गर्मी लगभग सकिएको छ। त्यहाँ लगभग कुनै अनलिक डाटा बाँकी छैन

कोही आफ्नो गर्मी बिदाको मजा लिइरहेका थिए भने, अरूले आफ्नो संवेदनशील डाटाको आनन्द लिइरहेका थिए। Cloud4Y ले यस गर्मीमा सनसनीपूर्ण डाटा लीकको संक्षिप्त सिंहावलोकन तयार गरेको छ।

जुन

1.
400 हजार भन्दा बढी इमेल ठेगानाहरू र 160 हजार टेलिफोन नम्बरहरू, साथै सबैभन्दा ठूलो यातायात कम्पनी फेस्कोका ग्राहकहरूको व्यक्तिगत खाताहरू पहुँच गर्न 1200 लगइन-पासवर्ड जोडीहरू सार्वजनिक डोमेनमा थिए। त्यहाँ सायद कम वास्तविक डाटा छ, किनभने ... प्रविष्टिहरू दोहोर्याउन सकिन्छ।

लगइनहरू र पासवर्डहरू मान्य छन्, तिनीहरूले तपाइँलाई कम्पनी द्वारा विशेष ग्राहकको लागि गरिएको यातायातको बारेमा पूर्ण जानकारी प्राप्त गर्न अनुमति दिन्छ, पूरा कामको प्रमाणपत्रहरू र स्ट्याम्पहरू सहित इनभ्वाइसहरूको स्क्यान सहित।

फेस्कोद्वारा प्रयोग गरिएको साइबरलाइन्स सफ्टवेयरले छोडेका लगहरू मार्फत डाटा सार्वजनिक रूपमा उपलब्ध गराइएको थियो। लगइनहरू र पासवर्डहरूका अतिरिक्त, लगहरूमा फेस्को ग्राहक कम्पनीहरूको प्रतिनिधिहरूको व्यक्तिगत डेटा पनि समावेश छ: नामहरू, राहदानी नम्बरहरू, टेलिफोन नम्बरहरू।

2.
जुन 9, 2019 मा, यो रूसी बैंकहरु को 900 हजार ग्राहकहरु को डाटा लीक को बारे मा ज्ञात भयो। राहदानी डाटा, टेलिफोन नम्बर, निवास स्थान र रूसी संघका नागरिकहरूको काम सार्वजनिक रूपमा उपलब्ध गराइयो। अल्फा बैंक, ओटीपी बैंक र एचकेएफ बैंकका ग्राहकहरु, साथै आन्तरिक मामिला मन्त्रालयका करिब ५०० कर्मचारी र एफएसबीका ४० जना प्रभावित भएका छन् ।

विज्ञहरूले अल्फा बैंक ग्राहकहरूको दुई डाटाबेस पत्ता लगाए: एउटामा 55-2014 सम्मका 2015 हजार भन्दा बढी ग्राहकहरूको डाटा समावेश छ, दोस्रोमा 504-2018 सम्मका 2019 रेकर्डहरू छन्। दोस्रो डाटाबेसले खाता ब्यालेन्समा डाटा पनि समावेश गर्दछ, 130-160 हजार रूबलको दायरामा सीमित।

जुलाई

यो देखिन्छ कि अधिकांश मानिसहरू जुलाईमा छुट्टीमा थिए, त्यसैले त्यहाँ पूरै महिना मात्र एक उल्लेखनीय चुहावट थियो। तर के!

3.
महिनाको अन्त्यमा, यो बैंक ग्राहकहरूको सबैभन्दा ठूलो डाटा चुहावट बारे थाहा भयो। फाइनान्सियल होल्डिङ क्यापिटल वनले 100-150 मिलियन डलरको क्षतिको अनुमान गर्दै क्षति बेहोर्यो। ह्याकको परिणाम स्वरूप, आक्रमणकारीहरूले अमेरिकामा 100 मिलियन क्यापिटल वन ग्राहकहरू र क्यानाडामा 6 मिलियनको डेटामा पहुँच प्राप्त गरे। क्रेडिट कार्डहरूको लागि आवेदनहरूबाट प्राप्त जानकारी र अवस्थित कार्डधारकहरूको डेटा सम्झौता गरिएको थियो।

क्रेडिट कार्डको डाटा आफैं (नम्बर, सीसीभी कोड आदि) सुरक्षित रहे पनि १ लाख ४० हजार सामाजिक सुरक्षा नम्बर र ८० हजार बैंक खाता चोरी भएको कम्पनीको दाबी छ । साथै, घोटाला गर्नेहरूले क्रेडिट इतिहास, विवरण, ठेगाना, जन्म मिति र वित्तीय संस्थाका ग्राहकहरूको तलब प्राप्त गरे।

क्यानडामा, करिब १० लाख सामाजिक सुरक्षा नम्बरहरूमा सम्झौता भएको थियो। ह्याकरहरूले 23, 2016 र 2017 को लागि 2018 दिनमा छरिएका कार्ड लेनदेनको डाटा पनि प्राप्त गरे।

क्यापिटल वनले आन्तरिक अनुसन्धान गर्‍यो र चोरी भएको जानकारी जालसाजीका लागि प्रयोग भएको हुन सक्ने सम्भावना नरहेको बताएको थियो। म आश्चर्यचकित छु कि यो कुन समयमा प्रयोग भएको थियो?

अगस्ट

जुलाईमा आराम गरेपछि हामी अगस्टमा नयाँ जोस लिएर फर्कियौं। त्यसैले।

बायोमेट्रिक्स भण्डारण गर्ने बारे पहिले नै धेरै भनिएको छ र यहाँ हामी फेरि जान्छौं ...
4.
अगस्ट २०१९ को मध्यमा, १० लाखभन्दा बढी फिंगरप्रिन्ट र अन्य संवेदनशील डाटाको चुहावट पत्ता लागेको थियो। कम्पनीका कर्मचारीहरूले बायोस्टार २ सफ्टवेयरबाट बायोमेट्रिक डाटामा पहुँच प्राप्त गरेको दाबी गर्छन्।

Biostar 2 सुरक्षित साइटहरूमा पहुँच नियन्त्रण गर्न लन्डन पुलिस लगायत विश्वभरका हजारौं कम्पनीहरूले प्रयोग गर्छन्। बायोस्टार २ को विकासकर्ता सुप्रिमाले यो समस्याको समाधानका लागि काम गरिरहेको दाबी गरेको छ । अन्वेषकहरूले नोट गरे कि फिंगरप्रिन्ट रेकर्डहरूसँगै उनीहरूले मानिसहरूका फोटोहरू, अनुहार पहिचान डेटा, नाम, ठेगाना, पासवर्ड, रोजगारी इतिहास र सुरक्षित साइटहरूमा भ्रमणहरूको रेकर्डहरू फेला पारे। धेरै पीडितहरू चिन्तित छन् कि सुप्रीमाले सम्भावित डाटा उल्लङ्घन खुलासा नगरेको कारण यसका ग्राहकहरूले जमीनमा कारबाही गर्न सक्छन्।

कुलमा, नेटवर्कमा लगभग 23 मिलियन रेकर्डहरू समावेश भएको 30 गीगाबाइट डाटा फेला पर्यो। अनुसन्धानकर्ताहरूले नोट गरे कि बायोमेट्रिक जानकारी यस्तो चुहावट पछि गोप्य हुन सक्दैन। पावर वर्ल्ड जिम्स, भारत र श्रीलंकाको एउटा जिम (फिंगरप्रिन्ट सहितको 113 प्रयोगकर्ता रेकर्ड), ग्लोबल भिलेज, युएईमा हुने वार्षिक उत्सव (796 औंठाछाप), एडेको स्टाफिङ, बेल्जियमको भर्ती कम्पनी (15) को डाटा लीक भएको कम्पनीहरूमा पर्छन्। औंठाछाप)। चुहावटले ब्रिटिश प्रयोगकर्ताहरू र कम्पनीहरूलाई सबैभन्दा बढी प्रभावित गर्‍यो - लाखौं व्यक्तिगत रेकर्डहरू स्वतन्त्र रूपमा उपलब्ध थिए।

भुक्तानी प्रणाली मास्टरकार्डले आधिकारिक रूपमा बेल्जियम र जर्मन नियामकहरूलाई सूचित गर्यो कि अगस्ट 19 मा कम्पनीले "ठूलो संख्यामा" ग्राहकहरूको डेटा चुहावट रेकर्ड गर्यो, जसको "एक महत्वपूर्ण भाग" जर्मन नागरिकहरू हुन्। कम्पनीले आवश्यक कदम चालेको र इन्टरनेटमा देखा परेका ग्राहकहरूको सबै व्यक्तिगत डाटा मेटाएको संकेत गरेको छ। मास्टरकार्डका अनुसार यो घटना तेस्रो-पक्ष जर्मन कम्पनीको लोयल्टी कार्यक्रमसँग सम्बन्धित छ।

5.
यसैबीच, हाम्रा देशवासीहरू पनि निद्रामा छैनन्। तिनीहरू भन्छन्: "रुसी रेलवेलाई धन्यवाद, तर होइन।"
रूसी रेलवेका कर्मचारीहरूको डाटा लीक, जुन भन्यो ashotog, 2019 मा रूस मा दोस्रो ठूलो भयो। SNILS नम्बरहरू, ठेगानाहरू, टेलिफोन नम्बरहरू, फोटोहरू, पूरा नामहरू र 703 हजार रूसी रेलवे कर्मचारीहरूको पदहरू 730 हजार मध्ये सार्वजनिक रूपमा उपलब्ध गराइयो।

रूसी रेलवेले प्रकाशन जाँच गर्दैछ र कानून प्रवर्तन एजेन्सीहरूलाई अपील गर्ने तयारी गरिरहेको छ। यात्रुको व्यक्तिगत डाटा चोरी नभएको कम्पनीको भनाइ छ ।

6.
र हिजो मात्रै, Imperva ले आफ्ना धेरै ग्राहकहरूबाट गोप्य जानकारी चुहावटको घोषणा गर्‍यो। घटनाले इम्पेर्भा क्लाउड वेब अनुप्रयोग फायरवाल CDN सेवाका प्रयोगकर्ताहरूलाई असर गर्‍यो, पहिले इन्काप्सुला भनेर चिनिन्थ्यो। इम्पर्भा वेबसाइटमा प्रकाशित एक प्रकाशन अनुसार, सेप्टेम्बर 20, 15 अघि सेवामा खाता भएका धेरै ग्राहकहरूको डाटा लीक भएको रिपोर्ट आएपछि कम्पनीलाई यस वर्ष अगस्ट 2017 मा घटनाको बारेमा थाहा भयो।

सम्झौता गरिएको जानकारीमा सेप्टेम्बर 15, 2017 अघि दर्ता भएका प्रयोगकर्ताहरूको इमेल ठेगाना र पासवर्ड ह्यासहरू, साथै API कुञ्जीहरू र केही ग्राहकहरूको SSL प्रमाणपत्रहरू समावेश थिए। डाटा लीक कसरी भयो भन्ने बारे कम्पनीले विवरण खुलाएको छैन। क्लाउड WAF सेवाका प्रयोगकर्ताहरूलाई उनीहरूको खाताहरूको लागि पासवर्डहरू परिवर्तन गर्न, दुई-कारक प्रमाणीकरण सक्षम गर्न र एकल साइन-अन मेकानिजम (एकल साइन-अन) लागू गर्न, साथै नयाँ SSL प्रमाणपत्रहरू डाउनलोड गर्न र API कुञ्जीहरू रिसेट गर्न सिफारिस गरिन्छ।

यस संग्रहको लागि जानकारी सङ्कलन गर्दा, एक विचार अनैच्छिक रूपमा देखा पर्‍यो: शरद ऋतुले हामीलाई कतिवटा अद्भुत चुहावट ल्याउनेछ?

तपाइँ ब्लगमा अरू के पढ्न सक्नुहुन्छ? Cloud4Y

→ vGPU - बेवास्ता गर्न सकिँदैन
→ AI ले अफ्रिकाका जनावरहरूको अध्ययन गर्न मद्दत गर्छ
→ क्लाउड ब्याकअपमा बचत गर्ने ४ तरिकाहरू
→ शीर्ष 5 Kubernetes वितरण
→ रोबोट र स्ट्रबेरी: कसरी AI ले क्षेत्र उत्पादकता बढाउँछ

हाम्रो सदस्यता लिनुहोस् तार- च्यानल, ताकि अर्को लेख नछुटाउन! हामी हप्तामा दुई पटक भन्दा बढी र केवल व्यापार मा लेख्छौं।

स्रोत: www.habr.com