နွေရာသီကုန်ခါနီးပြီ။ ပေါက်ကြားသွားသော ဒေတာများ မကျန်တော့ပါ။

အချို့က ၎င်းတို့၏ နွေရာသီအားလပ်ရက်များကို ပျော်ရွှင်စွာ ဖြတ်သန်းနေကြစဉ်၊ အချို့က ၎င်းတို့၏ အရေးကြီးသော အချက်အလက်များကို သယ်ဆောင်သွားသည်ကို နှစ်သက်ကြသည်။ Cloud4Y သည် ယခုနှစ်နွေရာသီတွင် စိတ်လှုပ်ရှားဖွယ်ဒေတာပေါက်ကြားမှုဆိုင်ရာ အကျဉ်းချုပ်ကို ပြင်ဆင်ထားသည်။

ဇွန်လ

1.
အကြီးဆုံးသယ်ယူပို့ဆောင်ရေးကုမ္ပဏီ Fesco ၏ဖောက်သည်များ၏ကိုယ်ရေးကိုယ်တာအကောင့်များကိုဝင်ရောက်ကြည့်ရှုရန်အတွက်အီးမေးလ်လိပ်စာ 400 ကျော်နှင့် 160 ဖုန်းနံပါတ်များအပြင် 1200 login-password အတွဲများသည် အများသူငှာအသုံးပြုနိုင်ပါသည်။ အစစ်အမှန်အချက်အလက် နည်းပါးနိုင်သောကြောင့် ... ထည့်သွင်းမှုများကို ထပ်ခါတလဲလဲ ပြုလုပ်နိုင်ပါသည်။

အကောင့်ဝင်ခြင်းနှင့် စကားဝှက်များသည် တရားဝင်သည်၊ ၎င်းတို့သည် တိကျသောဖောက်သည်တစ်ဦးအတွက် ကုမ္ပဏီမှလုပ်ဆောင်သော သယ်ယူပို့ဆောင်ရေးဆိုင်ရာ အချက်အလက်အပြည့်အစုံကို သင့်အား ရရှိစေမည့် အလုပ်ပြီးမြောက်သည့် လက်မှတ်များနှင့် တံဆိပ်ခေါင်းများပါရှိသည့် ပြေစာများကို စကင်န်ဖတ်ခြင်းအပါအဝင် တိကျသောဖောက်သည်တစ်ဦးအတွက် ရရှိစေမည်ဖြစ်သည်။

Fesco အသုံးပြုသော CyberLines ဆော့ဖ်ဝဲလ်မှ ချန်ထားသော မှတ်တမ်းများမှတစ်ဆင့် ဒေတာကို လူသိရှင်ကြား ရရှိစေပါသည်။ လော့ဂ်အင်များနှင့် စကားဝှက်များအပြင်၊ မှတ်တမ်းများတွင် Fesco ဖောက်သည်ကုမ္ပဏီများ၏ ကိုယ်စားလှယ်များ၏ ကိုယ်ရေးကိုယ်တာဒေတာများပါရှိသည်- အမည်များ၊ နိုင်ငံကူးလက်မှတ်နံပါတ်များ၊ တယ်လီဖုန်းနံပါတ်များ။

2.
9 ခုနှစ် ဇွန်လ 2019 ရက်နေ့တွင် ရုရှားဘဏ်များ၏ ဖောက်သည်ပေါင်း 900 ၏ ဒေတာပေါက်ကြားမှုတစ်ခုအကြောင်းကို သိရှိလာခဲ့သည်။ နိုင်ငံကူးလက်မှတ်ဒေတာ၊ တယ်လီဖုန်းနံပတ်များ၊ နေထိုင်ရာနေရာများနှင့် ရုရှားဖက်ဒရေးရှင်းနိုင်ငံသားများ၏ အလုပ်လုပ်ကိုင်မှုများကို လူသိရှင်ကြား ထုတ်ပြန်ခဲ့သည်။ အယ်လ်ဖာဘဏ်၊ OTP ဘဏ်နှင့် HKF ဘဏ်တို့၏ ဖောက်သည်များအပြင် ပြည်ထဲရေးဝန်ကြီးဌာနမှ ဝန်ထမ်း ၅၀၀ ခန့်နှင့် FSB မှ လူ ၄၀ ခန့် ထိခိုက်ခဲ့သည်။

ကျွမ်းကျင်သူများသည် Alfa Bank ဖောက်သည်များ၏ ဒေတာဘေ့စ်နှစ်ခုကို ရှာဖွေတွေ့ရှိခဲ့သည်- တစ်ခုတွင် 55-2014 မှ 2015 ဖောက်သည် 504 ကျော်၏ဒေတာများပါရှိသည်၊ ဒုတိယတစ်ခုတွင် 2018-2019 မှ 130 မှတ်တမ်းများပါရှိသည်။ ဒုတိယဒေတာဘေ့စ်တွင် 160-XNUMX ရူဘယ်အကွာအဝေးအထိကန့်သတ်ထားသောအကောင့်လက်ကျန်ရှိဒေတာလည်းပါရှိသည်။

ဇူလိုင်လ

လူအများစုသည် ဇူလိုင်လတွင် အားလပ်ရက်ခရီးထွက်ကြပုံရပြီး တစ်လလုံးတွင် သိသာထင်ရှားသော ပေါက်ကြားမှုတစ်ခုသာ ရှိခဲ့သည်။ ဒါပေမယ့် ဘာလဲ!

3.
လကုန်တွင် ဘဏ်ဖောက်သည်များ၏ အကြီးမားဆုံးဒေတာပေါက်ကြားမှုအကြောင်း သိလာရသည်။ Capital One ကိုင်ဆောင်ထားသော ငွေကြေးသည် ဒေါ်လာ သန်း 100 မှ 150 သန်းအထိ ပျက်စီးသွားသည်ဟု ခန့်မှန်းရသည်။ ဟက်ကာ၏ ရလဒ်အနေဖြင့် တိုက်ခိုက်သူများသည် US တွင် Capital One သုံးစွဲသူ သန်း 100 နှင့် Canada တွင် 6 သန်းတို့၏ data များကို ဝင်ရောက်ခွင့်ရရှိခဲ့သည်။ အကြွေးဝယ်ကတ်များအတွက် အပလီကေးရှင်းများမှ အချက်အလက်များနှင့် လက်ရှိကတ်ကိုင်ဆောင်ထားသူများ၏ ဒေတာကို အခိုးခံရသည်။

အကြွေးဝယ်ကတ်ဒေတာကိုယ်တိုင် (နံပါတ်များ၊ CCV ကုဒ်များ စသည်) သည် လုံခြုံသည်ဟု ကုမ္ပဏီက အခိုင်အမာဆိုသော်လည်း လူမှုဖူလုံရေးနံပါတ် ၁၄၀,ဝဝဝ နှင့် ဘဏ်အကောင့် ၈၀,ဝဝဝ တို့သည် ခိုးယူခံခဲ့ရသည်။ ထို့အပြင်၊ လိမ်လည်သူများသည် အကြွေးမှတ်တမ်းများ၊ ရှင်းတမ်းများ၊ လိပ်စာများ၊ မွေးသက္ကရာဇ်များနှင့် ငွေကြေးအဖွဲ့အစည်း၏ဖောက်သည်များ၏ လစာများကို ရယူခဲ့သည်။

ကနေဒါတွင် လူမှုဖူလုံရေး နံပါတ် တစ်သန်းခန့် အလျှော့ပေးခဲ့သည်။ ဟက်ကာများသည် 23၊ 2016 နှင့် 2017 ခုနှစ်များအတွက် 2018 ရက်အတွင်း ပြန့်ကျဲနေသော ကတ်အရောင်းအ၀ယ်ဆိုင်ရာ ဒေတာကိုလည်း ရယူခဲ့သည်။

Capital One သည် အတွင်းပိုင်းစုံစမ်းစစ်ဆေးမှုကို ပြုလုပ်ခဲ့ပြီး ခိုးယူထားသောအချက်အလက်များကို လိမ်လည်လှည့်ဖြားရန် ရည်ရွယ်ချက်များဖြင့် အသုံးပြုခဲ့ခြင်းမရှိကြောင်း ပြောကြားခဲ့သည်။ အဲဒီတုန်းက ဘယ်ဟာတွေ သုံးခဲ့လဲလို့ တွေးမိတယ်။

သြဂုတ်လ

ဇူလိုင်လတွင် အနားယူပြီး ဩဂုတ်လတွင် အားမာန်အပြည့်ဖြင့် ပြန်လည်ရောက်ရှိခဲ့သည်။ ဒါကြောင့်။

biometrics တွေကို သိမ်းဆည်းခြင်းနဲ့ ပတ်သက်ပြီး အများကြီးပြောပြီးပါပြီ၊ ကျွန်တော်တို့ ထပ်သွားပြန်ပါပြီ...
4.
2019 ခုနှစ် သြဂုတ်လလယ်တွင် လက်ဗွေရာ တစ်သန်းကျော် ပေါက်ကြားမှုနှင့် အခြား အရေးကြီးသော အချက်အလက်များကို ရှာဖွေတွေ့ရှိခဲ့သည်။ ကုမ္ပဏီ၏ဝန်ထမ်းများက Biostar 2 ဆော့ဖ်ဝဲလ်မှ ဇီဝမက်ထရစ်ဒေတာကို ရယူခွင့်ရရှိခဲ့သည်ဟု ဆိုကြသည်။

Biostar 2 ကို London Police အပါအဝင် ကမ္ဘာတစ်ဝှမ်းရှိ ကုမ္ပဏီထောင်ပေါင်းများစွာက လုံခြုံသောဆိုက်များသို့ ဝင်ရောက်ကြည့်ရှုခြင်းကို ထိန်းချုပ်ရန် အသုံးပြုသည်။ Biostar 2 ၏ developer ဖြစ်သော Suprema က ၎င်းသည် ဤပြဿနာအတွက် အဖြေတစ်ခုကို လုပ်ဆောင်နေပြီဟု အခိုင်အမာဆိုသည်။ လက်ဗွေရာ မှတ်တမ်းများနှင့်အတူ လူများ၏ ဓာတ်ပုံများ၊ မျက်နှာမှတ်သားမှု ဒေတာ၊ အမည်များ၊ လိပ်စာများ၊ စကားဝှက်များ၊ အလုပ်အကိုင် မှတ်တမ်းနှင့် ကာကွယ်ထားသော ဆိုက်များသို့ သွားရောက်မှု မှတ်တမ်းများကို တွေ့ရှိခဲ့ကြောင်း သုတေသီများက မှတ်သားထားသည်။ Suprema သည် ၎င်း၏ဖောက်သည်များအား မြေပြင်တွင် အရေးယူဆောင်ရွက်နိုင်ရန် အလားအလာရှိသော ဒေတာပေါက်ကြားမှုကို ထုတ်ဖော်ပြောကြားခြင်းမရှိသည့်အတွက် သားကောင်အများအပြားက စိုးရိမ်နေကြသည်။

စုစုပေါင်း မှတ်တမ်း သန်း 23 နီးပါးပါဝင်သော ဒေတာ ၂၃ ဂစ်ဂါဘိုက်ကို ကွန်ရက်ပေါ်တွင် ရှာဖွေတွေ့ရှိခဲ့သည်။ ထိုသို့ပေါက်ကြားပြီးနောက် ဇီဝဗေဒဆိုင်ရာ အချက်အလက်များသည် မည်သည့်အခါမျှ လျှို့ဝှက်ဖြစ်လာမည်မဟုတ်ကြောင်း သုတေသီများက မှတ်သားထားသည်။ ပေါက်ကြားခဲ့သည့် အချက်အလက်များ ပေါက်ကြားခဲ့သည့် ကုမ္ပဏီများတွင် အိန္ဒိယနှင့် သီရိလင်္ကာရှိ အားကစားရုံတစ်ခုဖြစ်သည့် Power World Gyms (လက်ဗွေရာ အပါအဝင် သုံးစွဲသူ မှတ်တမ်း ၁၁၃,၇၉၆)၊ ယူအေအီးတွင် နှစ်စဉ်ကျင်းပသည့် Global Village၊ နှစ်စဉ်ပွဲတော် (လက်ဗွေရာ ၁၅၀၀၀)၊ ဘယ်လ်ဂျီယံ စုဆောင်းရေးကုမ္ပဏီ Adecco Staffing (30)၊ လက်ဗွေများ)။ ပေါက်ကြားမှုသည် ဗြိတိန်အသုံးပြုသူများနှင့် ကုမ္ပဏီများကို အများဆုံးထိခိုက်ခဲ့ပြီး သန်းပေါင်းများစွာသော ကိုယ်ရေးကိုယ်တာမှတ်တမ်းများကို လွတ်လပ်စွာ ရယူနိုင်ခဲ့သည်။

ငွေပေးချေမှုစနစ် Mastercard သည် ကုမ္ပဏီသည် ဩဂုတ်လ 19 ရက်နေ့တွင် ဂျာမန်နိုင်ငံသားများဖြစ်ကြသည့် “ဖောက်သည်အများအပြား” ၏ ဒေတာပေါက်ကြားမှုကို မှတ်တမ်းတင်ခဲ့ကြောင်း ဘယ်လ်ဂျီယံနှင့် ဂျာမန်အားပြိုင်သူများအား တရားဝင်အကြောင်းကြားခဲ့သည်။ ကုမ္ပဏီသည် လိုအပ်သော ခြေလှမ်းများကို လုပ်ဆောင်ပြီး အင်တာနက်ပေါ်တွင် ပေါ်လာသော သုံးစွဲသူများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်အားလုံးကို ဖျက်ပစ်ခဲ့ကြောင်း ဖော်ပြခဲ့သည်။ Mastercard ၏ အဆိုအရ အဆိုပါဖြစ်ရပ်သည် ပြင်ပကုမ္ပဏီ ဂျာမန်ကုမ္ပဏီတစ်ခု၏ သစ္စာစောင့်သိမှု အစီအစဉ်နှင့် ဆက်စပ်နေသည်။

5.
အဲဒီအချိန်မှာ ကျနော်တို့ အမျိုး သားတွေလည်း အိပ်မပျော်ဘူး။ သူတို့က "ရုရှားမီးရထားကိုကျေးဇူးတင်ပါတယ်၊ ဒါပေမယ့်မဟုတ်ဘူး" ဟုပြောကြသည်။
ရုရှားမီးရထားဝန်ထမ်းတွေရဲ့ ဒေတာပေါက်ကြားမှု ပြောတယ် မီးခိုးချောင်း2019 ခုနှစ်တွင် ရုရှားတွင် ဒုတိယအကြီးဆုံးဖြစ်လာခဲ့သည်။ SNILS နံပါတ်များ၊ လိပ်စာများ၊ တယ်လီဖုန်းနံပတ်များ၊ ဓာတ်ပုံများ၊ အမည်အပြည့်အစုံနှင့် ရာထူးများကို ရုရှားမီးရထားဝန်ထမ်း 703 မှ 730 မှ လူသိရှင်ကြားထုတ်ပြန်ခဲ့ပါသည်။

ရုရှားမီးရထားသည် ထုတ်ဝေမှုကို စစ်ဆေးနေပြီး ဥပဒေစိုးမိုးရေးအေဂျင်စီများထံ အယူခံဝင်ရန် ပြင်ဆင်နေသည်။ ခရီးသည်များ၏ ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို ခိုးယူခြင်းမဟုတ်ကြောင်း ကုမ္ပဏီက အာမခံပါသည်။

6.
ယမန်နေ့ကပင် Imperva သည် ၎င်း၏ဖောက်သည်အများအပြားထံမှ လျှို့ဝှက်အချက်အလက်များပေါက်ကြားမှုကို ကြေငြာခဲ့သည်။ အဆိုပါဖြစ်ရပ်သည် ယခင်က Incapsula ဟုလူသိများသော Imperva Cloud Web Application Firewall CDN ဝန်ဆောင်မှုကို အသုံးပြုသူများအပေါ် ထိခိုက်ခဲ့သည်။ Imperva ဝက်ဘ်ဆိုဒ်တွင် ထုတ်ဝေမှုတစ်ခုအရ၊ 20 ခုနှစ် စက်တင်ဘာလ 15 ရက် မတိုင်မီ ဝန်ဆောင်မှုတွင် အကောင့်များရှိသည့် ဖောက်သည်များစွာအတွက် ဒေတာပေါက်ကြားမှုတစ်ခု အစီရင်ခံပြီးနောက် ယခုနှစ် သြဂုတ်လ 2017 ရက်နေ့တွင် ကုမ္ပဏီမှ အဖြစ်အပျက်ကို သိရှိလာခဲ့သည်။

အပေးအယူခံရသော အချက်အလက်များတွင် စက်တင်ဘာ 15၊ 2017 မတိုင်မီ စာရင်းသွင်းထားသည့် အသုံးပြုသူများ၏ အီးမေးလ်လိပ်စာများနှင့် စကားဝှက် ဟက်ကာများအပြင် သုံးစွဲသူအချို့၏ API သော့များနှင့် SSL လက်မှတ်များ ပါဝင်သည်။ အချက်အလက် ပေါက်ကြားမှု မည်ကဲ့သို့ ဖြစ်ပွားခဲ့သည်ကို ကုမ္ပဏီက အသေးစိတ် ထုတ်ဖော် ပြောကြားခြင်း မရှိပေ။ Cloud WAF ဝန်ဆောင်မှု၏ အသုံးပြုသူများသည် ၎င်းတို့၏ အကောင့်များအတွက် စကားဝှက်များကို ပြောင်းလဲရန်၊ အချက်နှစ်ချက် အထောက်အထားစိစစ်ခြင်းကို ဖွင့်ရန်နှင့် တစ်ခုတည်းသော အကောင့်ဖွင့်ခြင်း ယန္တရား (Single Sign-On) အပြင် SSL လက်မှတ်အသစ်များကို ဒေါင်းလုဒ်လုပ်ပြီး API ကီးများကို ပြန်လည်သတ်မှတ်ရန် အကြံပြုထားသည်။

ဤစုဆောင်းမှုအတွက် အချက်အလက်များ စုဆောင်းသောအခါတွင် အတွေးတစ်ခု မထင်မှတ်ဘဲ ပေါ်လာသည်- ဆောင်းဦးတွင် အံ့ဩဖွယ်ရာ ပေါက်ကြားမှု မည်မျှရှိသည်ကို ကျွန်ုပ်တို့ ယူဆောင်လာမည်နည်း။

ဘလော့ဂ်မှာ တခြားဘာတွေဖတ်နိုင်မလဲ။ Cloud4Y

→ vGPU - လျစ်လျူရှု၍မရပါ။
→ AI သည် အာဖရိကရှိ တိရစ္ဆာန်များကို လေ့လာရာတွင် ကူညီပေးသည်။
→ Cloud Backup တွင် သိမ်းဆည်းရန် နည်းလမ်း 4 ခု
→ အကောင်းဆုံး Kubernetes Distros ၅ ခု
→ စက်ရုပ်များနှင့် စတော်ဘယ်ရီသီးများ- AI သည် နယ်ပယ်ကုန်ထုတ်စွမ်းအားကို မြှင့်တင်နည်း

ကျွန်ုပ်တို့ထံ စာရင်းသွင်းပါ။ ကွေးနနျးစာ-channel သို့သင်နောက်ဆောင်းပါးကိုလက်လွတ်မခံပါနဲ့။ ကျွန်ုပ်တို့သည် တစ်ပတ်လျှင် နှစ်ကြိမ်ထက် ပိုမရေးဘဲ လုပ်ငန်းအတွက်သာ ဖြစ်သည်။

source: www.habr.com