Најзначајните протекувања на податоци во 2018 година. Прв дел (јануари-јуни)

2018 година се ближи кон крајот, што значи дека е време да се сумираат нејзините резултати и да се наведат најзначајните протекувања на податоци.

Овој преглед вклучува само навистина големи случаи на протекување информации ширум светот. Сепак, и покрај високиот праг на исклучување, има толку многу случаи на протекување што прегледот мораше да се подели на два дела - за шест месеци.

Ајде да погледнеме што и како протече оваа година од јануари до јуни. Веднаш да направам резервација дека месецот на инцидентот е означен не со времето на неговото појавување, туку со времето на обелоденување (јавна објава).

Значи, да одиме...

Јануари

• Прогресивна конзервативна партија на Канада
  Пробиен е систем за управување со составни информации (CIMS) на Прогресивната конзервативна партија на Канада (огранок во Онтарио).
  Украдената база на податоци содржела имиња, телефонски броеви и други лични информации на повеќе од 1 милион гласачи во Онтарио, како и поддржувачи на партијата, донатори и волонтери.

• Рособрнадзор
  Протекување на информации за дипломи и други лични податоци што ги придружуваат од веб-страницата на Федералната служба за надзор на образованието и науката.
  Вкупно има околу 14 милиони записи со податоци за поранешни студенти. Големина на база на податоци 5 GB.
  Протекоа: серија и број на диплома, година на прием, година на дипломирање, SNILS, INN, серија и број на пасош, датум на раѓање, националност, образовна организација што го издала документот.

• Норвешка регионална здравствена управа
  Напаѓачите го хакирале системот на Регионалната здравствена управа на Јужна и Источна Норвешка (Helse Sør-Øst RHF) и добиле пристап до личните податоци и медицинските досиеја на околу 2.9 милиони Норвежани (повеќе од половина од сите жители на земјата).
  Украдените медицински податоци вклучувале информации за владини, Тајните служби, воени, политички и други јавни личности.

Февруари

• Swisscom
  Швајцарскиот мобилен оператор Swisscom призна дека се загрозени личните податоци на околу 800 илјади негови корисници.
  Засегнати се имињата, адресите, телефонските броеви и датумите на раѓање на клиентите.

Март

• Под Армур
  Под популарната апликација за следење фитнес и исхрана на Armor, MyFitnessPal, претрпе големо прекршување на податоците. Според компанијата, погодени се околу 150 милиони корисници.
  Напаѓачите станаа свесни за корисничките имиња, адресите на е-пошта и хашираните лозинки.

• Орбиц
  Expedia Inc. (сопственик на Orbitz) рече дека открил прекршување на податоците на една од нејзините наследни страници што влијае на илјадници клиенти.
  Се проценува дека истекувањето погодило околу 880 илјади банкарски картички.
  Напаѓачот добил пристап до податоците за набавките направени помеѓу јануари 2016 и декември 2017 година. Украдените информации вклучуваат датуми на раѓање, адреси, полни имиња и информации за платежна картичка.

• MBM Company Inc
  Јавното складирање на Amazon S3 (AWS) кое содржи резервна копија од базата на податоци MS SQL со лични информации на 1.3 милиони луѓе кои живеат во Соединетите Американски Држави и Канада, беше откриено во јавен домен.
  Базата на податоци и припаѓаше на MBM Company Inc, компанија за накит со седиште во Чикаго и работи под името на брендот Limoges Jewelry.
  Базата на податоци содржела имиња, адреси, поштенски кодови, телефонски броеви, адреси на е-пошта, IP адреси и текстуални лозинки. Покрај тоа, имаше интерни мејлинг листи на MBM Company Inc, шифрирани податоци за кредитни картички, податоци за плаќање, промотивни кодови и нарачки на производи.

Април

• Delta Air Lines, Best Buy и Sears Holding Corp.
  Целен напад на специјален малициозен софтвер на апликацијата за онлајн разговор на компанијата [24]7.ai (калифорниска компанија од Сан Хозе која развива апликации за онлајн услуги на клиентите).
  Протекоа целосни податоци за банкарските картички - броеви на картички, CVV кодови, датуми на истекување, имиња и адреси на сопствениците.
  Позната е само приближната количина на протечени податоци. За Sears Holding Corp. ова е нешто помалку од 100 илјади банкарски картички за Delta Air Lines ова е стотици илјади картички (авиокомпанијата не известува попрецизно). Бројот на компромитирани картички за Best Buy е непознат. Сите картички протекоа помеѓу 26 септември и 12 октомври 2017 година.
  Потребни беа [24]7.ai повеќе од 5 месеци по откривањето на нападот на неговата услуга за да ги извести клиентите (Делта, Бест Бај и Сирс) за инцидентот.

• Panera Леб
  Досие со лични податоци на повеќе од 37 милиони клиенти едноставно лежеше во отворена форма на веб-страницата на синџирот популарни пекарски кафулиња.
  Протечените податоци вклучуваат имиња на клиенти, адреси на е-пошта, датуми на раѓање, поштенски адреси и последните четири цифри од броевите на кредитните картички.

• Сакс, Лорд и Тејлор
  Повеќе од 5 милиони банкарски картички беа украдени од трговските синџири Saks Fifth Avenue (вклучувајќи го и Saks Fifth Avenue OFF 5TH синџир) и Lord & Taylor.
  Хакерите користеле специјален софтвер во каси и PoS терминали за да украдат податоци од картички.

• Карим
  Личните податоци на приближно 14 милиони луѓе на Блискиот Исток, Северна Африка, Пакистан и Турција беа украдени од хакери во сајбер напад врз серверите на Careem (најголемиот конкурент на Uber на Блискиот Исток).
  Компанијата откри прекршување во компјутерскиот систем кој чува акредитиви за клиенти и возачи во 13 земји.
  Украдени се имиња, адреси на е-пошта, телефонски броеви и податоци за патувања.

Мај

• Јужна Африка
  База на податоци што содржи лични податоци на приближно 1 милион Јужноафриканци е откриена на јавен веб-сервер во сопственост на компанија која обработува електронски плаќања за сообраќајни казни.
  Базата на податоци содржела имиња, идентификациски броеви, адреси на е-пошта и лозинки во текстуална форма.

Јуни

• Exactis
  Маркетинг компанијата Exactis од Флорида, САД, чуваше база на податоци на Elasticsearch со големина од околу 2 терабајти која содржи повеќе од 340 милиони записи јавно достапни.
  Во базата се пронајдени околу 230 милиони лични податоци на поединци (возрасни) и околу 110 милиони контакти на различни организации.
  Вреди да се напомене дека вкупно има околу 249.5 милиони возрасни луѓе кои живеат во Соединетите држави - односно, можеме да кажеме дека базата на податоци содржи информации за секој возрасен Американец.

• Сакраменто пчела
  Непознати хакери украле две бази на податоци на калифорнискиот весник Сакраменто Би.
  Првата база на податоци содржеше 19.4 милиони записи со лични податоци на гласачи во Калифорнија.
  Втората база на податоци содржеше 53 илјади записи со информации за претплатници на весници.

• лет со билети
  Ticketfly, сервис за продажба на билети за концерт во сопственост на Eventbrite, пријави хакерски напад на својата база на податоци.
  Базата на клиенти на услугата беше украдена од хакерот IsHaKdZ, кој бараше 7502 долари во биткоини за нејзина недистрибуција.
  Базата на податоци ги содржеше имињата, поштенските адреси, телефонските броеви и адресите на е-пошта на клиентите на Ticketfly, па дури и на некои од вработените во услугата, со вкупно повеќе од 27 милиони записи.

• MyHeritage
  Протекоа 92 милиони сметки (најава, хаш на лозинки) на израелската генеалошка услуга MyHeritage. Услугата зачувува ДНК информации на корисниците и ги гради нивните семејни стебла.

• Диксон телефон
  Синџирот на електроника Dixons Carphone, кој има продавници за малопродажба во Велика Британија и Кипар, соопшти дека личните податоци на 1.2 милиони клиенти, вклучувајќи имиња, адреси и адреси на е-пошта, биле протечени како резултат на неовластен пристап до ИТ инфраструктурата на компанијата.
  Дополнително, протекоа и бројки од 105 илјади банкарски картички без вграден чип.

Да се ​​продолжи ...

На каналот веднаш се објавуваат редовни вести за поединечни случаи на протекување податоци Протекување информации.

Извор: www.habr.com