Raha nankafy ny fialan-tsasatry ny fahavaratra ny sasany, ny hafa kosa nankafy ny angon-drakitra saro-pady nataony. Cloud4Y dia nanomana topimaso fohy momba ny fiparitahan'ny angon-drakitra amin'ity fahavaratra ity.
Jona
1.
Adiresy mailaka maherin'ny 400 sy laharan-telefaona 160, ary tenimiafina 1200 ho an'ny fidirana amin'ny kaonty manokana an'ny mpanjifan'ny orinasam-pitaterana lehibe indrindra Fesco dia tao amin'ny sehatra ho an'ny daholobe. Tsy dia misy angona tena izy angamba, satria... azo averina ny fidirana.
Ny fidirana sy ny tenimiafina dia manan-kery, mamela anao hahazo fampahalalana feno momba ny fitaterana ataon'ny orinasa ho an'ny mpanjifa manokana, ao anatin'izany ny taratasy fanamarinana ny asa vita sy ny scan ny faktiora misy hajia.
Navoaka ampahibemaso tamin'ny alàlan'ny diary navelan'ny rindrambaiko CyberLines ampiasain'ny Fesco ny angon-drakitra. Ho fanampin'ny fidirana sy ny tenimiafina, ny log dia misy angon-drakitra manokana momba ny solontenan'ny orinasa mpanjifa Fesco: anarana, laharan'ny pasipaoro, laharan-telefaona.
2.
Tamin'ny 9 Jona 2019, dia fantatra ny fisian'ny angon-drakitra momba ny mpanjifa 900 arivo amin'ny banky Rosiana. Ny angon-drakitra momba ny pasipaoro, ny nomeraon-telefaona, ny toeram-ponenana ary ny asan'ny olom-pirenena ao amin'ny Federasiona Rosiana dia natao ampahibemaso. Ny mpanjifan'ny Banky Alfa, ny Banky OTP ary ny Banky HKF dia voakasika, ary koa ny mpiasa 500 eo amin'ny minisiteran'ny Atitany ary olona 40 avy amin'ny FSB.
Nahita angon-drakitra roa an'ny mpanjifa Alfa Bank ny manam-pahaizana: ny iray dia misy angon-drakitra momba ny mpanjifa 55 arivo mahery tamin'ny taona 2014–2015, ny faharoa dia misy firaketana 504 tamin'ny taona 2018–2019. Ny angon-drakitra faharoa koa dia misy angon-drakitra momba ny fifandanjan'ny kaonty, voafetra amin'ny 130-160 arivo roubles.
Jolay
Hita fa nanao vakansy ny ankamaroan'ny olona tamin'ny volana Jolay, ka tsy nisy afa-tsy ny fivoahana iray hita nandritra ny volana iray manontolo. Fa inona!
3.
Tamin'ny faran'ny volana dia nanjary fantatra ny fisian'ny angon-drakitra lehibe indrindra amin'ny mpanjifa banky. Nijaly ny fitazonana ara-bola Capital One, nanombantombana ny fahavoazana amin'ny $ 100-150 tapitrisa. Vokatry ny hack dia nahazo ny angon-drakitra momba ny mpanjifa Capital One 100 tapitrisa any Etazonia sy 6 tapitrisa any Canada ny mpanafika. Ny fampahalalam-baovao avy amin'ny fangatahana carte de crédit sy ny angon-drakitra momba ny tompon'ny karatra efa misy dia nosimbaina.
Ny orinasa dia milaza fa ny angon-drakitra momba ny carte de crédit mihitsy (isa, CCV codes, sns) dia nijanona ho voaro, fa 140 arivo isa fiahiana ara-tsosialy sy 80 arivo kaonty banky no nangalatra. Ankoatr'izay, ireo mpisoloky dia nahazo ny tantaram-bola, fanambarana, adiresy, daty nahaterahana ary karaman'ny mpanjifan'ny andrim-bola.
Any Kanada, eo amin'ny iray tapitrisa eo ho eo ny laharana fiahiana ara-tsosialy voatohintohina. Nahazo angon-drakitra momba ny fifanakalozana karatra niparitaka nandritra ny 23 andro ho an'ny 2016, 2017 ary 2018 ihany koa ireo hackers.
Nanao fanadihadiana anatiny ny Capital One ary nilaza fa tsy azo natao hosoka ny vaovao nangalarina. Manontany tena aho hoe iza tamin'ireo no nampiasaina tamin'izany?
Aogositra
Rehefa niala sasatra izahay tamin'ny Jolay, dia niverina tamin'ny volana Aogositra izahay tamin'ny tanjaka nohavaozina. Izany.
Efa betsaka ny voalaza momba ny fitehirizana biometrika ka indro indray...
4.
Tamin'ny tapaky ny volana aogositra 2019, nisy fiparitahan'ny dian-tanana maherin'ny iray tapitrisa sy angona saro-pady hafa hita. Nilaza ny mpiasan'ny orinasa fa nahazo ny angona biometrika avy amin'ny rindrambaiko Biostar 2 izy ireo.
Ny Biostar 2 dia ampiasain'ny orinasa an'arivony eran'izao tontolo izao, anisan'izany ny Polisy London, mba hifehezana ny fidirana amin'ny tranokala azo antoka. Suprema, mpamorona ny Biostar 2, dia nilaza fa efa miasa amin'ny vahaolana amin'ity olana ity. Ny mpikaroka dia nanamarika fa niaraka tamin'ny firaketana an-tsoratra, dia nahita sarin'olona, angon-drakitra momba ny tarehy, anarana, adiresy, tenimiafina, tantaran'ny asa ary firaketana ny fitsidihana ireo toerana voaaro. Maro ireo niharam-boina no manahy fa ny Suprema dia tsy nanambara ny mety hisian'ny fanitsakitsahana ny angon-drakitra mba ahafahan'ny mpanjifany mandray andraikitra eny an-kianja.
Amin'ny fitambarany, angon-drakitra 23 gigabytes misy rakitra efa ho 30 tapitrisa no hita tao amin'ny tambajotra. Ny mpikaroka dia nanamarika fa ny fampahalalana biometrika dia tsy ho lasa tsiambaratelo velively aorian'ny fivoahana toy izany. Anisan'ireo orinasa izay tafaporitsaka ny Power World Gyms, gym any India sy Sri Lanka (113 ny firaketana an'ireo mpampiasa ao anatin'izany ny dian-tanana), Global Village, fety fanao isan-taona any Emirà Arabo Mitambatra (796 dian-tanana), Adecco Staffing, orinasa mpitrandraka Belzika (15). dian-tanana). Nisy fiantraikany be indrindra tamin'ireo mpampiasa sy orinasa Britanika ilay leak - ny firaketana manokana an-tapitrisany no azo maimaim-poana.
Ny rafitra fandoavam-bola Mastercard dia nampahafantatra tamin'ny fomba ofisialy ireo mpandrindra belza sy alemana fa tamin'ny 19 aogositra ny orinasa dia nandrakitra angon-drakitra momba ny mpanjifa "maro be", "ampahany manan-danja amin'izany" ny olom-pirenena Alemana. Nasehon'ny orinasa fa efa nanao ny dingana ilaina izy ireo ary nofafany ny angon-drakitra manokana an'ny mpanjifa izay niseho tamin'ny Internet. Araka ny voalazan'ny Mastercard, mifandraika amin'ny fandaharan'asan'ny orinasa alemà antoko fahatelo io tranga io.
5.
Etsy andanin’izay, tsy matory ihany koa ny mpiray tanindrazana. Araka ny filazan'izy ireo: "Misaotra ny lalamby Rosiana, fa tsia."
Leak ny angon-drakitra momba ny mpiasan'ny Railway Rosiana, izay , lasa faharoa lehibe indrindra any Rosia tamin'ny taona 2019. Ny laharan'ny SNILS, ny adiresy, ny laharan-telefaona, ny sary, ny anarana feno ary ny toeran'ny mpiasan'ny Railway Rosiana 703 arivo amin'ny 730 arivo dia natao ampahibemaso.
Manara-maso ny famoahana sy manomana antso ho an'ny sampan-draharaha misahana ny fampiharana ny lalàna ny Railway Rosiana. Tsy nisy nangalatra ny angon-drakitra manokana momba ny mpandeha, hoy ny orinasa.
6.
Ary vao omaly, Imperva dia nanambara ny famoahana vaovao tsiambaratelo avy amin'ny mpanjifany maromaro. Nisy fiantraikany tamin'ny mpampiasa ny serivisy CDN Imperva Cloud Application Firewall CDN, fantatra taloha amin'ny anarana hoe Incapsula. Araka ny famoahana tao amin'ny tranokalan'ny Imperva, ny 20 aogositra tamin'ity taona ity no nahafantaran'ny orinasa ny zava-nitranga taorian'ny tatitra momba ny fiparitahan'ny angon-drakitra ho an'ny mpanjifa maromaro izay nanana kaonty tao amin'ny serivisy talohan'ny 15 septambra 2017.
Ny fampahalalam-baovao voatohintohina dia nahitana ny adiresy mailaka sy ny tenimiafin'ireo mpampiasa nisoratra anarana talohan'ny 15 septambra 2017, ary koa ny fanalahidin'ny API sy ny mari-pankasitrahana SSL an'ny mpanjifa sasany. Ny orinasa dia tsy nanambara ny antsipiriany momba ny fomba nitrangan'ny leak data. Ireo mpampiasa ny serivisy Cloud WAF dia asaina manova ny tenimiafina ho an'ny kaontiny, mamela ny fanamarinana roa lafin-javatra ary mampihatra mekanika sonia tokana (Single Sign-On), ary koa misintona mari-pankasitrahana SSL vaovao ary mamerina ny lakilen'ny API.
Rehefa nanangona vaovao ho an'ity fanangonana ity dia nisy eritreritra nipoitra tsy an-kiato: firy ny fivoahana mahafinaritra ho entin'ny fararano?
Inona koa no azonao vakiana ao amin'ny bilaogy?
→
→
→
→
→
Misoratra anarana amin'ny anay -fantsona mba tsy ho diso ny lahatsoratra manaraka! Manoratra tsy mihoatra ny indroa isan-kerinandro izahay ary amin'ny raharaham-barotra ihany.
Source: www.habr.com