2018 ലെ ഏറ്റവും പ്രധാനപ്പെട്ട ഡാറ്റ ചോർച്ച. ഭാഗം ഒന്ന് (ജനുവരി-ജൂൺ)

2018 വർഷം അവസാനിക്കുകയാണ്, അതിനർത്ഥം അതിന്റെ ഫലങ്ങൾ സംഗ്രഹിക്കാനും ഏറ്റവും പ്രധാനപ്പെട്ട ഡാറ്റ ചോർച്ചകൾ പട്ടികപ്പെടുത്താനുമുള്ള സമയമാണിത്.

ലോകമെമ്പാടുമുള്ള വിവരങ്ങൾ ചോർന്നതിന്റെ വലിയ കേസുകൾ മാത്രമാണ് ഈ അവലോകനത്തിൽ ഉൾപ്പെടുന്നത്. എന്നിരുന്നാലും, ഉയർന്ന കട്ട്-ഓഫ് ത്രെഷോൾഡ് ഉണ്ടായിരുന്നിട്ടും, ചോർച്ചയുടെ നിരവധി കേസുകൾ ഉണ്ട്, അവലോകനം രണ്ട് ഭാഗങ്ങളായി വിഭജിക്കേണ്ടതുണ്ട് - ആറ് മാസത്തിനുള്ളിൽ.

ഈ വർഷം ജനുവരി മുതൽ ജൂൺ വരെ എന്താണ്, എങ്ങനെ ചോർന്നുവെന്ന് നോക്കാം. സംഭവത്തിന്റെ മാസം സൂചിപ്പിക്കുന്നത് അത് സംഭവിച്ച സമയമല്ല, മറിച്ച് വെളിപ്പെടുത്തുന്ന സമയത്താണ് (പൊതു പ്രഖ്യാപനം) എന്ന് ഞാൻ ഉടൻ തന്നെ ഒരു റിസർവേഷൻ നടത്തട്ടെ.

അതിനാൽ, നമുക്ക് പോകാം ...

ജനുവരി

• പ്രോഗ്രസീവ് കൺസർവേറ്റീവ് പാർട്ടി ഓഫ് കാനഡ
  പ്രോഗ്രസീവ് കൺസർവേറ്റീവ് പാർട്ടി ഓഫ് കാനഡയുടെ (ഒന്റാറിയോ ബ്രാഞ്ച്) കോൺസ്റ്റിറ്റ്യൂട്ട് ഇൻഫർമേഷൻ മാനേജ്‌മെന്റ് സിസ്റ്റം (CIMS) ഹാക്ക് ചെയ്യപ്പെട്ടു.
  മോഷ്ടിച്ച ഡാറ്റാബേസിൽ 1 ദശലക്ഷത്തിലധികം ഒന്റാറിയോ വോട്ടർമാരുടെയും പാർട്ടി അനുഭാവികളുടെയും ദാതാക്കളുടെയും സന്നദ്ധപ്രവർത്തകരുടെയും പേരുകളും ഫോൺ നമ്പറുകളും മറ്റ് വ്യക്തിഗത വിവരങ്ങളും അടങ്ങിയിരിക്കുന്നു.

• റോസോബ്രനാഡ്സോർ
  വിദ്യാഭ്യാസത്തിന്റെയും ശാസ്ത്രത്തിന്റെയും മേൽനോട്ടത്തിനായുള്ള ഫെഡറൽ സർവീസിന്റെ വെബ്‌സൈറ്റിൽ നിന്ന് ഡിപ്ലോമകളെയും അവയ്‌ക്കൊപ്പമുള്ള മറ്റ് വ്യക്തിഗത ഡാറ്റയെയും കുറിച്ചുള്ള വിവരങ്ങളുടെ ചോർച്ച.
  മൊത്തത്തിൽ മുൻ വിദ്യാർത്ഥികളെക്കുറിച്ചുള്ള ഡാറ്റയുമായി ഏകദേശം 14 ദശലക്ഷം റെക്കോർഡുകൾ ഉണ്ട്. ഡാറ്റാബേസ് വലുപ്പം 5 GB.
  ചോർന്നു: ഡിപ്ലോമയുടെ സീരീസും നമ്പറും, പ്രവേശന വർഷം, ബിരുദം നേടിയ വർഷം, എസ്എൻഐഎൽഎസ്, ഐഎൻഎൻ, സീരീസ്, പാസ്‌പോർട്ടിന്റെ എണ്ണം, ജനനത്തീയതി, ദേശീയത, പ്രമാണം നൽകിയ വിദ്യാഭ്യാസ സ്ഥാപനം.

• നോർവീജിയൻ റീജിയണൽ ഹെൽത്ത് അതോറിറ്റി
  ആക്രമണകാരികൾ റീജിയണൽ ഹെൽത്ത് അതോറിറ്റി ഓഫ് സതേൺ ആൻഡ് ഈസ്‌റ്റേൺ നോർവേയുടെ (ഹെൽസ് സോർ-ഓസ്റ്റ് ആർഎച്ച്എഫ്) സിസ്റ്റം ഹാക്ക് ചെയ്യുകയും ഏകദേശം 2.9 ദശലക്ഷം നോർവീജിയൻമാരുടെ (രാജ്യത്തെ മൊത്തം താമസക്കാരിൽ പകുതിയിലധികം) വ്യക്തിഗത ഡാറ്റയിലേക്കും മെഡിക്കൽ റെക്കോർഡുകളിലേക്കും പ്രവേശനം നേടുകയും ചെയ്തു.
  മോഷ്ടിച്ച മെഡിക്കൽ ഡാറ്റയിൽ സർക്കാർ, രഹസ്യ സേവനം, സൈന്യം, രാഷ്ട്രീയം, മറ്റ് പൊതു വ്യക്തികൾ എന്നിവയെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഉൾപ്പെടുന്നു.

ഫെബ്രുവരി

• സ്വിസ്കോം
  ഏകദേശം 800 ഉപഭോക്താക്കളുടെ സ്വകാര്യ വിവരങ്ങൾ അപഹരിക്കപ്പെട്ടതായി സ്വിസ് മൊബൈൽ ഓപ്പറേറ്റർ സ്വിസ് കോം സമ്മതിച്ചു.
  ഉപഭോക്താക്കളുടെ പേര്, വിലാസങ്ങൾ, ഫോൺ നമ്പറുകൾ, ജനനത്തീയതി എന്നിവയെ ബാധിച്ചു.

മാര്ച്ച്

• Armour കീഴിൽ
  ആർമറിന്റെ ജനപ്രിയ ഫിറ്റ്‌നസ് ആൻഡ് ന്യൂട്രീഷ്യൻ ട്രാക്കിംഗ് ആപ്പായ MyFitnessPal-ന് ഒരു വലിയ ഡാറ്റാ ലംഘനം സംഭവിച്ചു. കമ്പനിയുടെ കണക്കനുസരിച്ച്, ഏകദേശം 150 ദശലക്ഷം ഉപയോക്താക്കളെ ബാധിച്ചു.
  ഉപയോക്തൃനാമങ്ങൾ, ഇമെയിൽ വിലാസങ്ങൾ, ഹാഷ് ചെയ്ത പാസ്‌വേഡുകൾ എന്നിവയെക്കുറിച്ച് അക്രമികൾ മനസ്സിലാക്കി.

• ഓർബിറ്റ്സ്
  Expedia Inc. (ഓർബിറ്റ്സിന്റെ ഉടമസ്ഥതയിലുള്ളത്) ആയിരക്കണക്കിന് ഉപഭോക്താക്കളെ ബാധിക്കുന്ന ഒരു ലെഗസി സൈറ്റിൽ ഒരു ഡാറ്റാ ലംഘനം കണ്ടെത്തിയതായി പറഞ്ഞു.
  ഏകദേശം 880 ബാങ്ക് കാർഡുകളെ ചോർച്ച ബാധിച്ചതായി കണക്കാക്കപ്പെടുന്നു.
  2016 ജനുവരിക്കും 2017 ഡിസംബറിനും ഇടയിൽ നടത്തിയ വാങ്ങലുകളുടെ ഡാറ്റയിലേക്ക് ആക്രമണകാരിക്ക് ആക്‌സസ് ലഭിച്ചു. മോഷ്ടിച്ച വിവരങ്ങളിൽ ജനനത്തീയതി, വിലാസങ്ങൾ, മുഴുവൻ പേരുകൾ, പേയ്‌മെന്റ് കാർഡ് വിവരങ്ങൾ എന്നിവ ഉൾപ്പെടുന്നു.

• MBM Company Inc
  യുണൈറ്റഡ് സ്റ്റേറ്റ്സിലും കാനഡയിലും താമസിക്കുന്ന 3 ദശലക്ഷം ആളുകളുടെ വ്യക്തിഗത വിവരങ്ങളുള്ള ഒരു MS SQL ഡാറ്റാബേസിന്റെ ബാക്കപ്പ് കോപ്പി അടങ്ങുന്ന ഒരു പൊതു Amazon S1.3 സ്റ്റോറേജ് (AWS) പൊതുസഞ്ചയത്തിൽ കണ്ടെത്തി.
  ലിമോജസ് ജ്വല്ലറി എന്ന ബ്രാൻഡ് നാമത്തിൽ പ്രവർത്തിക്കുന്ന ചിക്കാഗോ ആസ്ഥാനമായുള്ള ജ്വല്ലറി കമ്പനിയായ MBM Company Inc-യുടേതാണ് ഡാറ്റാബേസ്.
  ഡാറ്റാബേസിൽ പേരുകൾ, വിലാസങ്ങൾ, തപാൽ കോഡുകൾ, ടെലിഫോൺ നമ്പറുകൾ, ഇമെയിൽ വിലാസങ്ങൾ, ഐപി വിലാസങ്ങൾ, ടെക്സ്റ്റ് പാസ്‌വേഡുകൾ എന്നിവ അടങ്ങിയിരിക്കുന്നു. കൂടാതെ, MBM Company Inc-യുടെ ആന്തരിക മെയിലിംഗ് ലിസ്റ്റുകൾ, എൻക്രിപ്റ്റ് ചെയ്ത ക്രെഡിറ്റ് കാർഡ് ഡാറ്റ, പേയ്മെന്റ് ഡാറ്റ, പ്രൊമോഷണൽ കോഡുകൾ, ഉൽപ്പന്ന ഓർഡറുകൾ എന്നിവ ഉണ്ടായിരുന്നു.

ഏപ്രിൽ

• ഡെൽറ്റ എയർ ലൈൻസ്, ബെസ്റ്റ് ബൈ ആൻഡ് സിയേഴ്സ് ഹോൾഡിംഗ് കോർപ്പറേഷൻ.
  കമ്പനിയുടെ [24]7.ai (ഓൺലൈൻ ഉപഭോക്തൃ സേവനത്തിനായി ആപ്ലിക്കേഷനുകൾ വികസിപ്പിക്കുന്ന സാൻ ജോസിൽ നിന്നുള്ള ഒരു കാലിഫോർണിയ കമ്പനി) ഓൺലൈൻ ചാറ്റ് ആപ്ലിക്കേഷനിൽ പ്രത്യേക ക്ഷുദ്രവെയറിന്റെ ടാർഗെറ്റഡ് ആക്രമണം.
  മുഴുവൻ ബാങ്ക് കാർഡ് ഡാറ്റയും ചോർന്നു - കാർഡ് നമ്പറുകൾ, CVV കോഡുകൾ, കാലഹരണപ്പെടൽ തീയതികൾ, ഉടമകളുടെ പേരുകൾ, വിലാസങ്ങൾ.
  ചോർന്ന ഡാറ്റയുടെ ഏകദേശ കണക്ക് മാത്രമേ അറിയൂ. സിയേഴ്സ് ഹോൾഡിംഗ് കോർപ്പറേഷനായി. ഇത് 100 ആയിരം ബാങ്ക് കാർഡുകളിൽ അൽപ്പം കുറവാണ്; ഡെൽറ്റ എയർ ലൈനുകൾക്ക് ഇത് ലക്ഷക്കണക്കിന് കാർഡുകളാണ് (എയർലൈൻ കൂടുതൽ കൃത്യമായി റിപ്പോർട്ട് ചെയ്യുന്നില്ല). ബെസ്‌റ്റ് ബൈയ്‌ക്കായി കോംപ്രമൈസ് ചെയ്‌ത കാർഡുകളുടെ എണ്ണം അജ്ഞാതമാണ്. 26 സെപ്റ്റംബർ 12 നും ഒക്ടോബർ 2017 നും ഇടയിലാണ് എല്ലാ കാർഡുകളും ചോർന്നത്.
  [24]7.ai അതിന്റെ സേവനത്തിന് നേരെയുള്ള ആക്രമണം കണ്ടെത്തി, സംഭവത്തെക്കുറിച്ച് ഉപഭോക്താക്കളെ (ഡെൽറ്റ, ബെസ്റ്റ് ബൈ, സിയേഴ്സ്) അറിയിക്കാൻ 5 മാസത്തിലധികം സമയമെടുത്തു.

• Panera റൊട്ടി
  37 ദശലക്ഷത്തിലധികം ഉപഭോക്താക്കളുടെ സ്വകാര്യ വിവരങ്ങളുള്ള ഒരു ഫയൽ ജനപ്രിയ ബേക്കറി കഫേകളുടെ ഒരു ശൃംഖലയുടെ വെബ്‌സൈറ്റിൽ തുറന്ന രൂപത്തിൽ കിടക്കുകയായിരുന്നു.
  ചോർന്ന ഡാറ്റയിൽ ഉപഭോക്താവിന്റെ പേരുകൾ, ഇമെയിൽ വിലാസങ്ങൾ, ജനനത്തീയതി, മെയിലിംഗ് വിലാസങ്ങൾ, ക്രെഡിറ്റ് കാർഡ് നമ്പറുകളുടെ അവസാന നാല് അക്കങ്ങൾ എന്നിവ ഉൾപ്പെടുന്നു.

• സാക്സ്, ലോർഡ് & ടെയ്‌ലർ
  സാക്സ് ഫിഫ്ത്ത് അവന്യൂ റീട്ടെയിൽ ശൃംഖലകളിൽ നിന്നും (സാക്സ് ഫിഫ്ത്ത് അവന്യൂ ഓഫ് 5th ചെയിൻ ഉൾപ്പെടെ) ലോർഡ് & ടെയ്‌ലറിൽ നിന്നും 5 ദശലക്ഷത്തിലധികം ബാങ്ക് കാർഡുകൾ മോഷ്ടിക്കപ്പെട്ടു.
  കാർഡ് ഡാറ്റ മോഷ്ടിക്കാൻ ക്യാഷ് രജിസ്റ്ററുകളിലും പിഒഎസ് ടെർമിനലുകളിലും ഹാക്കർമാർ പ്രത്യേക സോഫ്റ്റ്‌വെയർ ഉപയോഗിച്ചു.

• ചരെഎമ്
  മിഡിൽ ഈസ്റ്റ്, നോർത്ത് ആഫ്രിക്ക, പാകിസ്ഥാൻ, തുർക്കി എന്നിവിടങ്ങളിലെ ഏകദേശം 14 ദശലക്ഷം ആളുകളുടെ സ്വകാര്യ വിവരങ്ങൾ ഹാക്കർമാർ കരീമിന്റെ (മിഡിൽ ഈസ്റ്റിലെ യൂബറിന്റെ ഏറ്റവും വലിയ എതിരാളി) സെർവറുകളിൽ നടത്തിയ സൈബർ ആക്രമണത്തിൽ മോഷ്ടിച്ചു.
  13 രാജ്യങ്ങളിലെ ഉപഭോക്താക്കൾക്കും ഡ്രൈവർമാർക്കുമുള്ള ക്രെഡൻഷ്യലുകൾ സംഭരിക്കുന്ന കമ്പ്യൂട്ടർ സംവിധാനത്തിലെ ലംഘനമാണ് കമ്പനി കണ്ടെത്തിയത്.
  പേരുകൾ, ഇമെയിൽ വിലാസങ്ങൾ, ഫോൺ നമ്പറുകൾ, യാത്രാവിവരങ്ങൾ എന്നിവ മോഷ്ടിക്കപ്പെട്ടു.

മേയ്

• ദക്ഷിണാഫ്രിക്ക
  ട്രാഫിക് പിഴകൾക്കുള്ള ഇലക്ട്രോണിക് പേയ്‌മെന്റുകൾ പ്രോസസ്സ് ചെയ്യുന്ന ഒരു കമ്പനിയുടെ ഉടമസ്ഥതയിലുള്ള ഒരു പൊതു വെബ് സെർവറിൽ ഏകദേശം 1 ദശലക്ഷം ദക്ഷിണാഫ്രിക്കക്കാരുടെ സ്വകാര്യ ഡാറ്റ അടങ്ങിയ ഒരു ഡാറ്റാബേസ് കണ്ടെത്തി.
  ഡാറ്റാബേസിൽ പേരുകൾ, തിരിച്ചറിയൽ നമ്പറുകൾ, ഇമെയിൽ വിലാസങ്ങൾ, വാചക രൂപത്തിൽ പാസ്‌വേഡുകൾ എന്നിവ അടങ്ങിയിരിക്കുന്നു.

ജൂണ്

• എക്സാക്റ്റിസ്
  യു‌എസ്‌എയിലെ ഫ്ലോറിഡയിൽ നിന്നുള്ള എക്‌സാക്‌റ്റിസ് എന്ന മാർക്കറ്റിംഗ് കമ്പനി 2 ദശലക്ഷത്തിലധികം റെക്കോർഡുകൾ അടങ്ങിയ ഏകദേശം 340 ടെറാബൈറ്റ് വലുപ്പമുള്ള ഒരു ഇലാസ്റ്റിക് സെർച്ച് ഡാറ്റാബേസ് സൂക്ഷിച്ചു.
  വ്യക്തികളുടെ (മുതിർന്നവർ) ഏകദേശം 230 ദശലക്ഷം വ്യക്തിഗത ഡാറ്റയും വിവിധ സംഘടനകളുടെ 110 ദശലക്ഷം കോൺടാക്റ്റുകളും ഡാറ്റാബേസിൽ കണ്ടെത്തി.
  യുണൈറ്റഡ് സ്റ്റേറ്റ്സിൽ മൊത്തത്തിൽ ഏകദേശം 249.5 ദശലക്ഷം മുതിർന്നവർ താമസിക്കുന്നുണ്ടെന്നത് ശ്രദ്ധിക്കേണ്ടതാണ് - അതായത്, ഡാറ്റാബേസിൽ ഓരോ അമേരിക്കൻ മുതിർന്ന വ്യക്തിയെയും കുറിച്ചുള്ള വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നുവെന്ന് നമുക്ക് പറയാം.

• സാക്രമെന്റോ ബീ
  കാലിഫോർണിയൻ പത്രമായ ദി സാക്രമെന്റോ ബീയുടെ രണ്ട് ഡാറ്റാബേസുകൾ അജ്ഞാതരായ ഹാക്കർമാർ മോഷ്ടിച്ചു.
  ആദ്യ ഡാറ്റാബേസിൽ കാലിഫോർണിയ വോട്ടർമാരുടെ വ്യക്തിഗത ഡാറ്റയുള്ള 19.4 ദശലക്ഷം റെക്കോർഡുകൾ അടങ്ങിയിരിക്കുന്നു.
  രണ്ടാമത്തെ ഡാറ്റാബേസിൽ പത്രം വരിക്കാരെക്കുറിച്ചുള്ള വിവരങ്ങളുള്ള 53 ആയിരം റെക്കോർഡുകൾ അടങ്ങിയിരിക്കുന്നു.

• ടിക്കറ്റ്ഫ്ലൈ
  ഇവന്റ്ബ്രൈറ്റിന്റെ ഉടമസ്ഥതയിലുള്ള കൺസേർട്ട് ടിക്കറ്റ് വിൽപ്പന സേവനമായ ടിക്കറ്റ്ഫ്ലൈ അതിന്റെ ഡാറ്റാബേസിൽ ഹാക്കർ ആക്രമണം റിപ്പോർട്ട് ചെയ്തു.
  സേവനത്തിന്റെ ക്ലയന്റ് ബേസ് ഹാക്കർ IsHaKdZ മോഷ്ടിച്ചു, അത് വിതരണം ചെയ്യാത്തതിന് $7502 ബിറ്റ്കോയിനുകൾ ആവശ്യപ്പെട്ടു.
  ഡാറ്റാബേസിൽ ടിക്കറ്റ്ഫ്ലൈ ഉപഭോക്താക്കളുടെ പേരുകളും തപാൽ വിലാസങ്ങളും ഫോൺ നമ്പറുകളും ഇമെയിൽ വിലാസങ്ങളും സേവനത്തിലെ ചില ജീവനക്കാരുടെ പോലും 27 ദശലക്ഷത്തിലധികം റെക്കോർഡുകൾ അടങ്ങിയിരിക്കുന്നു.

• മ്യ്ഹെരിതഗെ
  ഇസ്രായേലി വംശാവലി സേവനമായ മൈ ഹെറിറ്റേജിന്റെ 92 ദശലക്ഷം അക്കൗണ്ടുകൾ (ലോഗിനുകൾ, പാസ്‌വേഡ് ഹാഷുകൾ) ചോർന്നു. ഈ സേവനം ഉപയോക്താക്കളുടെ ഡിഎൻഎ വിവരങ്ങൾ സംഭരിക്കുകയും അവരുടെ കുടുംബ വൃക്ഷങ്ങൾ നിർമ്മിക്കുകയും ചെയ്യുന്നു.

• ഡിക്സൺസ് കാർഫോൺ
  കമ്പനിയുടെ ഐടി ഇൻഫ്രാസ്ട്രക്ചറിലേക്കുള്ള അനധികൃത പ്രവേശനത്തിന്റെ ഫലമായി 1.2 ദശലക്ഷം ഉപഭോക്താക്കളുടെ പേരുകളും വിലാസങ്ങളും ഇമെയിൽ വിലാസങ്ങളും ഉൾപ്പെടെയുള്ള വ്യക്തിഗത വിവരങ്ങൾ ചോർന്നതായി യുകെയിലും സൈപ്രസിലും റീട്ടെയിൽ സ്റ്റോറുകളുള്ള ഇലക്ട്രോണിക്സ് ശൃംഖലയായ ഡിക്സൺസ് കാർഫോൺ പറഞ്ഞു.
  കൂടാതെ, ബിൽറ്റ്-ഇൻ ചിപ്പ് ഇല്ലാത്ത 105 ആയിരം ബാങ്ക് കാർഡുകളുടെ നമ്പറുകൾ ചോർന്നു.

തുടരേണ്ടത് ...

ഡാറ്റ ചോർച്ചയുടെ വ്യക്തിഗത കേസുകളെക്കുറിച്ചുള്ള പതിവ് വാർത്തകൾ ചാനലിൽ ഉടനടി പ്രസിദ്ധീകരിക്കുന്നു വിവരങ്ങൾ ചോരുന്നു.

അവലംബം: www.habr.com