Сензационално протекување на кориснички податоци за јануари - април 2019 година

Во 2018 година во светот се регистрирани 2263 јавни случаи на протекување доверливи информации. Личните податоци и информациите за плаќање биле компромитирани во 86% од инцидентите - тоа е околу 7,3 милијарди записи на кориснички податоци. Јапонската крипто берза Coincheck изгуби 534 милиони долари како резултат на компромисот на онлајн-паричниците на своите клиенти. Ова е најголемиот износ на пријавена штета.

Се уште не се знае каква ќе биде статистиката за 2019 година. Но, веќе има доста сензационални „протекување“ и ова е тажно. Решивме да ги разгледаме најдискутираните протекувања од почетокот на годината. „Ќе има повеќе“, како што велат.

18 јануари: Основи за собирање

На 18 јануари, медиумите почнаа да се појавуваат извештаи за базата на податоци пронајдена во јавниот домен на 773M поштенски сандачиња со лозинки (вклучувајќи корисници од Русија). Базата на податоци беше збирка од протечени бази на податоци од околу две илјади различни локации акумулирани во текот на неколку години. За што го доби името Колекција #1. Во однос на големината, се покажа дека е втората најголема база на податоци за хакирани адреси во историјата (првата беше архивата на 1 милијарда корисници на Yahoo!, која се појави во 2013 година).

Наскоро стана јасно дека Колекцијата број 1 е само дел од низата податоци што заврши во рацете на хакерите. Специјалистите за безбедност на информации пронајдоа и други „Колекции“ нумерирани од 2 до 5, а нивниот вкупен волумен беше 845 GB. Речиси сите информации во базите на податоци се ажурирани, иако некои најавувања и лозинки се застарени.

Експертот за сајбер безбедност Брајан Кребс го контактирал хакерот кој ги продавал архивите и открил дека колекцијата број 1 е веќе стара околу две или три години. Според хакерот, тој има и понови бази на податоци за продажба со волумен од повеќе од четири терабајти.

11 февруари: истекување на кориснички податоци од 16 главни сајтови

11 февруари издание на Регистарот пријавенидека платформата за тргување Dream Market продава податоци на 620 милиони корисници на големи интернет услуги:

• Дабсмаш (162 милиони)
• MyFitnessPal (151 милиони)
• MyHeritage (92 милиони)
• ShareThis (41 милиони)
• HauteLook (28 милиони)
• Анимато (25 милиони)
• EyeEm (22 милиони)
• 8 fit (20 милиони)
• Бели страници (18 милиони)
• Фотолог (16 милиони)
• 500 px (15 милиони)
• Armor Games (11 милиони)
• BookMate (8 милиони)
• CoffeeMeetsBagel (6 милиони)
• Artsy (1 милион)
• DataCamp (700)

Напаѓачите побараа околу 20 илјади долари за целата база на податоци, тие исто така можеа да ја купат архивата со податоци за секоја локација посебно.

Сите страници беа хакирани во различно време. На пример, фото-порталот 500px објави дека истекувањето се случило на 5 јули 2018 година, но се дознало дури откако се појавила архива со податоците.

Бази на податоци содржи е-пошта, кориснички имиња и лозинки. Сепак, постои еден радосен факт: лозинките се главно шифрирани на еден или друг начин. Односно, за да ги искористите, прво треба да ги средите вашите мозоци за дешифрирање на податоците. Иако, ако лозинката е едноставна, тогаш е сосема можно да се погоди.

25 февруари: Откриена е базата на податоци на MongoDB

25 февруари, специјалист за информациска безбедност Боб Дјаченко откриено онлајн, необезбедена MongoDB база на податоци од 150 GB која содржи над 800 милиони записи за лични податоци. Архивата содржела имејл адреси, презимиња, информации за полот и датумот на раѓање, телефонски броеви, поштенски кодови и адреси и IP адреси.

Проблематичната база на податоци припаѓаше на Verifications IO LLC, која се занимаваше со е-пошта маркетинг. Една од нејзините услуги беше проверка на корпоративните е-пошта. Штом информациите за проблематичната база на податоци се појавија во медиумите, веб-страницата на компанијата и самата база на податоци станаа недостапни. Подоцна, претставниците на Verifications IO LLC изјавија дека базата на податоци не содржи податоци од клиентите на компанијата и била надополнета од отворени извори.

10 март: податоците за корисниците на Фејсбук протекоа преку апликациите FQuiz и Supertest

Издание на 10 март на The Verge објави порака дека Facebook поднесе тужба против двајца украински програмери, Глеб Случевски и Андреј Горбачов. Тие беа обвинети за кражба на лични податоци на корисниците.

Програмерите создадоа апликации за спроведување на тестови. Овие програми инсталираа екстензии на прелистувач кои собираа кориснички податоци. Во текот на 2017-2018 година, четири апликации, вклучувајќи ги FQuiz и Supertest, успеаја да ги украдат податоците на приближно 63 илјади корисници. Најмногу беа погодени корисници од Русија и Украина.

21 март: Стотици милиони лозинки на Фејсбук нешифрирани

На 21 март, објави новинарот Брајан Кребс на мојот блогдека Facebook долго време складирал милиони лозинки нешифрирани. Околу 20 вработени во компанијата можеа да ги видат лозинките на меѓу 200 и 600 милиони корисници на Facebook, бидејќи тие беа зачувани во формат на обичен текст. Во оваа незаштитена база на податоци беа вклучени и некои лозинки на Инстаграм. Наскоро самата социјална мрежа и официјално потврдено информации.

Педро Канахуати, потпретседател за инженерство, безбедност и приватност на Фејсбук, рече дека проблемот со складирањето на лозинките нешифрирани е поправен. И воопшто, системите за најавување на Facebook се дизајнирани да ги направат лозинките нечитливи. Компанијата не најде докази дека до нешифрираните лозинки се пристапило неправилно.

21 март: Протекување на податоци за клиентите на Тојота

На крајот на март, јапонскиот производител на автомобили Тојота рече дека хакерите успеале да украдат лични податоци на до 3,1 милиони клиенти на компанијата. Системите на трговските одделенија на Тојота и пет подружници беа хакирани на 21 март.

Компанијата не откри кои лични податоци на клиентите се украдени. Сепак, таа изјави дека напаѓачите не добиле пристап до информации за банкарски картички.

21 март: објавување на податоци од пациенти во регионот Липецк на веб-страницата на EIS

На 21 март, активисти на јавното движење „Контрола на пациенти“ сообщили дека во информациите објавени од Одделот за здравство на регионот Липецк на веб-страницата на ЕИС, се дадени лични податоци на пациентите.

На веб-страницата за државни набавки беа објавени неколку аукции за обезбедување на итни медицински услуги: пациентите мораа да се префрлаат во други институции надвор од регионот. Описите содржеа информации за презимето на пациентот, домашната адреса, дијагнозата, кодот на МКБ, профилот итн. Неверојатно, податоците за пациентите беа објавени во отворен формат најмалку осум пати само во последната година (!).

Шефот на Одделот за здравство на регионот Липецк, Јуриј Шуршуков, изјави дека е покрената внатрешна истрага и дека ќе им се извини на пациентите чии податоци се објавени. Обвинителството на регионот Липецк исто така почна да го проверува инцидентот.

04 април: Протекување податоци на 540 милиони корисници на Фејсбук

Компанијата за безбедност на информации UpGuard пријавени за податоците на повеќе од 540 милиони корисници на Фејсбук да станат јавно достапни.

Објавите на членовите на социјалната мрежа со коментари, лајкови и имиња на сметки беа пронајдени на мексиканската дигитална платформа Cultura Colectiva. И во сега веќе непостоечката апликација At the Pool, беа достапни имиња, лозинки, адреси на е-пошта и други податоци.

10 април: на интернет протекоа податоци од пациенти со брза помош од московскиот регион

На станиците за итна медицинска помош (ЕМС) во Московскиот регион, веројатно имаше протекување податоци. Агенциите за спроведување на законот започнаа предистражна проверка на извештаите за инцидентот.

На една од услугите за хостирање датотеки е откриена датотека од 17,8 GB што содржи информации за повици на брза помош во регионот на Москва. Документот го содржеше името на лицето кое се јавило во брзата помош, телефонскиот број за контакт, адресата каде е повикан тимот, датумот и времето на повикот, дури и состојбата на пациентот. Податоците на жителите на Митишчи, Дмитров, Долгопрудни, Королев и Балашиха беа компромитирани. Се претпоставува дека базата била поставена од активисти на украинска хакерска група.

12 април: Црната листа на Централната банка
Податоци за клиенти на банки од црната листа на одбивачи на Централната банка според законот за спречување перење пари беа пронајдени на Интернет 12-ти април. Зборувавме за информации од приближно 120 илјади клиенти на кои им била одбиена услугата во согласност со законот за борба против перење пари и финансирање тероризам (115-ФЗ).

Поголемиот дел од базата на податоци се состои од физички лица и индивидуални претприемачи, а останатите се правни лица. За поединци, базата на податоци содржи информации за нивното целосно име, датум на раѓање, серија и број на пасош. За индивидуални претприемачи - полно име и INN, за компании - име, INN, OGRN. Една од банките неофицијално им призна на новинарите дека на списокот имало вистински одбиени клиенти. Базата на податоци опфаќа „refuseniks“ од 26 јуни 2017 година до 6 декември 2017 година.

15 април: Објавени лични податоци на илјадници американски полицајци и вработени во ФБИ

Сајбер-криминална група успеа да хакира неколку веб-страници поврзани со Федералното истражно биро на САД. И таа објави десетици датотеки на Интернет со лични податоци на илјадници полицајци и федерални агенти.
 
Користејќи јавно достапни експлоатации, напаѓачите успеаја да добијат пристап до мрежните ресурси на здружението поврзано со Академијата на ФБИ во Квантико (Вирџинија). За тоа пишува TechCrunch.
Украдената архива ги содржела имињата на американските органи за спроведување на законот и федералните службеници, нивните адреси, телефонски броеви, информации за нивната е-пошта и позиции. Вкупно има околу 4000 различни записи.

25 април: Протекување на кориснички податоци на Docker Hub

Сајбер-криминалците добија пристап до базата на податоци на најголемата библиотека со слики од контејнери во светот, Docker Hub, што резултираше со компромитирање на податоците на приближно 190 илјади корисници. Базата на податоци содржеше кориснички имиња, хашови на лозинки и токени за складиштата на GitHub и Bitbucket што се користат за автоматизирани изданија на Docker.

Администрација на Docker Hub кажа корисници за инцидентот доцна во петокот, 26 април. Според официјалните информации, неовластен пристап до базата стана познат на 25 април. Истрагата за инцидентот се уште не е завршена.

Може да се сетите и на приказната со Doc+, која не беше толку одамна просветлен на Хабре, непријатно ситуација со исплати на граѓаните до сообраќајната полиција и FSSP и други протекувања што тој ги опишува ашотог.

Како заклучок

Застрашувачка е несигурноста на податоците складирани од владините агенции, на социјалните мрежи и на големите веб-страници, како и размерите на кражбите. Исто така, тажно е што протекувањето стана вообичаено. Многу луѓе чии лични податоци се компромитирани не ни знаат за тоа. И ако знаат, нема да направат ништо за да се заштитат.

Извор: www.habr.com