Летото е речиси завршено. Скоро и да нема непротечени податоци

Додека некои уживаа во летните одмори, други уживаа во нивниот куп чувствителни податоци. Cloud4Y подготви краток преглед на сензационалните протекувања на податоци ова лето.

Јуни

1.
Повеќе од 400 илјади имејл адреси и 160 илјади телефонски броеви, како и 1200 парови најава-лозинки за пристап до личните сметки на клиентите на најголемата транспортна компанија Феско беа во јавна сопственост. Веројатно има помалку реални податоци, бидејќи ... записите може да се повторат.

Најавите и лозинките се валидни, тие ви овозможуваат да добиете целосни информации за превозот што го врши компанијата за одреден клиент, вклучувајќи потврди за завршена работа и скенирања на фактури со печати.

Податоците беа јавно достапни преку дневниците оставени од софтверот CyberLines што го користи Феско. Покрај најавите и лозинките, дневниците содржат и лични податоци на претставниците на компаниите клиенти на Феско: имиња, броеви на пасоши, телефонски броеви.

2.
На 9 јуни 2019 година се дозна за истекување на податоци на 900 илјади клиенти на руски банки. Податоците од пасошите, телефонските броеви, местата на живеење и работата на граѓаните на Руската Федерација беа јавно достапни. Засегнати беа клиентите на Алфа банка, ОТП банка и ХКФ банка, како и околу 500 вработени во Министерството за внатрешни работи и 40 лица од ФСБ.

Експертите открија две бази на податоци за клиенти на Алфа Банка: едната содржи податоци за повеќе од 55 илјади клиенти од 2014-2015 година, втората содржи 504 записи од 2018-2019 година. Втората база на податоци содржи и податоци за состојбата на сметката, ограничена на опсег од 130-160 илјади рубли.

Јули

Се чини дека повеќето луѓе биле на одмор во јули, така што имало само едно забележливо истекување во текот на целиот месец. Но што!

3.
На крајот на месецот се дозна за најголемото протекување податоци на клиентите на банките. Настрада финансискиот холдинг Capital One, проценувајќи ја штетата на 100-150 милиони долари.Како резултат на хакирањето, напаѓачите добија пристап до податоците на 100 милиони клиенти на Capital One во САД и 6 милиони во Канада. Информациите од апликациите за кредитни картички и податоците на постоечките сопственици на картички беа компромитирани.

Компанијата тврди дека податоците од самите кредитни картички (броеви, CCV кодови итн.) останале безбедни, но украдени се 140 илјади социјални броеви и 80 илјади банкарски сметки. Освен тоа, измамниците добиле кредитни истории, изјави, адреси, датуми на раѓање и плати на клиенти на финансиската институција.

Во Канада, околу еден милион броеви за социјално осигурување беа компромитирани. Хакерите добиле и податоци за трансакции со картички расфрлани во текот на 23 дена за 2016, 2017 и 2018 година.

„Капитал Оне“ спроведе внатрешна истрага и изјави дека украдените информации веројатно нема да се користат за лажни цели. Се прашувам во кои се користеше тогаш?

Август

Откако се одморивме во јули, се вративме во август со обновена енергија. Значи.

Веќе е кажано многу за складирање на биометрија и еве одиме повторно...
4.
Во средината на август 2019 година, беше откриено истекување на повеќе од милион отпечатоци од прсти и други чувствителни податоци. Вработените во компанијата тврдат дека пристап до биометриските податоци добиле од софтверот Biostar 2.

Biostar 2 се користи од илјадници компании ширум светот, вклучително и лондонската полиција, за контрола на пристапот до безбедни локации. Супрема, развивачот на Biostar 2, тврди дека веќе работи на решение за овој проблем. Истражувачите забележуваат дека заедно со записите за отпечатоци од прсти, пронашле фотографии од луѓе, податоци за препознавање лица, имиња, адреси, лозинки, историја на вработување и записи од посети на заштитени локации. Многу жртви се загрижени дека Супрема не го откри потенцијалното прекршување на податоците за да може нејзините клиенти да преземат акција на терен.

Вкупно, на мрежата беа откриени 23 гигабајти податоци кои содржат речиси 30 милиони записи. Истражувачите забележуваат дека биометриските информации никогаш не можат да станат доверливи по такво протекување. Меѓу компаниите чии податоци беа обелоденети се Power World Gyms, теретана во Индија и Шри Ланка (113 кориснички записи вклучувајќи отпечатоци), Global Village, годишен фестивал во ОАЕ (796 отпечатоци од прсти), Adecco Staffing, белгиска компанија за регрутирање (15 г. отпечатоци од прсти). Протекувањето најмногу ги погоди британските корисници и компании - милиони лични записи беа слободно достапни.

Платежниот систем Mastercard официјално ги извести белгиските и германските регулатори дека на 19 август компанијата забележала истекување на податоци за „голем број“ клиенти, од кои „значаен дел“ се германски државјани. Компанијата посочи дека ги презела потребните чекори и ги избришала сите лични податоци на клиентите што се појавиле на Интернет. Според Mastercard, инцидентот е поврзан со програмата за лојалност на трета германска компанија.

5.
Во меѓувреме, нашите сонародници исто така не спијат. Како што велат: „Благодарам на руските железници, но не“.
Протекување на податоци на вработени во Руски железници, што Му реков ашотог, стана втор по големина во Русија во 2019 година. Јавно беа достапни броевите на SNILS, адресите, телефонските броеви, фотографиите, целосните имиња и позициите на 703 илјади вработени во Руските железници од 730 илјади.

Руските железници ја проверуваат публикацијата и подготвуваат жалба до агенциите за спроведување на законот. Личните податоци на патниците не се украдени, уверуваат од компанијата.

6.
И токму вчера Imperva објави истекување на доверливи информации од голем број свои клиенти. Инцидентот ги погоди корисниците на услугата Imperva Cloud Web Application Firewall CDN, порано позната како Incapsula. Според публикацијата на веб-страницата Имперва, компанијата дознала за инцидентот на 20 август оваа година по пријава за протекување податоци за голем број клиенти кои имале сметки во услугата пред 15 септември 2017 година.

Компромитираните информации вклучуваат адреси на е-пошта и хашови на лозинки на корисници кои се регистрирале пред 15 септември 2017 година, како и API клучеви и SSL сертификати на некои клиенти. Компанијата не откри детали за тоа како точно се случило истекувањето на податоците. На корисниците на услугата Cloud WAF им се препорачува да ги менуваат лозинките за нивните сметки, да овозможат автентикација со два фактори и да имплементираат единствен механизам за пријавување (Single Sign-On), како и да преземаат нови SSL сертификати и да ги ресетираат клучевите API.

При собирањето информации за оваа колекција, неволно се појави мисла: колку прекрасни протекувања ќе ни донесе есента?

Што друго можете да прочитате на блогот? Cloud4y

→ vGPU - не може да се игнорира
→ ВИ помага во проучувањето на животните во Африка
→ 4 начини да заштедите на бекап во облак
→ 5 најдобри дистрибуции на Кубернет
→ Роботи и јагоди: како вештачката интелигенција ја зголемува продуктивноста на теренот

Претплатете се на нашата Телеграма-канал за да не ја пропуштите следната статија! Ние пишуваме не повеќе од двапати неделно и само на деловен план.

Извор: www.habr.com