2019 ജനുവരി - ഏപ്രിൽ മാസങ്ങളിലെ ഉപയോക്തൃ ഡാറ്റയുടെ സെൻസേഷണൽ ചോർച്ച

2018-ൽ, ലോകമെമ്പാടും 2263 രഹസ്യ വിവരങ്ങൾ ചോർന്നതിന്റെ പൊതു കേസുകൾ രജിസ്റ്റർ ചെയ്തിട്ടുണ്ട്. 86% സംഭവങ്ങളിലും വ്യക്തിഗത ഡാറ്റയും പേയ്‌മെന്റ് വിവരങ്ങളും അപഹരിക്കപ്പെട്ടു - അതായത് ഏകദേശം 7,3 ബില്യൺ ഉപയോക്തൃ ഡാറ്റ റെക്കോർഡുകൾ. ജാപ്പനീസ് ക്രിപ്‌റ്റോ എക്‌സ്‌ചേഞ്ച് കോയിൻചെക്കിന് അതിന്റെ ക്ലയന്റുകളുടെ ഓൺലൈൻ വാലറ്റുകളുടെ വിട്ടുവീഴ്‌ചയുടെ ഫലമായി 534 ദശലക്ഷം ഡോളർ നഷ്ടപ്പെട്ടു. റിപ്പോർട്ട് ചെയ്യപ്പെട്ട ഏറ്റവും വലിയ നാശനഷ്ടമാണിത്.

2019 ലെ സ്ഥിതിവിവരക്കണക്കുകൾ എന്തായിരിക്കുമെന്ന് ഇപ്പോഴും അജ്ഞാതമാണ്. എന്നാൽ ഇതിനകം തന്നെ ധാരാളം സെൻസേഷണൽ "ലീക്കുകൾ" ഉണ്ട്, ഇത് സങ്കടകരമാണ്. വർഷത്തിന്റെ തുടക്കം മുതൽ ഏറ്റവും കൂടുതൽ ചർച്ച ചെയ്യപ്പെട്ട ചോർച്ചകൾ അവലോകനം ചെയ്യാൻ ഞങ്ങൾ തീരുമാനിച്ചു. "ഇനിയും ഉണ്ടാകും," അവർ പറയുന്നതുപോലെ.

ജനുവരി 18: ശേഖരണ അടിസ്ഥാനങ്ങൾ

ജനുവരി 18-ന്, പൊതുസഞ്ചയത്തിൽ കണ്ടെത്തിയ ഒരു ഡാറ്റാബേസിനെക്കുറിച്ച് മാധ്യമ റിപ്പോർട്ടുകൾ പ്രത്യക്ഷപ്പെടാൻ തുടങ്ങി 773M പാസ്വേഡുകളുള്ള മെയിൽബോക്സുകൾ (റഷ്യയിൽ നിന്നുള്ള ഉപയോക്താക്കൾ ഉൾപ്പെടെ). നിരവധി വർഷങ്ങളായി ശേഖരിച്ച രണ്ടായിരത്തോളം വ്യത്യസ്ത സൈറ്റുകളുടെ ചോർന്ന ഡാറ്റാബേസുകളുടെ ഒരു ശേഖരമായിരുന്നു ഡാറ്റാബേസ്. അതിന് ശേഖരം #1 എന്ന പേര് ലഭിച്ചു. വലിപ്പത്തിന്റെ കാര്യത്തിൽ, ചരിത്രത്തിലെ ഹാക്ക് ചെയ്യപ്പെട്ട വിലാസങ്ങളുടെ രണ്ടാമത്തെ വലിയ ഡാറ്റാബേസായി ഇത് മാറി (ആദ്യത്തേത് 1 ബില്യൺ Yahoo! ഉപയോക്താക്കളുടെ ആർക്കൈവ് ആയിരുന്നു, ഇത് 2013 ൽ പ്രത്യക്ഷപ്പെട്ടു).

ശേഖരം #1 എന്നത് ഹാക്കർമാരുടെ കൈകളിൽ എത്തിയ ഡാറ്റാ ശ്രേണിയുടെ ഒരു ഭാഗം മാത്രമാണെന്ന് പെട്ടെന്ന് വ്യക്തമായി. ഇൻഫർമേഷൻ സെക്യൂരിറ്റി സ്പെഷ്യലിസ്റ്റുകൾ 2 മുതൽ 5 വരെയുള്ള മറ്റ് "ശേഖരങ്ങളും" കണ്ടെത്തി, അവയുടെ ആകെ വോളിയം 845 GB ആയിരുന്നു. ചില ലോഗിനുകളും പാസ്‌വേഡുകളും കാലഹരണപ്പെട്ടതാണെങ്കിലും, ഡാറ്റാബേസുകളിലെ മിക്കവാറും എല്ലാ വിവരങ്ങളും കാലികമാണ്.

സൈബർ സുരക്ഷാ വിദഗ്‌ദ്ധനായ ബ്രയാൻ ക്രെബ്‌സ് ആർക്കൈവ്‌സ് വിൽക്കുന്ന ഹാക്കറെ ബന്ധപ്പെടുകയും ശേഖരം #1 ന് ഇതിനകം രണ്ടോ മൂന്നോ വയസ്സ് പ്രായമുണ്ടെന്ന് കണ്ടെത്തി. ഹാക്കർ പറയുന്നതനുസരിച്ച്, നാല് ടെറാബൈറ്റിലധികം വോളിയമുള്ള ഏറ്റവും പുതിയ ഡാറ്റാബേസുകളും വിൽപ്പനയ്‌ക്കുണ്ട്.

ഫെബ്രുവരി 11: 16 പ്രധാന സൈറ്റുകളിൽ നിന്നുള്ള ഉപയോക്തൃ ഡാറ്റ ചോർച്ച

രജിസ്റ്ററിന്റെ ഫെബ്രുവരി 11 പതിപ്പ് റിപ്പോർട്ട് ചെയ്തുപ്രധാന ഇന്റർനെറ്റ് സേവനങ്ങളുടെ 620 ദശലക്ഷം ഉപയോക്താക്കളുടെ ഡാറ്റ ഡ്രീം മാർക്കറ്റ് ട്രേഡിംഗ് പ്ലാറ്റ്ഫോം വിൽക്കുന്നു:

• ഡബ്സ്മാഷ് (162 ദശലക്ഷം)
• MyFitnessPal (151 ദശലക്ഷം)
• മൈ ഹെറിറ്റേജ് (92 ദശലക്ഷം)
• ഇത് ഷെയർ ചെയ്യുക (41 ദശലക്ഷം)
• HauteLook (28 ദശലക്ഷം)
• അനിമോട്ടോ (25 ദശലക്ഷം)
• EyeEm (22 ദശലക്ഷം)
• 8 ഫിറ്റ് (20 ദശലക്ഷം)
• വൈറ്റ്‌പേജുകൾ (18 ദശലക്ഷം)
• ഫോട്ടോലോഗ് (16 ദശലക്ഷം)
• 500px (15 ദശലക്ഷം)
• കവച ഗെയിമുകൾ (11 ദശലക്ഷം)
• ബുക്ക്‌മേറ്റ് (8 ദശലക്ഷം)
• CoffeeMeetsBagel (6 ദശലക്ഷം)
• ആർട്ട്സി (1 ദശലക്ഷം)
• ഡാറ്റ ക്യാമ്പ് (700)

ആക്രമണകാരികൾ മുഴുവൻ ഡാറ്റാബേസിനും ഏകദേശം $20 ആയിരം ആവശ്യപ്പെട്ടു; അവർക്ക് ഓരോ സൈറ്റിന്റെയും ഡാറ്റ ആർക്കൈവ് വെവ്വേറെ വാങ്ങാനും കഴിയും.

എല്ലാ സൈറ്റുകളും വ്യത്യസ്ത സമയങ്ങളിൽ ഹാക്ക് ചെയ്യപ്പെട്ടു. ഉദാഹരണത്തിന്, 500 ജൂലൈ 5 നാണ് ചോർച്ച സംഭവിച്ചതെന്ന് ഫോട്ടോ പോർട്ടൽ 2018px റിപ്പോർട്ട് ചെയ്തു, എന്നാൽ ഡാറ്റയുള്ള ഒരു ആർക്കൈവ് പ്രത്യക്ഷപ്പെട്ടതിന് ശേഷമാണ് ഇത് അറിയുന്നത്.

ഡാറ്റാബേസുകൾ അടങ്ങിയിരിക്കുന്നു ഇമെയിൽ വിലാസങ്ങൾ, ഉപയോക്തൃനാമങ്ങൾ, പാസ്‌വേഡുകൾ. എന്നിരുന്നാലും, സന്തോഷകരമായ ഒരു വസ്തുതയുണ്ട്: പാസ്‌വേഡുകൾ കൂടുതലും ഒരു തരത്തിൽ അല്ലെങ്കിൽ മറ്റൊന്നിൽ എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു. അതായത്, അവ ഉപയോഗിക്കുന്നതിന്, ഡാറ്റ ഡീക്രിപ്റ്റ് ചെയ്യുന്നതിനെക്കുറിച്ച് നിങ്ങൾ ആദ്യം നിങ്ങളുടെ തലച്ചോറിനെ റാക്ക് ചെയ്യണം. എന്നിരുന്നാലും, പാസ്‌വേഡ് ലളിതമാണെങ്കിൽ, അത് ഊഹിക്കാൻ തികച്ചും സാദ്ധ്യമാണ്.

ഫെബ്രുവരി 25: മോംഗോഡിബി ഡാറ്റാബേസ് തുറന്നുകാട്ടി

ഫെബ്രുവരി 25, ഇൻഫർമേഷൻ സെക്യൂരിറ്റി സ്പെഷ്യലിസ്റ്റ് ബോബ് ഡയചെങ്കോ കണ്ടെത്തി ഓൺലൈനിൽ, 150 ദശലക്ഷത്തിലധികം വ്യക്തിഗത ഡാറ്റ റെക്കോർഡുകൾ അടങ്ങുന്ന സുരക്ഷിതമല്ലാത്ത 800GB MongoDB ഡാറ്റാബേസ്. ആർക്കൈവിൽ ഇമെയിൽ വിലാസങ്ങൾ, അവസാന പേരുകൾ, ലിംഗഭേദത്തെയും ജനനത്തീയതിയെയും കുറിച്ചുള്ള വിവരങ്ങൾ, ടെലിഫോൺ നമ്പറുകൾ, തപാൽ കോഡുകളും വിലാസങ്ങളും, IP വിലാസങ്ങൾ എന്നിവ അടങ്ങിയിരിക്കുന്നു.

ഇമെയിൽ മാർക്കറ്റിംഗിൽ ഏർപ്പെട്ടിരുന്ന വെരിഫിക്കേഷൻസ് ഐഒ എൽഎൽസിയുടെതാണ് പ്രശ്‌നകരമായ ഡാറ്റാബേസ്. കോർപ്പറേറ്റ് ഇമെയിലുകൾ പരിശോധിക്കുന്നതായിരുന്നു അതിന്റെ സേവനങ്ങളിലൊന്ന്. പ്രശ്‌നകരമായ ഡാറ്റാബേസിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ മാധ്യമങ്ങളിൽ പ്രത്യക്ഷപ്പെട്ടയുടനെ, കമ്പനിയുടെ വെബ്‌സൈറ്റും ഡാറ്റാബേസും ആക്‌സസ് ചെയ്യാൻ കഴിയാത്തതായി മാറി. പിന്നീട്, വെരിഫിക്കേഷൻസ് ഐഒ എൽഎൽസിയുടെ പ്രതിനിധികൾ, ഡാറ്റാബേസിൽ കമ്പനിയുടെ ക്ലയന്റുകളിൽ നിന്നുള്ള ഡാറ്റ അടങ്ങിയിട്ടില്ലെന്നും ഓപ്പൺ സോഴ്സുകളിൽ നിന്ന് വീണ്ടും നിറച്ചിട്ടുണ്ടെന്നും പ്രസ്താവിച്ചു.

മാർച്ച് 10: FQuiz, Supertest ആപ്പുകൾ വഴി ഫേസ്ബുക്ക് ഉപയോക്താക്കളുടെ വിവരങ്ങൾ ചോർന്നു

ദി വെർജിന്റെ മാർച്ച് 10 പതിപ്പ് ഒരു സന്ദേശം പോസ്റ്റ് ചെയ്തു രണ്ട് ഉക്രേനിയൻ ഡെവലപ്പർമാരായ ഗ്ലെബ് സ്ലുചെവ്‌സ്‌കി, ആന്ദ്രേ ഗോർബച്ചേവ് എന്നിവർക്കെതിരെ ഫേസ്ബുക്ക് കേസ് ഫയൽ ചെയ്തു. ഉപയോക്താക്കളുടെ സ്വകാര്യ വിവരങ്ങൾ മോഷ്ടിച്ചുവെന്ന കുറ്റമാണ് ഇവർക്കെതിരെ ചുമത്തിയിരിക്കുന്നത്.

ടെസ്റ്റുകൾ നടത്താൻ ഡവലപ്പർമാർ ആപ്ലിക്കേഷനുകൾ സൃഷ്ടിച്ചു. ഈ പ്രോഗ്രാമുകൾ ഉപയോക്തൃ ഡാറ്റ ശേഖരിക്കുന്ന ബ്രൗസർ വിപുലീകരണങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്തു. 2017-2018 കാലയളവിൽ, FQuiz, Supertest എന്നിവയുൾപ്പെടെ നാല് ആപ്ലിക്കേഷനുകൾക്ക് ഏകദേശം 63 ആയിരം ഉപയോക്താക്കളുടെ ഡാറ്റ മോഷ്ടിക്കാൻ കഴിഞ്ഞു. റഷ്യയിൽ നിന്നും ഉക്രെയ്നിൽ നിന്നുമുള്ള ഉപയോക്താക്കളെയാണ് കൂടുതലും ബാധിച്ചത്.

മാർച്ച് 21: ദശലക്ഷക്കണക്കിന് ഫേസ്ബുക്ക് പാസ്‌വേഡുകൾ എൻക്രിപ്റ്റ് ചെയ്തിട്ടില്ല

മാർച്ച് 21 ന് മാധ്യമപ്രവർത്തകൻ ബ്രയാൻ ക്രെബ്സ് റിപ്പോർട്ട് ചെയ്തു എന്റെ ബ്ലോഗിൽദശലക്ഷക്കണക്കിന് പാസ്‌വേഡുകൾ വളരെക്കാലമായി എൻക്രിപ്റ്റ് ചെയ്യാതെ ഫേസ്ബുക്ക് സംഭരിച്ചിട്ടുണ്ടെന്ന്. കമ്പനിയുടെ ഏകദേശം 20 ജീവനക്കാർക്ക് 200 മുതൽ 600 ദശലക്ഷം ഫേസ്ബുക്ക് ഉപയോക്താക്കളുടെ പാസ്‌വേഡുകൾ പ്ലെയിൻ ടെക്‌സ്‌റ്റ് ഫോർമാറ്റിൽ സംഭരിച്ചിരിക്കുന്നതിനാൽ കാണാൻ കഴിയും. ഈ സുരക്ഷിതമല്ലാത്ത ഡാറ്റാബേസിൽ ചില ഇൻസ്റ്റാഗ്രാം പാസ്‌വേഡുകളും ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. ഉടൻ തന്നെ സോഷ്യൽ നെറ്റ്‌വർക്ക് തന്നെ ഔദ്യോഗികമായി സ്ഥിരീകരിച്ചു വിവരങ്ങൾ.

പാസ്‌വേഡുകൾ എൻക്രിപ്റ്റ് ചെയ്യാതെ സൂക്ഷിക്കുന്നതിലെ പ്രശ്‌നം പരിഹരിച്ചതായി ഫെയ്‌സ്ബുക്കിന്റെ എഞ്ചിനീയറിംഗ്, സെക്യൂരിറ്റി, പ്രൈവസി വൈസ് പ്രസിഡന്റ് പെഡ്രോ കനാഹുവാട്ടി പറഞ്ഞു. പൊതുവേ, ഫേസ്ബുക്ക് ലോഗിൻ സിസ്റ്റങ്ങൾ രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത് പാസ്‌വേഡുകൾ വായിക്കാനാകാത്ത തരത്തിലാണ്. എൻക്രിപ്റ്റ് ചെയ്യാത്ത പാസ്‌വേഡുകൾ തെറ്റായി ആക്‌സസ് ചെയ്‌തതിന്റെ തെളിവുകൾ കമ്പനി കണ്ടെത്തിയില്ല.

മാർച്ച് 21: ടൊയോട്ട ഉപഭോക്തൃ ഡാറ്റ ചോർച്ച

മാർച്ച് അവസാനം ജാപ്പനീസ് വാഹന നിർമ്മാതാക്കളായ ടൊയോട്ട പ്രഖ്യാപിച്ചു 3,1 ദശലക്ഷം കമ്പനി ക്ലയന്റുകളുടെ വ്യക്തിഗത ഡാറ്റ ഹാക്കർമാർ മോഷ്ടിക്കാൻ കഴിഞ്ഞു. ടൊയോട്ടയുടെ ട്രേഡിംഗ് ഡിവിഷനുകളുടെയും അഞ്ച് അനുബന്ധ സ്ഥാപനങ്ങളുടെയും സംവിധാനങ്ങൾ മാർച്ച് 21 ന് ഹാക്ക് ചെയ്യപ്പെട്ടു.

ഇടപാടുകാരുടെ സ്വകാര്യ വിവരങ്ങൾ എന്തൊക്കെയാണെന്ന് കമ്പനി വെളിപ്പെടുത്തിയിട്ടില്ല. എന്നാൽ, അക്രമികൾക്ക് ബാങ്ക് കാർഡുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ ലഭിച്ചിട്ടില്ലെന്ന് അവർ പറഞ്ഞു.

മാർച്ച് 21: EIS വെബ്സൈറ്റിൽ Lipetsk മേഖലയിലെ രോഗികളിൽ നിന്നുള്ള ഡാറ്റയുടെ പ്രസിദ്ധീകരണം

മാർച്ച് 21 ന്, "രോഗി നിയന്ത്രണം" എന്ന പൊതു പ്രസ്ഥാനത്തിന്റെ പ്രവർത്തകർ റിപ്പോർട്ടുചെയ്‌തു EIS വെബ്സൈറ്റിൽ ലിപെറ്റ്സ്ക് റീജിയൻ ഹെൽത്ത് ഡിപ്പാർട്ട്മെന്റ് പ്രസിദ്ധീകരിച്ച വിവരങ്ങളിൽ, രോഗികളുടെ സ്വകാര്യ ഡാറ്റ നൽകിയിട്ടുണ്ട്.

അടിയന്തര മെഡിക്കൽ സേവനങ്ങൾ നൽകുന്നതിനായി സർക്കാർ സംഭരണ ​​വെബ്‌സൈറ്റിൽ നിരവധി ലേലങ്ങൾ പോസ്റ്റുചെയ്‌തു: രോഗികളെ പ്രദേശത്തിന് പുറത്തുള്ള മറ്റ് സ്ഥാപനങ്ങളിലേക്ക് മാറ്റേണ്ടതുണ്ട്. വിവരണങ്ങളിൽ രോഗിയുടെ അവസാന നാമം, വീട്ടുവിലാസം, രോഗനിർണയം, ഐസിഡി കോഡ്, പ്രൊഫൈൽ തുടങ്ങിയവയെക്കുറിച്ചുള്ള വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു. അവിശ്വസനീയമെന്നു പറയട്ടെ, കഴിഞ്ഞ വർഷം മാത്രം (!) രോഗികളുടെ ഡാറ്റ എട്ട് തവണയിൽ കുറയാതെ തുറന്ന് പ്രസിദ്ധീകരിച്ചു.

ആന്തരിക അന്വേഷണം ആരംഭിച്ചിട്ടുണ്ടെന്നും അവരുടെ ഡാറ്റ പ്രസിദ്ധീകരിച്ച രോഗികളോട് ക്ഷമാപണം നടത്തുമെന്നും ലിപെറ്റ്സ്ക് മേഖല ആരോഗ്യ വകുപ്പ് മേധാവി യൂറി ഷുർഷുക്കോവ് പറഞ്ഞു. ലിപെറ്റ്സ്ക് മേഖലയിലെ പ്രോസിക്യൂട്ടറുടെ ഓഫീസും സംഭവം പരിശോധിക്കാൻ തുടങ്ങി.

ഏപ്രിൽ 04: 540 ദശലക്ഷം ഫേസ്ബുക്ക് ഉപയോക്താക്കളുടെ വിവരങ്ങൾ ചോർന്നു

വിവര സുരക്ഷാ കമ്പനിയായ UpGuard റിപ്പോർട്ടുചെയ്‌തു 540 ദശലക്ഷത്തിലധികം ഫേസ്ബുക്ക് ഉപയോക്താക്കളുടെ വിവരങ്ങൾ പൊതുവായി ലഭ്യമാകുന്നതിനെക്കുറിച്ച്.

മെക്സിക്കൻ ഡിജിറ്റൽ പ്ലാറ്റ്‌ഫോമായ Cultura Colectiva-യിൽ കമന്റുകളും ലൈക്കുകളും അക്കൗണ്ട് പേരുകളുമുള്ള സോഷ്യൽ നെറ്റ്‌വർക്ക് അംഗങ്ങളുടെ പോസ്റ്റുകൾ കണ്ടെത്തി. ഇപ്പോൾ പ്രവർത്തനരഹിതമായ At the Pool ആപ്പിൽ, പേരുകളും പാസ്‌വേഡുകളും ഇമെയിൽ വിലാസങ്ങളും മറ്റ് ഡാറ്റയും ലഭ്യമാണ്.

ഏപ്രിൽ 10: മോസ്കോ മേഖലയിൽ നിന്നുള്ള ആംബുലൻസ് രോഗികളിൽ നിന്നുള്ള വിവരങ്ങൾ ഓൺലൈനിൽ ചോർന്നു

മോസ്കോ മേഖലയിലെ എമർജൻസി മെഡിക്കൽ എയ്ഡ് സ്റ്റേഷനുകളിൽ (ഇഎംഎസ്), അനുമാനിക്കാം ഒരു ഡാറ്റ ചോർച്ച ഉണ്ടായിരുന്നു. സംഭവത്തെക്കുറിച്ചുള്ള റിപ്പോർട്ടുകളിൽ നിയമ നിർവ്വഹണ ഏജൻസികൾ മുൻകൂർ അന്വേഷണ പരിശോധന ആരംഭിച്ചു.

മോസ്കോ മേഖലയിലെ ആംബുലൻസ് കോളുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ അടങ്ങിയ 17,8 GB ഫയൽ ഫയൽ ഹോസ്റ്റിംഗ് സേവനങ്ങളിലൊന്നിൽ കണ്ടെത്തി. ആംബുലൻസിനെ വിളിച്ച വ്യക്തിയുടെ പേര്, ബന്ധപ്പെടാനുള്ള ഫോൺ നമ്പർ, ടീം വിളിച്ച വിലാസം, കോളിന്റെ തീയതിയും സമയവും, രോഗിയുടെ അവസ്ഥ പോലും രേഖയിൽ അടങ്ങിയിരിക്കുന്നു. മൈറ്റിഷി, ദിമിത്രോവ്, ഡോൾഗോപ്രുഡ്‌നി, കൊറോലെവ്, ബാലശിഖ എന്നിവിടങ്ങളിലെ നിവാസികളുടെ വിവരങ്ങൾ അപഹരിക്കപ്പെട്ടു. ഒരു ഉക്രേനിയൻ ഹാക്കർ ഗ്രൂപ്പിന്റെ പ്രവർത്തകരാണ് അടിത്തറ തയ്യാറാക്കിയതെന്ന് അനുമാനിക്കപ്പെടുന്നു.

ഏപ്രിൽ 12: സെൻട്രൽ ബാങ്ക് കരിമ്പട്ടികയിൽ
കള്ളപ്പണം വെളുപ്പിക്കൽ വിരുദ്ധ നിയമത്തിന് കീഴിലുള്ള സെൻട്രൽ ബാങ്കിന്റെ റിഫസെനിക്കുകളുടെ കരിമ്പട്ടികയിൽ നിന്നുള്ള ബാങ്ക് ഇടപാടുകാരുടെ ഡാറ്റ ഇന്റർനെറ്റിൽ കണ്ടെത്തി ഏപ്രിൽ 12. കള്ളപ്പണം വെളുപ്പിക്കുന്നതിനും തീവ്രവാദത്തിന് ധനസഹായം നൽകുന്നതിനും (120-FZ) എതിരായ നിയമത്തിന് അനുസൃതമായി സേവനം നിഷേധിക്കപ്പെട്ട ഏകദേശം 115 ആയിരം ക്ലയന്റുകളിൽ നിന്നുള്ള വിവരങ്ങളെക്കുറിച്ചാണ് ഞങ്ങൾ സംസാരിക്കുന്നത്.

ഡാറ്റാബേസിന്റെ ഭൂരിഭാഗവും വ്യക്തികളും വ്യക്തിഗത സംരംഭകരും ഉൾക്കൊള്ളുന്നു, ബാക്കിയുള്ളവ നിയമപരമായ സ്ഥാപനങ്ങളാണ്. വ്യക്തികൾക്കായി, ഡാറ്റാബേസിൽ അവരുടെ മുഴുവൻ പേര്, ജനനത്തീയതി, സീരീസ്, പാസ്‌പോർട്ട് നമ്പർ എന്നിവയെക്കുറിച്ചുള്ള വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു. വ്യക്തിഗത സംരംഭകരെ കുറിച്ച് - മുഴുവൻ പേരും INN, കമ്പനികളെ കുറിച്ച് - പേര്, INN, OGRN. പട്ടികയിൽ യഥാർത്ഥ നിരസിക്കപ്പെട്ട ഇടപാടുകാരും ഉൾപ്പെടുന്നുവെന്ന് ഒരു ബാങ്ക് പത്രപ്രവർത്തകരോട് അനൗദ്യോഗികമായി സമ്മതിച്ചു. 26 ജൂൺ 2017 മുതൽ 6 ഡിസംബർ 2017 വരെയുള്ള “refuseniks” ഡാറ്റാബേസ് ഉൾക്കൊള്ളുന്നു.

ഏപ്രിൽ 15: ആയിരക്കണക്കിന് അമേരിക്കൻ പോലീസിന്റെയും എഫ്ബിഐ ജീവനക്കാരുടെയും സ്വകാര്യ വിവരങ്ങൾ പ്രസിദ്ധീകരിച്ചു

യുഎസ് ഫെഡറൽ ബ്യൂറോ ഓഫ് ഇൻവെസ്റ്റിഗേഷനുമായി ബന്ധപ്പെട്ട നിരവധി വെബ്‌സൈറ്റുകൾ ഹാക്ക് ചെയ്യാൻ ഒരു സൈബർ ക്രിമിനൽ ഗ്രൂപ്പിന് കഴിഞ്ഞു. ആയിരക്കണക്കിന് പോലീസ് ഓഫീസർമാരുടെയും ഫെഡറൽ ഏജന്റുമാരുടെയും വ്യക്തിഗത വിവരങ്ങളുള്ള ഡസൻ കണക്കിന് ഫയലുകൾ അവൾ ഇന്റർനെറ്റിൽ പോസ്റ്റ് ചെയ്തു.
 
പൊതുവായി ലഭ്യമായ ചൂഷണങ്ങൾ ഉപയോഗിച്ച്, ക്വാണ്ടിക്കോയിലെ (വിർജീനിയ) എഫ്ബിഐ അക്കാദമിയുമായി ബന്ധപ്പെട്ട ഒരു അസോസിയേഷന്റെ നെറ്റ്‌വർക്ക് ഉറവിടങ്ങളിലേക്ക് ആക്‌സസ് നേടാൻ ആക്രമണകാരികൾക്ക് കഴിഞ്ഞു. ഇതേക്കുറിച്ച് എഴുതി ടെക്ക്രഞ്ച്.
മോഷ്ടിക്കപ്പെട്ട ആർക്കൈവിൽ യുഎസ് നിയമപാലകരുടെയും ഫെഡറൽ ഉദ്യോഗസ്ഥരുടെയും പേരുകൾ, അവരുടെ വിലാസങ്ങൾ, ഫോൺ നമ്പറുകൾ, അവരുടെ ഇമെയിലുകൾ, സ്ഥാനങ്ങൾ എന്നിവയെ കുറിച്ചുള്ള വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു. ആകെ 4000 വ്യത്യസ്ത എൻട്രികൾ ഉണ്ട്.

ഏപ്രിൽ 25: ഡോക്കർ ഹബ് ഉപയോക്തൃ ഡാറ്റ ചോർച്ച

ലോകത്തെ ഏറ്റവും വലിയ കണ്ടെയ്‌നർ ഇമേജ് ലൈബ്രറിയായ ഡോക്കർ ഹബ്ബിന്റെ ഡാറ്റാബേസിലേക്ക് സൈബർ കുറ്റവാളികൾ ആക്‌സസ് നേടി, അതിന്റെ ഫലമായി ഏകദേശം 190 ആയിരം ഉപയോക്താക്കളുടെ ഡാറ്റ അപഹരിക്കപ്പെട്ടു. ഡാറ്റാബേസിൽ ഉപയോക്തൃനാമങ്ങൾ, പാസ്‌വേഡ് ഹാഷുകൾ, ഓട്ടോമേറ്റഡ് ഡോക്കർ ബിൽഡുകൾക്കായി ഉപയോഗിക്കുന്ന GitHub, Bitbucket റിപ്പോസിറ്ററികൾക്കുള്ള ടോക്കണുകൾ എന്നിവ അടങ്ങിയിരിക്കുന്നു.

ഡോക്കർ ഹബ് അഡ്മിനിസ്ട്രേഷൻ പറഞ്ഞു ഏപ്രിൽ 26 വെള്ളിയാഴ്ച വൈകിയാണ് സംഭവത്തെക്കുറിച്ച് ഉപയോക്താക്കൾ. ഔദ്യോഗിക വിവരങ്ങൾ അനുസരിച്ച്, ഡാറ്റാബേസിലേക്കുള്ള അനധികൃത ആക്സസ് ഏപ്രിൽ 25 ന് അറിയപ്പെട്ടു. സംഭവത്തിൽ അന്വേഷണം ഇതുവരെ പൂർത്തിയായിട്ടില്ല.

ഡോക്+ ഉപയോഗിച്ചുള്ള സ്റ്റോറിയും നിങ്ങൾക്ക് ഓർമ്മിക്കാം, അത് വളരെക്കാലം മുമ്പല്ല പ്രകാശിച്ചു ഹബ്രെയിൽ, അസുഖകരമായ സാഹചര്യം ട്രാഫിക് പോലീസിനും എഫ്‌എസ്‌എസ്‌പിക്കും പൗരന്മാരുടെ പേയ്‌മെന്റുകളും അദ്ദേഹം വിവരിക്കുന്ന മറ്റ് ചോർച്ചകളും ashotog.

ഒരു നിഗമനത്തിൽ

സർക്കാർ ഏജൻസികൾ, സോഷ്യൽ നെറ്റ്‌വർക്കുകളിലും വലിയ വെബ്‌സൈറ്റുകളിലും സംഭരിക്കുന്ന ഡാറ്റയുടെ അരക്ഷിതാവസ്ഥയും മോഷണത്തിന്റെ തോതും ഭയാനകമാണ്. ചോർച്ച പതിവായതും സങ്കടകരമാണ്. സ്വകാര്യ വിവരങ്ങൾ ചോർത്തപ്പെട്ട പലർക്കും അതേക്കുറിച്ച് അറിയില്ല. അവർ അറിഞ്ഞാൽ, തങ്ങളെത്തന്നെ സംരക്ഷിക്കാൻ അവർ ഒന്നും ചെയ്യില്ല.

അവലംബം: www.habr.com