വേനൽക്കാലം ഏതാണ്ട് അവസാനിച്ചു. ചോരാത്ത ഡാറ്റകളൊന്നും അവശേഷിക്കുന്നില്ല

ചിലർ അവരുടെ വേനൽക്കാല അവധിക്കാലം ആസ്വദിക്കുമ്പോൾ, മറ്റുള്ളവർ തങ്ങളുടെ സെൻസിറ്റീവ് ഡാറ്റയുടെ ഒരു കൂട്ടം ആസ്വദിക്കുകയായിരുന്നു. ഈ വേനൽക്കാലത്ത് സെൻസേഷണൽ ഡാറ്റ ലീക്കുകളുടെ ഒരു ഹ്രസ്വ അവലോകനം Cloud4Y തയ്യാറാക്കിയിട്ടുണ്ട്.

ജൂണ്

1.
400 ആയിരത്തിലധികം ഇമെയിൽ വിലാസങ്ങളും 160 ആയിരം ടെലിഫോൺ നമ്പറുകളും ഏറ്റവും വലിയ ഗതാഗത കമ്പനിയായ ഫെസ്കോയുടെ ക്ലയന്റുകളുടെ വ്യക്തിഗത അക്കൗണ്ടുകൾ ആക്‌സസ് ചെയ്യുന്നതിനുള്ള 1200 ലോഗിൻ-പാസ്‌വേഡ് ജോഡികളും പൊതുസഞ്ചയത്തിലായിരുന്നു. യഥാർത്ഥ ഡാറ്റ കുറവായിരിക്കാം, കാരണം... എൻട്രികൾ ആവർത്തിക്കാം.

ലോഗിനുകളും പാസ്‌വേഡുകളും സാധുവാണ്, പൂർത്തിയാക്കിയ ജോലിയുടെ സർട്ടിഫിക്കറ്റുകളും സ്റ്റാമ്പുകളുള്ള ഇൻവോയ്‌സുകളുടെ സ്കാനുകളും ഉൾപ്പെടെ ഒരു നിർദ്ദിഷ്ട ഉപഭോക്താവിനായി കമ്പനി നടത്തുന്ന ഗതാഗതത്തെക്കുറിച്ചുള്ള പൂർണ്ണ വിവരങ്ങൾ നേടാൻ അവ നിങ്ങളെ അനുവദിക്കുന്നു.

ഫെസ്‌കോ ഉപയോഗിക്കുന്ന സൈബർ ലൈൻസ് സോഫ്‌റ്റ്‌വെയർ അവശേഷിപ്പിച്ച ലോഗുകൾ വഴിയാണ് ഡാറ്റ പൊതുവായി ലഭ്യമാക്കിയത്. ലോഗിനുകൾക്കും പാസ്‌വേഡുകൾക്കും പുറമേ, ഫെസ്‌കോ ക്ലയന്റ് കമ്പനികളുടെ പ്രതിനിധികളുടെ വ്യക്തിഗത ഡാറ്റയും ലോഗുകളിൽ അടങ്ങിയിരിക്കുന്നു: പേരുകൾ, പാസ്‌പോർട്ട് നമ്പറുകൾ, ടെലിഫോൺ നമ്പറുകൾ.

2.
9 ജൂൺ 2019 ന് റഷ്യൻ ബാങ്കുകളുടെ 900 ആയിരം ക്ലയന്റുകളുടെ ഡാറ്റ ചോർച്ചയെക്കുറിച്ച് അറിയപ്പെട്ടു. റഷ്യൻ ഫെഡറേഷന്റെ പൗരന്മാരുടെ പാസ്പോർട്ട് ഡാറ്റ, ടെലിഫോൺ നമ്പറുകൾ, താമസ സ്ഥലങ്ങൾ, ജോലി എന്നിവ പൊതുവായി ലഭ്യമാക്കി. ആൽഫ ബാങ്ക്, ഒടിപി ബാങ്ക്, എച്ച്കെഎഫ് ബാങ്ക് എന്നിവയുടെ ഇടപാടുകാരെയും ആഭ്യന്തര മന്ത്രാലയത്തിലെ 500 ഓളം ജീവനക്കാരെയും എഫ്എസ്ബിയിൽ നിന്നുള്ള 40 പേരെയും ബാധിച്ചു.

ആൽഫ ബാങ്ക് ക്ലയന്റുകളുടെ രണ്ട് ഡാറ്റാബേസുകൾ വിദഗ്ധർ കണ്ടെത്തി: ഒന്നിൽ 55-2014 മുതൽ 2015 ആയിരത്തിലധികം ക്ലയന്റുകളുടെ ഡാറ്റ അടങ്ങിയിരിക്കുന്നു, രണ്ടാമത്തേതിൽ 504-2018 വരെയുള്ള 2019 റെക്കോർഡുകൾ അടങ്ങിയിരിക്കുന്നു. രണ്ടാമത്തെ ഡാറ്റാബേസിൽ അക്കൗണ്ട് ബാലൻസ് സംബന്ധിച്ച ഡാറ്റയും അടങ്ങിയിരിക്കുന്നു, ഇത് 130-160 ആയിരം റൂബിൾ പരിധിയിൽ പരിമിതപ്പെടുത്തിയിരിക്കുന്നു.

ജൂലൈ

ഭൂരിഭാഗം ആളുകളും ജൂലൈയിൽ അവധിയിലായിരുന്നുവെന്ന് തോന്നുന്നു, അതിനാൽ മുഴുവൻ മാസവും ശ്രദ്ധേയമായ ഒരു ചോർച്ച മാത്രമേ ഉണ്ടായിട്ടുള്ളൂ. പക്ഷെ എന്ത്!

3.
മാസാവസാനം, ബാങ്ക് ക്ലയന്റുകളുടെ ഏറ്റവും വലിയ ഡാറ്റ ചോർച്ചയെക്കുറിച്ച് അറിയപ്പെട്ടു. ഫിനാൻഷ്യൽ ഹോൾഡിംഗ് ക്യാപിറ്റൽ വണ്ണിന് നാശനഷ്ടം 100-150 മില്യൺ ഡോളറായി കണക്കാക്കുന്നു, ഹാക്കിന്റെ ഫലമായി, ആക്രമണകാരികൾക്ക് യുഎസിലെ 100 ദശലക്ഷം ക്യാപിറ്റൽ വൺ ക്ലയന്റുകളുടെയും കാനഡയിലെ 6 ദശലക്ഷത്തിന്റെയും ഡാറ്റയിലേക്ക് ആക്‌സസ് ലഭിച്ചു. ക്രെഡിറ്റ് കാർഡുകൾക്കായുള്ള അപേക്ഷകളിൽ നിന്നുള്ള വിവരങ്ങളും നിലവിലുള്ള കാർഡ് ഉടമകളുടെ വിവരങ്ങളും അപഹരിക്കപ്പെട്ടു.

ക്രെഡിറ്റ് കാർഡ് ഡാറ്റ തന്നെ (നമ്പറുകൾ, സിസിവി കോഡുകൾ മുതലായവ) സുരക്ഷിതമായി തുടർന്നു, എന്നാൽ 140 ആയിരം സാമൂഹിക സുരക്ഷാ നമ്പറുകളും 80 ആയിരം ബാങ്ക് അക്കൗണ്ടുകളും മോഷ്ടിക്കപ്പെട്ടുവെന്ന് കമ്പനി അവകാശപ്പെടുന്നു. കൂടാതെ, തട്ടിപ്പുകാർക്ക് ക്രെഡിറ്റ് ചരിത്രങ്ങൾ, പ്രസ്താവനകൾ, വിലാസങ്ങൾ, ജനനത്തീയതികൾ, ധനകാര്യ സ്ഥാപനത്തിന്റെ ക്ലയന്റുകളുടെ ശമ്പളം എന്നിവ ലഭിച്ചു.

കാനഡയിൽ, ഏകദേശം ഒരു ദശലക്ഷം സാമൂഹിക സുരക്ഷാ നമ്പറുകൾ അപഹരിക്കപ്പെട്ടു. 23, 2016, 2017 വർഷങ്ങളിലായി 2018 ദിവസങ്ങളിലായി ചിതറിക്കിടക്കുന്ന കാർഡ് ഇടപാടുകളുടെ വിവരങ്ങളും ഹാക്കർമാർ നേടിയിട്ടുണ്ട്.

ക്യാപിറ്റൽ വൺ ഒരു ആഭ്യന്തര അന്വേഷണം നടത്തി, മോഷ്ടിച്ച വിവരങ്ങൾ വഞ്ചനാപരമായ ആവശ്യങ്ങൾക്കായി ഉപയോഗിച്ചിരിക്കാൻ സാധ്യതയില്ലെന്ന് പ്രസ്താവിച്ചു. ഏതൊക്കെയാണ് അന്ന് ഉപയോഗിച്ചതെന്ന് ഞാൻ അത്ഭുതപ്പെടുന്നു?

ആഗസ്റ്റ്

ജൂലൈയിൽ വിശ്രമിച്ച ഞങ്ങൾ ഓഗസ്റ്റിൽ വീണ്ടുമൊരു വീര്യത്തോടെ മടങ്ങി. അങ്ങനെ.

ബയോമെട്രിക്‌സ് സംഭരിക്കുന്നതിനെക്കുറിച്ച് ഇതിനകം വളരെയധികം പറഞ്ഞിട്ടുണ്ട്, ഞങ്ങൾ വീണ്ടും പോകുന്നു...
4.
2019 ഓഗസ്റ്റ് പകുതിയോടെ, ഒരു ദശലക്ഷത്തിലധികം വിരലടയാളങ്ങളും മറ്റ് സെൻസിറ്റീവ് ഡാറ്റയും ചോർന്നതായി കണ്ടെത്തി. ബയോസ്റ്റാർ 2 സോഫ്‌റ്റ്‌വെയറിൽ നിന്ന് ബയോമെട്രിക് ഡാറ്റയിലേക്ക് ആക്‌സസ് ലഭിച്ചതായി കമ്പനിയിലെ ജീവനക്കാർ അവകാശപ്പെടുന്നു.

സുരക്ഷിത സൈറ്റുകളിലേക്കുള്ള ആക്‌സസ് നിയന്ത്രിക്കാൻ ലണ്ടൻ പോലീസ് ഉൾപ്പെടെ ലോകമെമ്പാടുമുള്ള ആയിരക്കണക്കിന് കമ്പനികൾ ബയോസ്റ്റാർ 2 ഉപയോഗിക്കുന്നു. ബയോസ്റ്റാർ 2-ന്റെ ഡെവലപ്പറായ സുപ്രേമ, ഈ പ്രശ്‌നത്തിന് പരിഹാരം കാണാൻ തങ്ങൾ ശ്രമിച്ചുകൊണ്ടിരിക്കുകയാണെന്ന് അവകാശപ്പെടുന്നു. വിരലടയാള രേഖകൾക്കൊപ്പം, ആളുകളുടെ ഫോട്ടോഗ്രാഫുകൾ, മുഖം തിരിച്ചറിയൽ ഡാറ്റ, പേരുകൾ, വിലാസങ്ങൾ, പാസ്‌വേഡുകൾ, തൊഴിൽ ചരിത്രം, സംരക്ഷിത സൈറ്റുകൾ സന്ദർശിച്ചതിന്റെ രേഖകൾ എന്നിവ കണ്ടെത്തിയതായി ഗവേഷകർ പറയുന്നു. സാധ്യതയുള്ള ഡാറ്റാ ലംഘനത്തെക്കുറിച്ച് സുപ്രേമ വെളിപ്പെടുത്താത്തതിനാൽ അതിന്റെ ക്ലയന്റുകൾക്ക് ഭൂമിയിൽ നടപടിയെടുക്കാൻ കഴിയുമെന്ന് പല ഇരകളും ആശങ്കാകുലരാണ്.

മൊത്തത്തിൽ, നെറ്റ്‌വർക്കിൽ ഏകദേശം 23 ദശലക്ഷം റെക്കോർഡുകൾ അടങ്ങിയ 30 ജിഗാബൈറ്റ് ഡാറ്റ കണ്ടെത്തി. ഇത്തരമൊരു ചോർച്ചയ്ക്ക് ശേഷം ബയോമെട്രിക് വിവരങ്ങൾ ഒരിക്കലും രഹസ്യമായി മാറില്ലെന്ന് ഗവേഷകർ അഭിപ്രായപ്പെടുന്നു. ഇന്ത്യയിലെയും ശ്രീലങ്കയിലെയും ജിമ്മായ പവർ വേൾഡ് ജിംസ് (വിരലടയാളം ഉൾപ്പെടെ 113 ഉപയോക്തൃ രേഖകൾ), യുഎഇയിലെ വാർഷിക ഉത്സവമായ ഗ്ലോബൽ വില്ലേജ് (796 വിരലടയാളങ്ങൾ), ബെൽജിയൻ റിക്രൂട്ട്‌മെന്റ് കമ്പനിയായ അഡെക്കോ സ്റ്റാഫിംഗ് (15) എന്നിവയും വിവരങ്ങൾ ചോർന്ന കമ്പനികളിൽ ഉൾപ്പെടുന്നു. വിരലടയാളം). ചോർച്ച ബ്രിട്ടീഷ് ഉപയോക്താക്കളെയും കമ്പനികളെയും ഏറ്റവും കൂടുതൽ ബാധിച്ചു - ദശലക്ഷക്കണക്കിന് വ്യക്തിഗത റെക്കോർഡുകൾ സൗജന്യമായി ലഭ്യമാണ്.

പേയ്‌മെന്റ് സിസ്റ്റം മാസ്റ്റർകാർഡ് ബെൽജിയൻ, ജർമ്മൻ റെഗുലേറ്റർമാരെ ഔദ്യോഗികമായി അറിയിച്ചു, ഓഗസ്റ്റ് 19 ന് കമ്പനി ഒരു "വലിയ എണ്ണം" ഉപഭോക്താക്കളുടെ ഡാറ്റ ചോർച്ച രേഖപ്പെടുത്തി, "അതിൽ ഒരു പ്രധാന ഭാഗം" ജർമ്മൻ പൗരന്മാരാണ്. ആവശ്യമായ നടപടികൾ കൈക്കൊള്ളുകയും ഇന്റർനെറ്റിൽ പ്രത്യക്ഷപ്പെട്ട ക്ലയന്റുകളുടെ എല്ലാ വ്യക്തിഗത ഡാറ്റയും ഇല്ലാതാക്കുകയും ചെയ്തതായി കമ്പനി സൂചിപ്പിച്ചു. മാസ്റ്റർകാർഡ് അനുസരിച്ച്, സംഭവം ഒരു മൂന്നാം കക്ഷി ജർമ്മൻ കമ്പനിയുടെ ലോയൽറ്റി പ്രോഗ്രാമുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു.

5.
അതേസമയം, നമ്മുടെ നാട്ടുകാരും ഉറങ്ങുന്നില്ല. അവർ പറയുന്നതുപോലെ: "റഷ്യൻ റെയിൽവേയ്ക്ക് നന്ദി, പക്ഷേ ഇല്ല."
റഷ്യൻ റെയിൽവേയിലെ ജീവനക്കാരുടെ വിവരങ്ങൾ ചോർന്നു പറഞ്ഞു ashotog2019-ൽ റഷ്യയിലെ രണ്ടാമത്തെ വലിയ രാജ്യമായി. 703 ആയിരം റഷ്യൻ റെയിൽവേ ജീവനക്കാരിൽ 730 ആയിരം ജീവനക്കാരുടെ SNILS നമ്പറുകൾ, വിലാസങ്ങൾ, ടെലിഫോൺ നമ്പറുകൾ, ഫോട്ടോകൾ, മുഴുവൻ പേരുകൾ, സ്ഥാനങ്ങൾ എന്നിവ പൊതുവായി ലഭ്യമാക്കി.

റഷ്യൻ റെയിൽവേ പ്രസിദ്ധീകരണം പരിശോധിക്കുകയും നിയമ നിർവ്വഹണ ഏജൻസികൾക്ക് അപ്പീൽ തയ്യാറാക്കുകയും ചെയ്യുന്നു. യാത്രക്കാരുടെ സ്വകാര്യ വിവരങ്ങൾ മോഷ്ടിച്ചിട്ടില്ലെന്ന് കമ്പനി ഉറപ്പ് നൽകുന്നു.

6.
ഇന്നലെ, ഇമ്പർവ അതിന്റെ നിരവധി ക്ലയന്റുകളിൽ നിന്ന് രഹസ്യ വിവരങ്ങൾ ചോർന്നതായി പ്രഖ്യാപിച്ചു. മുമ്പ് Incapsula എന്നറിയപ്പെട്ടിരുന്ന Imperva Cloud Web Application Firewall CDN സേവനത്തിന്റെ ഉപയോക്താക്കളെ ഈ സംഭവം ബാധിച്ചു. ഇംപർവ വെബ്‌സൈറ്റിലെ ഒരു പ്രസിദ്ധീകരണം അനുസരിച്ച്, 20 സെപ്റ്റംബർ 15-ന് മുമ്പ് സേവനത്തിൽ അക്കൗണ്ടുകളുള്ള നിരവധി ക്ലയന്റുകളുടെ ഡാറ്റ ചോർച്ചയെക്കുറിച്ചുള്ള റിപ്പോർട്ടിന് ശേഷമാണ് ഈ വർഷം ഓഗസ്റ്റ് 2017 ന് കമ്പനി സംഭവത്തെക്കുറിച്ച് അറിഞ്ഞത്.

അപഹരിക്കപ്പെട്ട വിവരങ്ങളിൽ 15 സെപ്റ്റംബർ 2017-ന് മുമ്പ് രജിസ്റ്റർ ചെയ്ത ഉപയോക്താക്കളുടെ ഇമെയിൽ വിലാസങ്ങളും പാസ്‌വേഡ് ഹാഷുകളും കൂടാതെ ചില ഉപഭോക്താക്കളുടെ API കീകളും SSL സർട്ടിഫിക്കറ്റുകളും ഉൾപ്പെടുന്നു. ഡാറ്റ ചോർച്ച എങ്ങനെ സംഭവിച്ചു എന്നതിനെക്കുറിച്ചുള്ള വിശദാംശങ്ങൾ കമ്പനി വെളിപ്പെടുത്തിയിട്ടില്ല. ക്ലൗഡ് WAF സേവനത്തിന്റെ ഉപയോക്താക്കൾ അവരുടെ അക്കൗണ്ടുകൾക്കായി പാസ്‌വേഡുകൾ മാറ്റാനും രണ്ട്-ഘടക പ്രാമാണീകരണം പ്രവർത്തനക്ഷമമാക്കാനും ഒരൊറ്റ സൈൻ-ഓൺ സംവിധാനം (സിംഗിൾ സൈൻ-ഓൺ) നടപ്പിലാക്കാനും ശുപാർശ ചെയ്യുന്നു, കൂടാതെ പുതിയ SSL സർട്ടിഫിക്കറ്റുകൾ ഡൗൺലോഡ് ചെയ്യാനും API കീകൾ പുനഃസജ്ജമാക്കാനും ശുപാർശ ചെയ്യുന്നു.

ഈ ശേഖരണത്തിനായുള്ള വിവരങ്ങൾ ശേഖരിക്കുമ്പോൾ, സ്വമേധയാ ഒരു ചിന്ത ഉയർന്നു: ശരത്കാലം എത്ര അത്ഭുതകരമായ ചോർച്ചകൾ നമ്മെ കൊണ്ടുവരും?

ബ്ലോഗിൽ നിങ്ങൾക്ക് മറ്റെന്താണ് വായിക്കാൻ കഴിയുക? Cloud4Y

→ vGPU - അവഗണിക്കാൻ കഴിയില്ല
→ ആഫ്രിക്കയിലെ മൃഗങ്ങളെ പഠിക്കാൻ AI സഹായിക്കുന്നു
→ ക്ലൗഡ് ബാക്കപ്പുകളിൽ സംരക്ഷിക്കാനുള്ള 4 വഴികൾ
→ 5 മികച്ച കുബർനെറ്റസ് ഡിസ്ട്രോകൾ
→ റോബോട്ടുകളും സ്ട്രോബെറികളും: AI എങ്ങനെ ഫീൽഡ് ഉൽപ്പാദനക്ഷമത വർദ്ധിപ്പിക്കുന്നു

ഞങ്ങളുടെ സബ്സ്ക്രൈബ് ചെയ്യുക കന്വിസന്ദേശം-ചാനൽ, അതിനാൽ നിങ്ങൾക്ക് അടുത്ത ലേഖനം നഷ്‌ടമാകില്ല! ഞങ്ങൾ ആഴ്ചയിൽ രണ്ടുതവണയിൽ കൂടുതൽ എഴുതുന്നില്ല, ബിസിനസ്സിൽ മാത്രം.

അവലംബം: www.habr.com