जनवरी - अप्रिल 2019 को लागि प्रयोगकर्ता डेटा को सनसनीखेज लीक

2018 मा, विश्वभर गोप्य जानकारी चुहावटको 2263 सार्वजनिक मुद्दाहरू दर्ता भएका थिए। व्यक्तिगत डेटा र भुक्तानी जानकारी 86% घटनाहरूमा सम्झौता गरिएको थियो - त्यो लगभग 7,3 बिलियन प्रयोगकर्ता डेटा रेकर्ड हो। जापानी क्रिप्टो एक्सचेन्ज Coincheck ले आफ्ना ग्राहकहरूको अनलाइन वालेटहरूको सम्झौताको परिणाम स्वरूप $ 534 मिलियन गुमायो। यो सबैभन्दा ठूलो क्षति भएको रिपोर्ट गरिएको छ।

सन् २०१९ को तथ्याङ्क कस्तो हुनेछ भन्ने अझै थाहा छैन। तर त्यहाँ पहिले नै धेरै सनसनीपूर्ण "लीक" छन्, र यो दुखद छ। हामीले वर्षको सुरुदेखि नै सबैभन्दा बढी चर्चामा आएको चुहावटको समीक्षा गर्ने निर्णय गर्‍यौं। "त्यहाँ धेरै हुनेछ," तिनीहरू भन्छन्।

जनवरी 18: सङ्कलन आधारहरू

जनवरी 18 मा, सार्वजनिक डोमेनमा फेला परेको डाटाबेसको बारेमा मिडिया रिपोर्टहरू देखा पर्न थाले 773 मिलियन पासवर्डहरू भएको मेलबक्सहरू (रूसका प्रयोगकर्ताहरू सहित)। डाटाबेस धेरै वर्षहरूमा जम्मा भएको लगभग दुई हजार विभिन्न साइटहरूको लीक डाटाबेसहरूको संग्रह थियो। जसको लागि यो नाम संग्रह #1 प्राप्त भयो। आकारको हिसाबले, यो इतिहासमा ह्याक गरिएका ठेगानाहरूको दोस्रो ठूलो डाटाबेस बन्यो (पहिलो 1 बिलियन Yahoo! प्रयोगकर्ताहरूको संग्रह थियो, जुन 2013 मा देखा पर्‍यो)।

यो चाँडै स्पष्ट भयो कि सङ्कलन #1 डाटा एरेको मात्र अंश थियो जुन ह्याकरहरूको हातमा पुग्यो। सूचना सुरक्षा विशेषज्ञहरूले 2 देखि 5 सम्मका अन्य "संग्रहहरू" फेला पारे, र तिनीहरूको कुल मात्रा 845 GB थियो। डाटाबेसमा लगभग सबै जानकारी अप टु डेट छ, यद्यपि केही लगइन र पासवर्डहरू पुरानो भइसकेका छन्।

साइबरसुरक्षा विशेषज्ञ ब्रायन क्रेब्सले अभिलेखहरू बेच्ने ह्याकरलाई सम्पर्क गरे र पत्ता लगाए कि संग्रह #1 पहिले नै लगभग दुई वा तीन वर्ष पुरानो थियो। ह्याकरका अनुसार उनीसँग चार टेराबाइट्सभन्दा बढीको मात्रामा बिक्रीको लागि हालसालैका डाटाबेसहरू पनि छन्।

फेब्रुअरी 11: 16 प्रमुख साइटहरूबाट प्रयोगकर्ता डेटा चुहावट

दर्ता को फेब्रुअरी 11 संस्करण रिपोर्ट गरियोड्रीम मार्केट ट्रेडिंग प्लेटफर्मले प्रमुख इन्टरनेट सेवाहरूको 620 मिलियन प्रयोगकर्ताहरूको डाटा बेच्दछ:

• Dubsmash (१६२ मिलियन)
• MyFitnessPal (१५१ मिलियन)
• MyHeritage (92 मिलियन)
• यो सेयर गर्नुहोस् (४१ मिलियन)
• HauteLook (28 मिलियन)
• एनिमोटो (२५ मिलियन)
• EyeEm (22 मिलियन)
• 8fit (20 मिलियन)
• सेतो पृष्ठहरू (१८ मिलियन)
• फोटोलग (१६ मिलियन)
• 500px (15 मिलियन)
• आर्मर गेम (११ मिलियन)
• BookMate (8 मिलियन)
• CoffeeMeetsBagel (6 मिलियन)
• आर्टसी (१ मिलियन)
• डाटाक्याम्प (७००,०००)

आक्रमणकारीहरूले सम्पूर्ण डाटाबेसको लागि लगभग $ 20 हजार मागे; तिनीहरूले प्रत्येक साइटको डाटा संग्रह अलग-अलग किन्न पनि सक्थे।

सबै साइटहरू विभिन्न समयमा ह्याक भएका थिए। उदाहरण को लागी, फोटो पोर्टल 500px ले रिपोर्ट गर्यो कि चुहावट जुलाई 5, 2018 मा भएको थियो, तर यो डाटा संग संग्रह को उपस्थिति पछि मात्र थाहा भयो।

डेटाबेस समावेश इमेल ठेगाना, प्रयोगकर्ता नाम र पासवर्डहरू। यद्यपि, त्यहाँ एउटा रमाइलो तथ्य छ: पासवर्डहरू प्रायः कुनै न कुनै तरिकामा इन्क्रिप्टेड हुन्छन्। त्यो हो, तिनीहरूलाई प्रयोग गर्न, तपाईंले पहिले डाटा डिक्रिप्ट गर्ने बारे आफ्नो दिमाग र्याक गर्नुपर्छ। यद्यपि, यदि पासवर्ड सरल छ, त्यसपछि यो अनुमान गर्न एकदम सम्भव छ।

फेब्रुअरी 25: MongoDB डाटाबेस खुलासा

फेब्रुअरी 25, सूचना सुरक्षा विशेषज्ञ बब Dyachenko पत्ता लगाइयो अनलाइन, एक असुरक्षित 150GB MongoDB डाटाबेस 800 मिलियन भन्दा बढी व्यक्तिगत डेटा रेकर्डहरू समावेश गर्दछ। अभिलेखमा इमेल ठेगानाहरू, अन्तिम नामहरू, लिङ्ग र जन्म मिति, टेलिफोन नम्बरहरू, हुलाक कोडहरू र ठेगानाहरू, र IP ठेगानाहरू समावेश थिए।

समस्याग्रस्त डाटाबेस प्रमाणिकरण IO LLC को हो, जुन इमेल मार्केटिङमा संलग्न थियो। यसको एक सेवाले कर्पोरेट इमेलहरू जाँच गरिरहेको थियो। मिडियामा समस्याग्रस्त डाटाबेसको बारेमा जानकारी आउने बित्तिकै, कम्पनीको वेबसाइट र डाटाबेस नै पहुँचयोग्य बन्यो। पछि, प्रमाणिकरण IO LLC का प्रतिनिधिहरूले भने कि डाटाबेसमा कम्पनीका ग्राहकहरूबाट डाटा समावेश छैन र खुला स्रोतहरूबाट पुन: भरिएको थियो।

मार्च १०: FQuiz र Supertest एप्स मार्फत फेसबुक प्रयोगकर्ताको डाटा लीक भयो

द भर्जको मार्च १० संस्करण सन्देश पोस्ट गर्नुभयो फेसबुकले दुई युक्रेनी विकासकर्ता ग्लेब स्लुचेभस्की र आन्द्रेई गोर्बाचेभ विरुद्ध मुद्दा दायर गरेको छ। उनीहरूमाथि प्रयोगकर्ताको व्यक्तिगत डाटा चोरीको आरोप लगाइएको थियो।

विकासकर्ताहरूले परीक्षणहरू सञ्चालन गर्न अनुप्रयोगहरू सिर्जना गरे। यी प्रोग्रामहरूले ब्राउजर एक्सटेन्सनहरू स्थापना गरे जसले प्रयोगकर्ता डेटा सङ्कलन गर्यो। 2017-2018 को अवधिमा, FQuiz र Supertest सहित चार अनुप्रयोगहरूले लगभग 63 हजार प्रयोगकर्ताहरूको डाटा चोरी गर्न सक्षम थिए। अधिकांश रुस र युक्रेनका प्रयोगकर्ता प्रभावित भएका छन् ।

मार्च 21: लाखौं फेसबुक पासवर्डहरू एन्क्रिप्ट नगरिएका

मार्च २१ मा, पत्रकार ब्रायन क्रेब्सले रिपोर्ट गरे मेरो ब्लगमाफेसबुकले लामो समयदेखि अनइन्क्रिप्टेड लाखौं पासवर्डहरू भण्डारण गरिरहेको थियो। कम्पनीका लगभग 20 कर्मचारीहरूले 200 देखि 600 मिलियन फेसबुक प्रयोगकर्ताहरूको पासवर्डहरू हेर्न सक्थे किनभने तिनीहरू सादा पाठ ढाँचामा भण्डार गरिएको थियो। यस असुरक्षित डाटाबेसमा केही इन्स्टाग्राम पासवर्डहरू पनि समावेश गरिएका थिए। चाँडै सामाजिक सञ्जाल आफैंले आधिकारिक रूपमा पुष्टि भयो जानकारी।

फेसबुकका इन्जिनियरिङ्, सेक्युरिटी र प्राइभेसीका उपाध्यक्ष पेड्रो कानाहुतीले एन्क्रिप्टेड पासवर्डहरू भण्डारण गर्ने समस्या समाधान भएको बताए। र सामान्यतया, फेसबुक लगइन प्रणालीहरू पासवर्डहरू अपठनीय बनाउन डिजाइन गरिएको हो। कम्पनीले एन्क्रिप्ट नगरिएका पासवर्डहरू अनुचित रूपमा पहुँच गरिएको प्रमाण फेला पारेन।

मार्च 21: टोयोटा ग्राहक डाटा चुहावट

मार्चको अन्त्यमा, जापानी अटोमेकर टोयोटा घोषणा गरियो कि ह्याकरहरूले 3,1 मिलियन कम्पनी क्लाइन्टहरूको व्यक्तिगत डाटा चोर्न सफल भए। मार्च २१ मा टोयोटाको ट्रेडिङ डिभिजन र पाँच सहायक कम्पनीको सिस्टम ह्याक भएको थियो।

कम्पनीले ग्राहकको व्यक्तिगत डाटा चोरी भएको खुलासा गरेको छैन। यद्यपि, उनले भनिन् कि आक्रमणकारीहरूले बैंक कार्डहरूको बारेमा जानकारी प्राप्त गर्न सकेनन्।

मार्च 21: EIS वेबसाइटमा Lipetsk क्षेत्रका बिरामीहरूबाट डेटाको प्रकाशन

मार्च २१ मा, सार्वजनिक आन्दोलन "बिरामी नियन्त्रण" का कार्यकर्ताहरू रिपोर्ट गरियो EIS वेबसाइटमा लिपेटस्क क्षेत्र स्वास्थ्य विभाग द्वारा प्रकाशित जानकारीमा, बिरामीहरूको व्यक्तिगत डेटा प्रदान गरिएको थियो।

आपतकालीन चिकित्सा सेवाहरूको प्रावधानको लागि सरकारी खरीद वेबसाइटमा धेरै लिलामीहरू पोस्ट गरिएको थियो: बिरामीहरूलाई क्षेत्र बाहिरका अन्य संस्थाहरूमा स्थानान्तरण गर्नुपर्ने थियो। विवरणहरूमा बिरामीको अन्तिम नाम, घरको ठेगाना, निदान, आईसीडी कोड, प्रोफाइल, र यस्तै अन्य बारेमा जानकारी समावेश थियो। अविश्वसनीय रूपमा, बिरामी डाटा गत वर्ष मात्र (!) मा कम्तिमा आठ पटक खुला मा प्रकाशित गरिएको छ।

लिपेटस्क क्षेत्रीय स्वास्थ्य विभागका प्रमुख, युरी शुर्सुकोभले भने कि आन्तरिक अनुसन्धान सुरु गरिएको छ र डाटा प्रकाशित भएका बिरामीहरूसँग माफी मागिनेछ। लिपेत्स्क क्षेत्रको अभियोजकको कार्यालयले पनि घटनाको जाँच गर्न थाल्यो।

अप्रिल ०४: ५४ करोड फेसबुक प्रयोगकर्ताको डाटा चुहावट

सूचना सुरक्षा कम्पनी UpGuard रिपोर्ट गरियो 540 मिलियन भन्दा बढी फेसबुक प्रयोगकर्ताहरूको डाटा सार्वजनिक रूपमा उपलब्ध हुने बारे।

सामाजिक सञ्जाल सदस्यहरूको टिप्पणीहरू, लाइकहरू, र खाता नामहरूका पोस्टहरू मेक्सिकन डिजिटल प्लेटफर्म Cultura Colectiva मा भेटिए। र अहिले बन्द भएको पूल एपमा, नाम, पासवर्ड, इमेल ठेगाना र अन्य डाटा उपलब्ध थिए।

अप्रिल १०: मस्को क्षेत्रका एम्बुलेन्स बिरामीहरूको डाटा अनलाइन लीक भयो

मस्को क्षेत्रमा आपतकालीन चिकित्सा सहायता स्टेशनहरू (ईएमएस) मा, सम्भवतः डाटा लीक भएको थियो। कानून प्रवर्तन एजेन्सीहरूले घटनाको रिपोर्टहरूमा पूर्व-अनुसन्धान जाँच सुरु गरे।

मस्को क्षेत्रमा एम्बुलेन्स कलहरूको बारेमा जानकारी समावेश भएको 17,8 GB फाइल फाइल होस्टिङ सेवाहरू मध्ये एकमा फेला परेको थियो। कागजातमा एम्बुलेन्स कल गर्ने व्यक्तिको नाम, सम्पर्क फोन नम्बर, टोली बोलाइएको ठेगाना, कलको मिति र समय, बिरामीको अवस्था समेत समावेश थियो। Mytishchi, Dmitrov, Dolgoprudny, Korolev र बालशिखाका बासिन्दाहरूको डेटा सम्झौता गरिएको थियो। यो आधार एक युक्रेनी ह्याकर समूह को कार्यकर्ताहरु द्वारा राखिएको अनुमान गरिएको छ।

अप्रिल १२: केन्द्रीय बैंक कालोसूचीमा
सम्पत्ति शुद्धीकरण विरोधी कानून अन्तर्गत केन्द्रीय बैंकको कालोसूचीबाट बैंक ग्राहकहरूको डाटा इन्टरनेटमा फेला परेका थिए 12 अप्रेल। हामी लगभग 120 हजार ग्राहकहरूबाट जानकारीको बारेमा कुरा गरिरहेका थियौं जुन सम्पत्ति शुद्धीकरण र आतंकवादको वित्तपोषण (115-FZ) विरुद्धको कानून बमोजिम सेवाबाट वञ्चित थिए।

डाटाबेसको बहुमत व्यक्ति र व्यक्तिगत उद्यमीहरू हुन्छन्, बाँकी कानूनी संस्थाहरू हुन्। व्यक्तिहरूको लागि, डाटाबेसले उनीहरूको पूरा नाम, जन्म मिति, शृङ्खला र राहदानी नम्बरको बारेमा जानकारी समावेश गर्दछ। व्यक्तिगत उद्यमीहरूको बारेमा - पूरा नाम र INN, कम्पनीहरूको बारेमा - नाम, INN, OGRN। एक बैंकले अनौपचारिक रूपमा पत्रकारहरूलाई स्वीकार गर्यो कि सूचीमा वास्तविक अस्वीकृत ग्राहकहरू समावेश छन्। डाटाबेसले जून 26, 2017 देखि डिसेम्बर 6, 2017 सम्म "रिफ्युसेनिकहरू" लाई समेट्छ।

अप्रिल 15: हजारौं अमेरिकी पुलिस र एफबीआई कर्मचारीहरूको व्यक्तिगत डाटा प्रकाशित

एउटा साइबर अपराधी समूहले अमेरिकी संघीय अनुसन्धान ब्यूरोसँग सम्बन्धित धेरै वेबसाइट ह्याक गर्न सफल भएको छ। र उनले हजारौं पुलिस अधिकारीहरू र संघीय एजेन्टहरूको व्यक्तिगत जानकारीको साथ इन्टरनेटमा दर्जनौं फाइलहरू पोस्ट गरे।
 
सार्वजनिक रूपमा उपलब्ध शोषणहरू प्रयोग गरेर, आक्रमणकारीहरूले क्वान्टिको (भर्जिनिया) मा एफबीआई एकेडेमीसँग सम्बन्धित संघको नेटवर्क स्रोतहरूमा पहुँच प्राप्त गर्न सफल भए। यसको बारेमा लेखियो टेकक्रन्च।
चोरी भएको अभिलेखमा अमेरिकी कानून प्रवर्तन र संघीय अधिकारीहरूको नाम, तिनीहरूको ठेगाना, फोन नम्बर, तिनीहरूको इमेल र पदहरू बारे जानकारी समावेश थियो। त्यहाँ जम्मा 4000 विभिन्न प्रविष्टिहरू छन्।

अप्रिल 25: डकर हब प्रयोगकर्ता डेटा लीक

साइबर अपराधीहरूले विश्वको सबैभन्दा ठूलो कन्टेनर छवि पुस्तकालय, डकर हबको डाटाबेसमा पहुँच प्राप्त गरे, जसको परिणामस्वरूप लगभग 190 हजार प्रयोगकर्ताहरूको डेटा सम्झौता भएको थियो। डाटाबेसमा प्रयोगकर्तानामहरू, पासवर्ड ह्यासहरू, र GitHub र Bitbucket भण्डारहरूका लागि स्वचालित डकर निर्माणहरूका लागि प्रयोग गरिएका टोकनहरू समावेश थिए।

डकर हब प्रशासन भन्नुभयो शुक्रवार, अप्रिल 26 मा ढिलो घटना बारे प्रयोगकर्ताहरू। आधिकारिक जानकारी अनुसार, डाटाबेसमा अनाधिकृत पहुँच अप्रिल 25 मा थाहा भयो। घटनाको अनुसन्धान अझै पूरा भएको छैन ।

तपाईंले Doc+ सँगको कथा पनि सम्झन सक्नुहुन्छ, जुन धेरै पहिले थिएन उज्यालो Habré मा, अप्रिय अवस्था ट्राफिक प्रहरी र FSSP लाई नागरिकहरूको भुक्तानी र उनले वर्णन गरेको अन्य चुहावटको साथ ashotog.

एक निष्कर्षको रूपमा

सरकारी निकायहरू, सामाजिक सञ्जाल र ठूला वेबसाइटहरूमा भण्डारण गरिएका डाटाको असुरक्षाका साथै चोरीको मात्रा पनि डरलाग्दो छ। यो पनि दु: खी छ कि चुहावट सामान्य भएको छ। धेरै व्यक्ति जसको व्यक्तिगत डेटा सम्झौता गरिएको छ यसको बारेमा थाहा छैन। र यदि उनीहरूलाई थाहा छ भने, उनीहरूले आफ्नो सुरक्षाको लागि केही गर्दैनन्।

स्रोत: www.habr.com