उन्हाळा जवळपास संपत आला आहे. जवळजवळ कोणताही अनलीक डेटा शिल्लक नाही

काहीजण त्यांच्या उन्हाळ्याच्या सुट्ट्यांचा आनंद घेत होते, तर काहीजण त्यांच्या संवेदनशील डेटाचा आनंद घेत होते. Cloud4Y ने या उन्हाळ्यात खळबळजनक डेटा लीकचे संक्षिप्त विहंगावलोकन तयार केले आहे.

जून

1.
400 हजाराहून अधिक ईमेल पत्ते आणि 160 हजार दूरध्वनी क्रमांक तसेच सर्वात मोठी वाहतूक कंपनी फेस्कोच्या ग्राहकांच्या वैयक्तिक खात्यांमध्ये प्रवेश करण्यासाठी 1200 लॉगिन-पासवर्ड जोड्या सार्वजनिक डोमेनमध्ये होत्या. कदाचित कमी वास्तविक डेटा आहे, कारण... नोंदी पुनरावृत्ती होऊ शकतात.

लॉगिन आणि पासवर्ड वैध आहेत, ते तुम्हाला कंपनीद्वारे विशिष्ट ग्राहकासाठी केलेल्या वाहतुकीची संपूर्ण माहिती मिळवण्याची परवानगी देतात, ज्यामध्ये पूर्ण झालेल्या कामाचे प्रमाणपत्र आणि स्टॅम्पसह पावत्या स्कॅन होतात.

फेस्कोने वापरलेल्या सायबरलाइन्स सॉफ्टवेअरद्वारे सोडलेल्या लॉगद्वारे डेटा सार्वजनिकपणे उपलब्ध करून देण्यात आला. लॉगिन आणि पासवर्ड व्यतिरिक्त, लॉगमध्ये फेस्को क्लायंट कंपन्यांच्या प्रतिनिधींचा वैयक्तिक डेटा देखील असतो: नावे, पासपोर्ट क्रमांक, टेलिफोन नंबर.

2.
9 जून, 2019 रोजी, रशियन बँकांच्या 900 हजार ग्राहकांच्या डेटा लीकबद्दल माहिती मिळाली. पासपोर्ट डेटा, दूरध्वनी क्रमांक, राहण्याची ठिकाणे आणि रशियन फेडरेशनच्या नागरिकांचे कार्य सार्वजनिकरित्या उपलब्ध केले गेले. अल्फा बँक, OTP बँक आणि HKF बँकेचे ग्राहक, तसेच अंतर्गत व्यवहार मंत्रालयाचे सुमारे 500 कर्मचारी आणि FSB मधील 40 लोक प्रभावित झाले.

तज्ञांनी अल्फा बँक क्लायंटचे दोन डेटाबेस शोधले: एकामध्ये 55-2014 मधील 2015 हजार पेक्षा जास्त क्लायंटचा डेटा आहे, दुसऱ्यामध्ये 504-2018 मधील 2019 रेकॉर्ड आहेत. दुसर्‍या डेटाबेसमध्ये खात्यातील शिल्लक डेटा देखील आहे, 130-160 हजार रूबलच्या श्रेणीपर्यंत मर्यादित आहे.

जुलै

असे दिसते की बहुतेक लोक जुलैमध्ये सुट्टीवर होते, त्यामुळे संपूर्ण महिन्यात फक्त एक लक्षात येण्याजोगा गळती होती. पण काय!

3.
महिन्याच्या शेवटी, बँक क्लायंटचा सर्वात मोठा डेटा लीक झाल्याची माहिती मिळाली. $100-150 दशलक्ष नुकसानीचा अंदाज लावत कॅपिटल वनला आर्थिक धारणेचा सामना करावा लागला. हॅकच्या परिणामी, हल्लेखोरांनी यूएसमधील 100 दशलक्ष कॅपिटल वन क्लायंट आणि कॅनडामधील 6 दशलक्ष ग्राहकांच्या डेटामध्ये प्रवेश मिळवला. क्रेडिट कार्डसाठी आलेल्या अर्जांमधील माहिती आणि विद्यमान कार्डधारकांच्या डेटाशी तडजोड करण्यात आली.

कंपनीचा दावा आहे की क्रेडिट कार्डचा डेटा (क्रमांक, सीसीव्ही कोड इ.) सुरक्षित राहिला, परंतु 140 हजार सामाजिक सुरक्षा क्रमांक आणि 80 हजार बँक खाती चोरीला गेली. याशिवाय, घोटाळेबाजांनी क्रेडिट इतिहास, स्टेटमेंट, पत्ते, जन्मतारीख आणि वित्तीय संस्थेच्या ग्राहकांचे पगार मिळवले.

कॅनडामध्ये, अंदाजे एक दशलक्ष सामाजिक सुरक्षा क्रमांकाशी तडजोड झाली. हॅकर्सनी 23, 2016 आणि 2017 मध्ये 2018 दिवसांमध्ये विखुरलेल्या कार्ड व्यवहारांचा डेटा देखील मिळवला.

कॅपिटल वन ने अंतर्गत तपासणी केली आणि सांगितले की चोरीची माहिती फसव्या हेतूंसाठी वापरली गेली असण्याची शक्यता नाही. मला आश्चर्य वाटते की ते तेव्हा कोणते वापरले होते?

ऑगस्ट

जुलैमध्ये विश्रांती घेतल्यानंतर आम्ही ऑगस्टमध्ये नव्या जोमाने परतलो. तर.

बायोमेट्रिक्स संचयित करण्याबद्दल आधीच बरेच काही सांगितले गेले आहे आणि येथे आम्ही पुन्हा जाऊ...
4.
ऑगस्ट 2019 च्या मध्यात, एक दशलक्षाहून अधिक फिंगरप्रिंट आणि इतर संवेदनशील डेटा लीक झाल्याचा शोध लागला. कंपनीच्या कर्मचाऱ्यांचा दावा आहे की त्यांना बायोस्टार 2 सॉफ्टवेअरवरून बायोमेट्रिक डेटामध्ये प्रवेश मिळाला आहे.

Biostar 2 चा वापर जगभरातील हजारो कंपन्यांद्वारे केला जातो, ज्यात लंडन पोलिसांचा समावेश आहे, सुरक्षित साइट्सवर प्रवेश नियंत्रित करण्यासाठी. सुप्रीमा, बायोस्टार 2 चे डेव्हलपर, दावा करतात की ते आधीच या समस्येवर उपाय शोधत आहे. संशोधकांनी लक्षात घेतले की फिंगरप्रिंट रेकॉर्डसह, त्यांना लोकांची छायाचित्रे, चेहर्यावरील ओळख डेटा, नावे, पत्ते, संकेतशब्द, रोजगार इतिहास आणि संरक्षित साइटच्या भेटींचे रेकॉर्ड सापडले. अनेक बळी चिंतित आहेत की सुप्रीमाने संभाव्य डेटा उल्लंघनाचा खुलासा केला नाही जेणेकरून त्याचे ग्राहक जमिनीवर कारवाई करू शकतील.

एकूण, नेटवर्कवर जवळपास 23 दशलक्ष रेकॉर्ड असलेला 30 गीगाबाइट डेटा सापडला. बायोमेट्रिक माहिती अशा लीक झाल्यानंतर कधीही गोपनीय राहू शकत नाही, असे संशोधकांनी नमूद केले आहे. ज्या कंपन्यांचा डेटा लीक झाला त्यात पॉवर वर्ल्ड जिम्स, भारत आणि श्रीलंकेतील एक जिम (फिंगरप्रिंटसह 113 वापरकर्ता रेकॉर्ड), ग्लोबल व्हिलेज, यूएई मधील वार्षिक उत्सव (796 फिंगरप्रिंट), एडेको स्टाफिंग, बेल्जियन भर्ती कंपनी (15) यांचा समावेश होता. बोटांचे ठसे). लीकमुळे ब्रिटीश वापरकर्ते आणि कंपन्यांवर सर्वाधिक परिणाम झाला - लाखो वैयक्तिक रेकॉर्ड मुक्तपणे उपलब्ध होते.

पेमेंट सिस्टम मास्टरकार्डने अधिकृतपणे बेल्जियन आणि जर्मन नियामकांना सूचित केले की 19 ऑगस्ट रोजी कंपनीने “मोठ्या संख्येने” ग्राहकांचा डेटा लीक नोंदवला आहे, “त्यातील एक महत्त्वपूर्ण भाग” जर्मन नागरिक आहेत. कंपनीने सूचित केले की तिने आवश्यक पावले उचलली आहेत आणि इंटरनेटवर दिसणारा क्लायंटचा सर्व वैयक्तिक डेटा हटवला आहे. मास्टरकार्डच्या मते, ही घटना तृतीय-पक्ष जर्मन कंपनीच्या लॉयल्टी प्रोग्रामशी संबंधित आहे.

5.
दरम्यान, आमचे देशबांधवही झोपलेले नाहीत. जसे ते म्हणतात: "रशियन रेल्वेचे आभार, परंतु नाही."
रशियन रेल्वेच्या कर्मचार्‍यांचा डेटा लीक, जे मी सांगितले ashotog, 2019 मध्ये रशियामधील दुसरे सर्वात मोठे बनले. 703 हजारांपैकी 730 हजार रशियन रेल्वे कर्मचाऱ्यांचे एसएनआयएलएस क्रमांक, पत्ते, दूरध्वनी क्रमांक, फोटो, पूर्ण नावे आणि पदे सार्वजनिकपणे उपलब्ध करून देण्यात आली.

रशियन रेल्वे प्रकाशन तपासत आहे आणि कायद्याची अंमलबजावणी करणार्‍या एजन्सींना अपील तयार करत आहे. प्रवाशांचा वैयक्तिक डेटा चोरीला गेला नाही, अशी ग्वाही कंपनीने दिली आहे.

6.
आणि कालच, Imperva ने त्याच्या अनेक ग्राहकांकडून गोपनीय माहिती लीक झाल्याची घोषणा केली. या घटनेचा प्रभाव इम्परवा क्लाउड वेब ऍप्लिकेशन फायरवॉल CDN सेवेच्या वापरकर्त्यांवर झाला, ज्याला पूर्वी Incapsula म्हणून ओळखले जात असे. Imperva वेबसाइटवरील प्रकाशनानुसार, 20 सप्टेंबर 15 पूर्वी सेवेत खाती असलेल्या अनेक ग्राहकांच्या डेटा लीकच्या अहवालानंतर कंपनीला या वर्षी 2017 ऑगस्ट रोजी या घटनेची माहिती मिळाली.

तडजोड केलेल्या माहितीमध्ये 15 सप्टेंबर 2017 पूर्वी नोंदणी केलेल्या वापरकर्त्यांचे ईमेल पत्ते आणि पासवर्ड हॅश तसेच काही ग्राहकांच्या API की आणि SSL प्रमाणपत्रांचा समावेश आहे. कंपनीने डेटा लीक नेमका कसा झाला याबद्दल तपशील उघड केला नाही. क्लाउड WAF सेवेच्या वापरकर्त्यांना त्यांच्या खात्यांसाठी पासवर्ड बदलण्याची, द्वि-घटक प्रमाणीकरण सक्षम करण्याची आणि सिंगल साइन-ऑन यंत्रणा (सिंगल साइन-ऑन) लागू करण्याची तसेच नवीन SSL प्रमाणपत्रे डाउनलोड करण्याची आणि API की रीसेट करण्याची शिफारस केली जाते.

या संग्रहासाठी माहिती गोळा करताना, एक विचार अनैच्छिकपणे समोर आला: शरद ऋतूतील किती आश्चर्यकारक गळती आपल्याला आणतील?

आपण ब्लॉगवर आणखी काय वाचू शकता? Cloud4Y

→ vGPU - दुर्लक्षित केले जाऊ शकत नाही
→ AI आफ्रिकेतील प्राण्यांचा अभ्यास करण्यास मदत करते
→ क्लाउड बॅकअपवर बचत करण्याचे 4 मार्ग
→ शीर्ष 5 कुबर्नेट्स वितरण
→ रोबोट आणि स्ट्रॉबेरी: एआय फील्ड उत्पादकता कशी वाढवते

आमच्या सदस्यता घ्या तार-चॅनेल, पुढील लेख चुकवू नये म्हणून! आम्ही आठवड्यातून दोनदा आणि फक्त व्यवसायावर लिहित नाही.

स्त्रोत: www.habr.com