 18 ມັງກອນ, ບົດລາຍງານສື່ມວນຊົນໄດ້ເລີ່ມຕົ້ນທີ່ຈະປາກົດກ່ຽວກັບຖານຂໍ້ມູນທີ່ພົບເຫັນຢູ່ໃນສາທາລະນະໃນ 773M ກ່ອງຈົດຫມາຍທີ່ມີລະຫັດຜ່ານ (ລວມທັງຜູ້ໃຊ້ຈາກລັດເຊຍ). ຖານຂໍ້ມູນແມ່ນການເກັບກໍາຂອງຖານຂໍ້ມູນທີ່ຮົ່ວໄຫລປະມານສອງພັນສະຖານທີ່ທີ່ແຕກຕ່າງກັນສະສົມໃນໄລຍະຫຼາຍປີ. ສໍາລັບການທີ່ມັນໄດ້ຮັບຊື່ການເກັບກໍາ #1. ໃນແງ່ຂອງຂະຫນາດ, ມັນໄດ້ກາຍມາເປັນຖານຂໍ້ມູນທີ່ໃຫຍ່ທີ່ສຸດອັນດັບສອງຂອງທີ່ຢູ່ hacked ໃນປະຫວັດສາດ (ທໍາອິດແມ່ນການເກັບຂໍ້ມູນຂອງຜູ້ໃຊ້ 1 ຕື້ Yahoo!, ເຊິ່ງປາກົດໃນປີ 2013).

ມັນທັນທີທີ່ຈະແຈ້ງວ່າການເກັບ #1 ແມ່ນພຽງແຕ່ສ່ວນຫນຶ່ງຂອງ array ຂໍ້ມູນທີ່ສິ້ນສຸດລົງຢູ່ໃນມືຂອງແຮກເກີ. ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຂໍ້ມູນຍັງພົບເຫັນ "ຄໍເລັກຊັນ" ອື່ນໆທີ່ມີຕົວເລກ 2 ຫາ 5, ແລະປະລິມານທັງຫມົດຂອງພວກເຂົາແມ່ນ 845 GB. ເກືອບທຸກຂໍ້ມູນຢູ່ໃນຖານຂໍ້ມູນແມ່ນທັນສະໄຫມ, ເຖິງແມ່ນວ່າບາງການເຂົ້າສູ່ລະບົບແລະລະຫັດຜ່ານແມ່ນລ້າສະໄຫມ.

ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພທາງໄຊເບີ Brian Krebs ໄດ້ຕິດຕໍ່ກັບແຮກເກີທີ່ກໍາລັງຂາຍຄັງເກັບມ້ຽນແລະພົບວ່າຄໍເລັກຊັນ #1 ມີອາຍຸປະມານສອງຫາສາມປີແລ້ວ. ອີງຕາມການແຮກເກີ, ລາວຍັງມີຖານຂໍ້ມູນທີ່ຜ່ານມາສໍາລັບການຂາຍທີ່ມີປະລິມານຫຼາຍກ່ວາສີ່ terabytes.

ວັນທີ 11 ກຸມພາ: ການຮົ່ວໄຫຼຂອງຂໍ້ມູນຜູ້ໃຊ້ຈາກ 16 ເວັບໄຊທ໌ໃຫຍ່

ສະບັບວັນທີ 11 ເດືອນກຸມພາຂອງການລົງທະບຽນ ລາຍງານວ່າແພລະຕະຟອມການຄ້າ Dream Market ຂາຍຂໍ້ມູນຂອງຜູ້ໃຊ້ 620 ລ້ານຄົນຂອງບໍລິການອິນເຕີເນັດທີ່ສໍາຄັນ:

• Dubsmash (162 ລ້ານ)
• MyFitnessPal (151 ລ້ານ)
• MyHeritage (92 ລ້ານ)
• ShareThis (41 ລ້ານ)
• HauteLook (28 ລ້ານ)
• Animoto (25 ລ້ານ)
• EyeEm (22 ລ້ານ)
• 8fit (20 ລ້ານ)
• ໜ້າຂາວ (18 ລ້ານ)
• ຮູບຖ່າຍ (16 ລ້ານ)
• 500px (15 ລ້ານ)
• ເກມເກາະ (11 ລ້ານ)
• BookMate (8 ລ້ານ)
• CoffeeMeetsBagel (6 ລ້ານ)
• Artsy (1 ລ້ານ)
• DataCamp (700)

ຜູ້ໂຈມຕີໄດ້ຂໍເງິນປະມານ 20 ພັນໂດລາສຳລັບຖານຂໍ້ມູນທັງໝົດ;

ເວັບໄຊທ໌ທັງຫມົດໄດ້ຖືກ hacked ໃນເວລາທີ່ແຕກຕ່າງກັນ. ຕົວຢ່າງ, ປະຕູຮູບພາບ 500px ລາຍງານວ່າການຮົ່ວໄຫລໄດ້ເກີດຂຶ້ນໃນວັນທີ 5 ກໍລະກົດ 2018, ແຕ່ມັນໄດ້ກາຍເປັນທີ່ຮູ້ຈັກພຽງແຕ່ຫຼັງຈາກຮູບລັກສະນະຂອງການເກັບຮັກສາທີ່ມີຂໍ້ມູນ.

ຖານຂໍ້ມູນ ບັນຈຸ ທີ່ຢູ່ອີເມວ, ຊື່ຜູ້ໃຊ້ ແລະລະຫັດຜ່ານ. ຢ່າງໃດກໍຕາມ, ມີຄວາມຈິງອັນຫນຶ່ງທີ່ມີຄວາມສຸກ: ລະຫັດຜ່ານສ່ວນໃຫຍ່ແມ່ນຖືກເຂົ້າລະຫັດໃນທາງຫນຶ່ງຫຼືອື່ນ. ນັ້ນແມ່ນ, ເພື່ອນໍາໃຊ້ພວກມັນ, ທໍາອິດທ່ານຕ້ອງ rack ສະຫມອງຂອງທ່ານກ່ຽວກັບການຖອດລະຫັດຂໍ້ມູນ. ເຖິງແມ່ນວ່າ, ຖ້າລະຫັດຜ່ານແມ່ນງ່າຍດາຍ, ຫຼັງຈາກນັ້ນມັນກໍ່ເປັນໄປໄດ້ທີ່ຈະຄາດເດົາມັນ.

ວັນທີ 25 ກຸມພາ: ຖານຂໍ້ມູນ MongoDB ເປີດເຜີຍ

ວັນທີ 25 ກຸມພາ, ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ Bob Dyachenko ຄົ້ນພົບ ອອນ​ໄລ​ນ​໌​, ເປັນ​ຖານ​ຂໍ້​ມູນ MongoDB 150GB ທີ່​ບໍ່​ປອດ​ໄພ​ທີ່​ມີ​ຫຼາຍ​ກວ່າ 800 ລ້ານ​ບັນ​ທຶກ​ຂໍ້​ມູນ​ສ່ວນ​ບຸກ​ຄົນ​. ຮວບຮວມມີທີ່ຢູ່ອີເມວ, ນາມສະກຸນ, ຂໍ້ມູນກ່ຽວກັບເພດ ແລະວັນເດືອນປີເກີດ, ເບີໂທລະສັບ, ລະຫັດໄປສະນີ ແລະທີ່ຢູ່, ແລະທີ່ຢູ່ IP.

ຖານຂໍ້ມູນທີ່ມີບັນຫາເປັນຂອງ Verifications IO LLC, ເຊິ່ງມີສ່ວນຮ່ວມໃນການຕະຫຼາດອີເມວ. ຫນຶ່ງໃນການບໍລິການຂອງຕົນແມ່ນການກວດສອບອີເມລ໌ຂອງບໍລິສັດ. ທັນທີທີ່ຂໍ້ມູນກ່ຽວກັບຖານຂໍ້ມູນທີ່ມີບັນຫາປາກົດຢູ່ໃນສື່, ເວັບໄຊທ໌ຂອງບໍລິສັດແລະຖານຂໍ້ມູນຂອງມັນເອງກໍ່ບໍ່ສາມາດເຂົ້າເຖິງໄດ້. ຕໍ່ມາ, ຜູ້ຕາງຫນ້າຂອງ Verifications IO LLC ບອກວ່າຖານຂໍ້ມູນບໍ່ມີຂໍ້ມູນຈາກລູກຄ້າຂອງບໍລິສັດແລະຖືກເພີ່ມຈາກແຫຼ່ງເປີດ.

ວັນທີ 10 ມີນາ: ຂໍ້ມູນຜູ້ໃຊ້ Facebook ຮົ່ວໄຫຼຜ່ານແອັບ FQuiz ແລະ Supertest

ສະບັບວັນທີ 10 ມີນາຂອງ The Verge ໂພສຂໍ້ຄວາມ ເຟສບຸກໄດ້ຍື່ນຟ້ອງຜູ້ພັດທະນາສອງຄົນຂອງອູແກຣນ, Gleb Sluchevsky ແລະ Andrei Gorbachev. ພວກເຂົາຖືກກ່າວຫາວ່າລັກຂໍ້ມູນສ່ວນຕົວຂອງຜູ້ໃຊ້.

ນັກພັດທະນາສ້າງແອັບພລິເຄຊັນເພື່ອເຮັດການທົດສອບ. ໂປລແກລມເຫຼົ່ານີ້ຕິດຕັ້ງສ່ວນຂະຫຍາຍຂອງຕົວທ່ອງເວັບທີ່ເກັບກໍາຂໍ້ມູນຜູ້ໃຊ້. ໃນລະຫວ່າງປີ 2017-2018, 63 ແອັບພລິເຄຊັນ, ລວມທັງ FQuiz ແລະ Supertest, ສາມາດລັກຂໍ້ມູນຂອງຜູ້ຊົມໃຊ້ປະມານ XNUMX ພັນຄົນ. ຜູ້ໃຊ້ສ່ວນໃຫຍ່ຈາກລັດເຊຍແລະຢູເຄລນໄດ້ຮັບຜົນກະທົບ.

ວັນທີ 21 ມີນາ: ຫຼາຍຮ້ອຍລ້ານລະຫັດຜ່ານ Facebook ທີ່ບໍ່ໄດ້ເຂົ້າລະຫັດ

ວັນທີ 21 ມີນາ, ນັກຂ່າວ Brian Krebs ລາຍງານ ໃນ blog ຂອງຂ້ອຍວ່າ Facebook ໄດ້ເກັບຮັກສາລະຫັດຜ່ານນັບລ້ານທີ່ບໍ່ໄດ້ເຂົ້າລະຫັດໄວ້ເປັນເວລາດົນນານ. ພະນັກງານປະມານ 20 ຄົນຂອງບໍລິສັດສາມາດເບິ່ງລະຫັດຜ່ານຂອງຜູ້ໃຊ້ Facebook ລະຫວ່າງ 200 ຫາ 600 ລ້ານຄົນເພາະວ່າພວກມັນຖືກເກັບໄວ້ໃນຮູບແບບຂໍ້ຄວາມທໍາມະດາ. ບາງລະຫັດຜ່ານ Instagram ຍັງຖືກລວມຢູ່ໃນຖານຂໍ້ມູນທີ່ບໍ່ມີການປ້ອງກັນນີ້. ໃນໄວໆນີ້ເຄືອຂ່າຍສັງຄົມຕົວມັນເອງຈະຢ່າງເປັນທາງການ ຢືນຢັນ ຂໍ້ມູນຂ່າວສານ.

Pedro Canahuati, ຮອງປະທານຝ່າຍວິສະວະກໍາ, ຄວາມປອດໄພແລະຄວາມເປັນສ່ວນຕົວຂອງ Facebook, ກ່າວວ່າບັນຫາກ່ຽວກັບການເກັບຮັກສາລະຫັດຜ່ານທີ່ບໍ່ໄດ້ເຂົ້າລະຫັດໄດ້ຖືກແກ້ໄຂແລ້ວ. ແລະໂດຍທົ່ວໄປ, ລະບົບເຂົ້າສູ່ລະບົບ Facebook ຖືກອອກແບບມາເພື່ອເຮັດໃຫ້ລະຫັດຜ່ານບໍ່ສາມາດອ່ານໄດ້. ບໍລິສັດບໍ່ໄດ້ຊອກຫາຫຼັກຖານວ່າລະຫັດຜ່ານທີ່ບໍ່ໄດ້ເຂົ້າລະຫັດຖືກເຂົ້າເຖິງຢ່າງບໍ່ຖືກຕ້ອງ.

ວັນທີ 21 ມີນາ: ຂໍ້ມູນລູກຄ້າໂຕໂຢຕ້າຮົ່ວ

ໃນທ້າຍເດືອນມີນາ, ຜູ້ຜະລິດລົດໃຫຍ່ຍີ່ປຸ່ນ Toyota ປະກາດວ່າ ທີ່ແຮກເກີສາມາດລັກເອົາຂໍ້ມູນສ່ວນຕົວຂອງລູກຄ້າຂອງບໍລິສັດເຖິງ 3,1 ລ້ານຄົນ. ລະບົບຂອງພະແນກການຄ້າຂອງໂຕໂຍຕ້າແລະຫ້າບໍລິສັດຍ່ອຍໄດ້ຖືກແຮັກໃນວັນທີ 21 ມີນານີ້.

ບໍລິສັດບໍ່ໄດ້ເປີດເຜີຍຂໍ້ມູນສ່ວນຕົວຂອງລູກຄ້າທີ່ຖືກລັກ. ຢ່າງໃດກໍຕາມ, ນາງກ່າວວ່າຜູ້ໂຈມຕີບໍ່ໄດ້ເຂົ້າເຖິງຂໍ້ມູນກ່ຽວກັບບັດທະນາຄານ.

ວັນທີ 21 ມີນາ: ການພິມເຜີຍແຜ່ຂໍ້ມູນຈາກຄົນເຈັບໃນເຂດ Lipetsk ຢູ່ໃນເວັບໄຊທ໌ EIS

ວັນ​ທີ 21 ມີ​ນາ​ນີ້, ນັກ​ເຄື່ອນ​ໄຫວ​ສາ​ທາ​ລະ​ນະ “ຄວບ​ຄຸມ​ຄົນ​ເຈັບ”. ລາຍງານ ວ່າໃນຂໍ້ມູນທີ່ເຜີຍແຜ່ໂດຍພະແນກສຸຂະພາບພາກພື້ນ Lipetsk ຢູ່ໃນເວັບໄຊທ໌ EIS, ຂໍ້ມູນສ່ວນຕົວຂອງຄົນເຈັບໄດ້ຖືກສະຫນອງໃຫ້.

ການປະມູນຫຼາຍຄັ້ງໄດ້ຖືກຈັດພີມມາຢູ່ໃນເວັບໄຊທ໌ຈັດຊື້ຂອງລັດຖະບານສໍາລັບການສະຫນອງການບໍລິການທາງການແພດສຸກເສີນ: ຄົນເຈັບຕ້ອງຖືກຍົກຍ້າຍໄປສະຖາບັນອື່ນນອກພາກພື້ນ. ຄໍາອະທິບາຍປະກອບມີຂໍ້ມູນກ່ຽວກັບນາມສະກຸນຂອງຄົນເຈັບ, ທີ່ຢູ່ອາໃສ, ການວິນິດໄສ, ລະຫັດ ICD, ໂປຣໄຟລ໌, ແລະອື່ນໆ. Incredibly, ຂໍ້ມູນຄົນເຈັບໄດ້ຖືກຈັດພີມມາຢູ່ໃນເປີດບໍ່ຫນ້ອຍກ່ວາແປດຄັ້ງໃນປີທີ່ຜ່ານມາຢ່າງດຽວ (!).

ຫົວໜ້າພະແນກສາທາລະນະສຸກພາກພື້ນ Lipetsk, Yuri Shurshukov, ກ່າວວ່າການສືບສວນພາຍໃນໄດ້ຖືກເປີດຕົວແລະຈະຂໍໂທດຕໍ່ຄົນເຈັບທີ່ຂໍ້ມູນໄດ້ຖືກເຜີຍແຜ່. ຫ້ອງການໄອຍະການຂອງພາກພື້ນ Lipetsk ກໍ່ເລີ່ມກວດກາເຫດການດັ່ງກ່າວ.

ວັນທີ 04 ເມສາ: ຂໍ້ມູນຮົ່ວໄຫຼຂອງຜູ້ໃຊ້ Facebook 540 ລ້ານຄົນ

ບໍລິສັດຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ UpGuard ລາຍງານ ກ່ຽວ​ກັບ​ຂໍ້​ມູນ​ຂອງ​ຫຼາຍ​ກ​່​ວາ 540 ລ້ານ​ຜູ້​ໃຊ້​ເຟ​ສ​ບຸກ​ໄດ້​ກາຍ​ເປັນ​ສາ​ທາ​ລະ​ນະ​.

ຂໍ້ຄວາມຂອງສະມາຊິກເຄືອຂ່າຍສັງຄົມທີ່ມີຄໍາເຫັນ, ມັກ, ແລະຊື່ບັນຊີໄດ້ຖືກພົບເຫັນຢູ່ໃນເວທີດິຈິຕອນ Mexican Cultura Colectiva. ແລະໃນຂະນະນີ້ Defunct At the Pool app, ຊື່, ລະຫັດຜ່ານ, ທີ່ຢູ່ອີເມວ ແລະຂໍ້ມູນອື່ນໆແມ່ນມີຢູ່.

ວັນ​ທີ 10 ​ເມສາ​ນີ້: ​ຂໍ້​ມູນ​ຈາກ​ຄົນ​ເຈັບ​ໃນ​ລົດ​ໂຮງໝໍ​ຈາກ​ເຂດ​ມົສກູ​ໄດ້​ຮົ່ວ​ໄຫລ​ອອກ​ທາງ​ອິນ​ເຕີ​ເນັດ

ຢູ່ທີ່ສະຖານີການຊ່ວຍເຫຼືອທາງການແພດສຸກເສີນ (EMS) ໃນພາກພື້ນມອດໂກ, ຄາດວ່າ ມີຂໍ້ມູນຮົ່ວໄຫຼ. ບັນດາ​ເຈົ້າ​ໜ້າ​ທີ່​ບັງຄັບ​ໃຊ້​ກົດໝາຍ​ໄດ້​ເລີ່​ມດຳ​ເນີນ​ການ​ສືບສວນ​ສອບ​ສວນ​ກ່ອນ​ການ​ລາຍ​ງານ​ຂອງ​ເຫດການ.

ໄຟລ໌ 17,8 GB ທີ່ມີຂໍ້ມູນກ່ຽວກັບການເອີ້ນລົດສຸກເສີນໃນພາກພື້ນມອດໂກໄດ້ຖືກຄົ້ນພົບຢູ່ໃນຫນຶ່ງໃນບໍລິການໂຮດໄຟລ໌. ເອກະສານປະກອບມີຊື່ຂອງຜູ້ທີ່ໂທຫາລົດສຸກເສີນ, ເບີໂທລະສັບຕິດຕໍ່, ທີ່ຢູ່ບ່ອນທີ່ທີມງານຖືກໂທຫາ, ວັນທີແລະເວລາຂອງການໂທ, ເຖິງແມ່ນວ່າສະພາບຂອງຄົນເຈັບ. ຂໍ້ມູນຂອງຜູ້ຢູ່ເມືອງ Mytishchi, Dmitrov, Dolgoprudny, Korolev ແລະ Balashikha ໄດ້ຖືກຫຼຸດຫນ້ອຍລົງ. ຄາດ​ວ່າ​ຖານ​ຂໍ້​ມູນ​ດັ່ງກ່າວ​ໄດ້​ວາງ​ອອກ​ໂດຍ​ນັກ​ເຄື່ອນ​ໄຫວ​ຂອງ​ກຸ່ມ​ແຮກເກີ​ຢູ​ເຄຣນ.

ວັນທີ 12 ເມສາ: ບັນຊີດຳຂອງທະນາຄານກາງ
ຂໍ້ມູນຂອງລູກຄ້າຂອງທະນາຄານຈາກບັນຊີດໍາຂອງທະນາຄານກາງຂອງ refuseniks ພາຍໃຕ້ກົດຫມາຍຕ້ານການຟອກເງິນ ໄດ້ຖືກພົບເຫັນຢູ່ໃນອິນເຕີເນັດ ວັນທີ 12 ເມສາ. ພວກເຮົາໄດ້ເວົ້າກ່ຽວກັບຂໍ້ມູນຈາກລູກຄ້າປະມານ 120 ພັນຄົນທີ່ຖືກປະຕິເສດການບໍລິການໂດຍສອດຄ່ອງກັບກົດຫມາຍວ່າດ້ວຍການຕ້ານການຟອກເງິນແລະການເງິນຂອງການກໍ່ການຮ້າຍ (115-FZ).

ສ່ວນໃຫຍ່ຂອງຖານຂໍ້ມູນປະກອບດ້ວຍບຸກຄົນແລະຜູ້ປະກອບການສ່ວນບຸກຄົນ, ສ່ວນທີ່ເຫຼືອແມ່ນນິຕິບຸກຄົນ. ສໍາລັບບຸກຄົນ, ຖານຂໍ້ມູນມີຂໍ້ມູນກ່ຽວກັບຊື່ເຕັມ, ວັນເດືອນປີເກີດ, ຊຸດແລະເລກຫນັງສືຜ່ານແດນຂອງພວກເຂົາ. ກ່ຽວກັບຜູ້ປະກອບການສ່ວນບຸກຄົນ - ຊື່ເຕັມແລະ INN, ກ່ຽວກັບບໍລິສັດ - ຊື່, INN, OGRN. ຫນຶ່ງໃນທະນາຄານຍອມຮັບຢ່າງບໍ່ເປັນທາງການກັບນັກຂ່າວວ່າບັນຊີລາຍຊື່ດັ່ງກ່າວປະກອບມີລູກຄ້າທີ່ຖືກປະຕິເສດຢ່າງແທ້ຈິງ. ຖານຂໍ້ມູນກວມເອົາ "refuseniks" ຈາກເດືອນມິຖຸນາ 26, 2017 ຫາ 6 ທັນວາ 2017.

ວັນທີ 15 ເມສາ: ຂໍ້ມູນສ່ວນຕົວຂອງຕຳຫຼວດອາເມລິກາ ແລະ ພະນັກງານ FBI ຫຼາຍພັນຄົນຖືກເຜີຍແຜ່

ກຸ່ມອາຊະຍາກຳທາງອິນເຕີເນັດໄດ້ຈັດການແຮັກເວັບໄຊທ໌ຫຼາຍອັນທີ່ກ່ຽວຂ້ອງກັບຫ້ອງການສືບສວນຂອງລັດຖະບານກາງສະຫະລັດ. ​ແລະ​ນາງ​ໄດ້​ປະກາດ​ເອກະສານ​ຫຼາຍ​ສິບ​ໄຟລ໌​ໃນ​ອິນ​ເຕີ​ແນັດ ​ໂດຍ​ມີ​ຂໍ້​ມູນ​ສ່ວນ​ຕົວ​ຂອງ​ເຈົ້າ​ໜ້າ​ທີ່​ຕຳຫຼວດ ​ແລະ ​ເຈົ້າໜ້າ​ທີ່​ລັດຖະບານ​ກາງ​ຫຼາຍ​ພັນ​ຄົນ.
 
ການນໍາໃຊ້ການຂູດຮີດທີ່ມີຢູ່ໃນສາທາລະນະ, ຜູ້ໂຈມຕີສາມາດເຂົ້າຫາຊັບພະຍາກອນເຄືອຂ່າຍຂອງສະມາຄົມທີ່ກ່ຽວຂ້ອງກັບ FBI Academy ໃນ Quantico (Virginia). ກ່ຽວ​ກັບ​ມັນ wrote TechCrunch.
ຮວບຮວມທີ່ຖືກລັກມີຊື່ຂອງຜູ້ບັງຄັບໃຊ້ກົດຫມາຍສະຫະລັດແລະເຈົ້າຫນ້າທີ່ລັດຖະບານກາງ, ທີ່ຢູ່, ເບີໂທລະສັບ, ຂໍ້ມູນກ່ຽວກັບອີເມວແລະຕໍາແຫນ່ງຂອງພວກເຂົາ. ມີປະມານ 4000 ລາຍການທີ່ແຕກຕ່າງກັນໃນຈໍານວນທັງຫມົດ.

ວັນທີ 25 ເມສາ: ຂໍ້ມູນຜູ້ໃຊ້ Docker Hub ຮົ່ວ

Cybercriminals ໄດ້ຮັບການເຂົ້າເຖິງຖານຂໍ້ມູນຂອງຫໍສະຫມຸດຮູບພາບບັນຈຸທີ່ໃຫຍ່ທີ່ສຸດຂອງໂລກ, Docker Hub, ສົ່ງຜົນໃຫ້ຂໍ້ມູນປະມານ 190 ພັນຜູ້ໃຊ້ຖືກທໍາລາຍ. ຖານຂໍ້ມູນມີຊື່ຜູ້ໃຊ້, ລະຫັດລະຫັດຜ່ານ, ແລະໂທເຄັນສໍາລັບບ່ອນເກັບຂໍ້ມູນ GitHub ແລະ Bitbucket ທີ່ໃຊ້ສໍາລັບການສ້າງ Docker ອັດຕະໂນມັດ.

ການບໍລິຫານ Docker Hub ບອກ ຜູ້​ໃຊ້​ກ່ຽວ​ກັບ​ເຫດ​ການ​ໃນ​ຕອນ​ແລງ​ວັນ​ສຸກ 26 ເມ​ສາ. ອີງຕາມຂໍ້ມູນທາງການ, ການເຂົ້າເຖິງຖານຂໍ້ມູນທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດໄດ້ກາຍເປັນທີ່ຮູ້ຈັກໃນວັນທີ 25 ເດືອນເມສາ. ການ​ສືບສວນ​ເຫດການ​ດັ່ງກ່າວ​ຍັງ​ບໍ່​ທັນ​ສຳ​ເລັດ​ເທື່ອ.

ທ່ານຍັງສາມາດຈື່ເລື່ອງທີ່ມີ Doc+, ເຊິ່ງບໍ່ດົນມານີ້ illuminated ສຸດ Habre, ບໍ່ພໍໃຈ ສະຖານະການ ກັບການຈ່າຍເງິນຂອງພົນລະເມືອງກັບຕໍາຫຼວດຈະລາຈອນແລະ FSSP ແລະການຮົ່ວໄຫລອື່ນໆທີ່ລາວອະທິບາຍ ashotog.

ໃນຖານະເປັນການສະຫລຸບ

ຄວາມບໍ່ປອດໄພຂອງຂໍ້ມູນທີ່ເກັບຮັກສາໄວ້ໂດຍອົງການຂອງລັດຖະບານ, ໃນເຄືອຂ່າຍສັງຄົມແລະເວັບໄຊທ໌ໃຫຍ່, ເຊັ່ນດຽວກັນກັບການລັກຂະໂມຍແມ່ນຫນ້າຢ້ານກົວ. ມັນຍັງເປັນຄວາມໂສກເສົ້າທີ່ການຮົ່ວໄຫຼໄດ້ກາຍເປັນເລື່ອງທໍາມະດາ. ຫຼາຍຄົນທີ່ຂໍ້ມູນສ່ວນຕົວຖືກລັກລອບກໍ່ບໍ່ຮູ້ເຖິງມັນ. ແລະຖ້າພວກເຂົາຮູ້, ພວກເຂົາຈະບໍ່ເຮັດຫຍັງເພື່ອປົກປ້ອງຕົນເອງ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com