2018 मा सबैभन्दा महत्त्वपूर्ण डाटा लीक। भाग एक (जनवरी-जुन)

वर्ष 2018 समाप्त हुँदैछ, जसको मतलब यो यसको परिणामहरू र सबैभन्दा महत्त्वपूर्ण डेटा लीकहरू सूचीबद्ध गर्ने समय हो।

यस समीक्षाले विश्वभरि सूचना चुहावटका साँच्चै ठूला केसहरू मात्र समावेश गर्दछ। यद्यपि, उच्च कट-अफ थ्रेसहोल्डको बाबजुद पनि, त्यहाँ चुहावटका यति धेरै केसहरू छन् कि समीक्षालाई दुई भागमा विभाजन गर्नुपर्‍यो - छ महिनामा।

यो वर्ष जनवरीदेखि जुनसम्म के र कसरी लीक भयो हेरौं। मलाई तुरुन्तै रिजर्भेसन गर्न दिनुहोस् कि घटनाको महिना यसको घटना भएको समयले होइन, तर खुलासाको समय (सार्वजनिक घोषणा) द्वारा संकेत गरिएको छ।

त्यसोभए, जाऔं ...

जनवरी

• क्यानाडाको प्रोग्रेसिभ कन्जरभेटिभ पार्टी
  प्रोग्रेसिभ कन्जरभेटिभ पार्टी अफ क्यानडा (ओन्टारियो शाखा) को संविधान सूचना व्यवस्थापन प्रणाली (CIMS) ह्याक भएको थियो।
  चोरी भएको डाटाबेसमा ओन्टारियोका १० लाखभन्दा बढी मतदाताका साथै पार्टी समर्थक, दाता र स्वयंसेवकहरूको नाम, फोन नम्बर र अन्य व्यक्तिगत जानकारीहरू थिए।

• रोसोब्रनाडजोर
  शिक्षा र विज्ञानको पर्यवेक्षणको लागि संघीय सेवाको वेबसाइटबाट डिप्लोमाहरू र तिनीहरूसँगको अन्य व्यक्तिगत डेटाको जानकारी चुहावट।
  कुलमा त्यहाँ पूर्व विद्यार्थीहरूको डाटाको साथ लगभग 14 मिलियन रेकर्डहरू छन्। डाटाबेस आकार 5 GB।
  लीक: डिप्लोमाको श्रृंखला र संख्या, भर्नाको वर्ष, स्नातकको वर्ष, SNILS, INN, शृङ्खला र राहदानीको संख्या, जन्म मिति, राष्ट्रियता, कागजात जारी गर्ने शैक्षिक संस्था।

• नर्वेजियन क्षेत्रीय स्वास्थ्य प्राधिकरण
  आक्रमणकारीहरूले दक्षिणी र पूर्वी नर्वेको क्षेत्रीय स्वास्थ्य प्राधिकरण (Helse Sør-Øst RHF) को प्रणाली ह्याक गरे र लगभग 2.9 मिलियन नर्वेजियनहरू (देशका सबै बासिन्दाहरूको आधा भन्दा बढी) व्यक्तिगत डेटा र मेडिकल रेकर्डहरूमा पहुँच प्राप्त गरे।
  चोरी भएको मेडिकल डाटामा सरकार, गोप्य सेवा, सैन्य, राजनीतिक र अन्य सार्वजनिक व्यक्तित्वहरूको जानकारी समावेश थियो।

फेब्रुअरी

• Swisscom
  स्विस मोबाइल अपरेटर स्विसकमले आफ्ना करिब ८ लाख ग्राहकको व्यक्तिगत डाटामा सम्झौता भएको स्वीकार गरेको छ ।
  ग्राहकहरूको नाम, ठेगाना, फोन नम्बर र जन्म मिति प्रभावित भएको थियो।

मार्च

• अन्तर्गत अर्मोर
  आर्मरको लोकप्रिय फिटनेस र पोषण ट्र्याकिङ एप MyFitnessPal अन्तर्गत एक ठूलो डाटा उल्लंघन भएको छ। कम्पनीका अनुसार करिब १५ करोड प्रयोगकर्ता प्रभावित छन् ।
  आक्रमणकारीहरू प्रयोगकर्ता नाम, इमेल ठेगाना र ह्यास गरिएका पासवर्डहरू बारे सचेत भए।

• अर्बिट्ज
  Expedia Inc. (Orbitz को स्वामित्वमा छ) ले भन्यो कि यसले हजारौं ग्राहकहरूलाई असर गर्ने आफ्नो लिगेसी साइटहरू मध्ये एकमा डाटा उल्लंघन पत्ता लगाएको छ।
  चुहावटले करिब ८ लाख ८० हजार बैंक कार्ड प्रभावित भएको अनुमान गरिएको छ ।
  आक्रमणकारीले जनवरी 2016 र डिसेम्बर 2017 को बीचमा गरिएका खरिदहरूको डेटामा पहुँच प्राप्त गर्यो। चोरी भएको जानकारीमा जन्म मिति, ठेगाना, पूरा नाम र भुक्तानी कार्ड जानकारी समावेश छ।

• एमबीएम कम्पनी इंक
  संयुक्त राज्य अमेरिका र क्यानडामा बसोबास गर्ने १.३ मिलियन व्यक्तिहरूको व्यक्तिगत जानकारी सहितको MS SQL डाटाबेसको ब्याकअप प्रतिलिपि भएको सार्वजनिक Amazon S3 भण्डारण (AWS) सार्वजनिक डोमेनमा फेला परेको थियो।
  डाटाबेस MBM कम्पनी इंकको थियो, शिकागोमा आधारित एक गहना कम्पनी र लिमोजेस ज्वेलरी ब्रान्ड नाम अन्तर्गत सञ्चालन।
  डाटाबेसमा नाम, ठेगाना, हुलाक कोड, टेलिफोन नम्बर, इमेल ठेगाना, आईपी ठेगाना र टेक्स्ट पासवर्डहरू थिए। थप रूपमा, त्यहाँ MBM कम्पनी Inc को आन्तरिक मेलिङ सूचीहरू, ईन्क्रिप्टेड क्रेडिट कार्ड डाटा, भुक्तानी डाटा, प्रमोशनल कोडहरू र उत्पादन आदेशहरू थिए।

अप्रिल

• डेल्टा एयर लाइन्स, बेस्ट बाइ र सियर्स होल्डिङ कर्पोरेशन।
  कम्पनीको अनलाइन च्याट एप्लिकेसनमा विशेष मालवेयरको लक्षित आक्रमण [२४]७.ai (क्यालिफोर्नियाको सैन जोसको कम्पनी जसले अनलाइन ग्राहक सेवाका लागि अनुप्रयोगहरू विकास गर्छ)।
  पूर्ण बैंक कार्ड डाटा लीक भएको छ - कार्ड नम्बरहरू, CVV कोडहरू, म्याद सकिने मितिहरू, मालिकहरूको नाम र ठेगानाहरू।
  लीक डाटाको अनुमानित मात्रा मात्र थाहा छ। Sears Holding Corp को लागी। यो 100 हजार बैंक कार्डहरू भन्दा थोरै कम हो; डेल्टा एयर लाइन्सका लागि यो सयौं हजार कार्डहरू हो (एयरलाइनले अझ सटीक रूपमा रिपोर्ट गर्दैन)। Best Buy को लागि सम्झौता गरिएका कार्डहरूको संख्या अज्ञात छ। सबै कार्डहरू सेप्टेम्बर 26 र अक्टोबर 12, 2017 को बीचमा लीक भएका थिए।
  यस घटनाको बारेमा ग्राहकहरू (डेल्टा, बेस्ट बाइ र सियर्स) लाई सूचित गर्न यसको सेवामा आक्रमण भएको पत्ता लगाएको [२४] ७.ai लाई ५ महिनाभन्दा बढी समय लाग्यो।

• Panera रोटी
  37 मिलियन भन्दा बढी ग्राहकहरूको व्यक्तिगत डेटाको साथ फाइल लोकप्रिय बेकरी क्याफेहरूको श्रृंखलाको वेबसाइटमा खुला रूपमा राखिएको थियो।
  लीक भएको डाटामा ग्राहकको नाम, इमेल ठेगाना, जन्म मिति, मेलिङ ठेगाना र क्रेडिट कार्ड नम्बरहरूको अन्तिम चार अंकहरू समावेश थिए।

• Saks, प्रभु र टेलर
  Saks Fifth Avenue रिटेल चेन (Saks Fifth Avenue OF 5TH चेन सहित) र Lord & Taylor बाट 5 मिलियन भन्दा बढी बैंक कार्डहरू चोरी भएको थियो।
  ह्याकरहरूले कार्ड डाटा चोरी गर्न नगद दर्ता र PoS टर्मिनलहरूमा विशेष सफ्टवेयर प्रयोग गरे।

• करीम
  मध्यपूर्व, उत्तर अफ्रिका, पाकिस्तान र टर्कीका करिब १ करोड ४० लाख मानिसको व्यक्तिगत डाटा ह्याकरहरूले करीम (मध्यपूर्वमा उबरको सबैभन्दा ठूलो प्रतिस्पर्धी) को सर्भरमा साइबर आक्रमण गरी चोरी गरेको थियो।
  कम्पनीले 13 देशहरूमा ग्राहकहरू र ड्राइभरहरूको लागि प्रमाणहरू भण्डारण गर्ने कम्प्युटर प्रणालीमा उल्लङ्घन पत्ता लगायो।
  नाम, इमेल ठेगाना, फोन नम्बर र यात्रा डाटा चोरी भयो।

May

• दक्षिण अफ्रीका
  ट्राफिक जरिवानाको लागि इलेक्ट्रोनिक भुक्तानीहरू प्रशोधन गर्ने कम्पनीको स्वामित्वमा रहेको सार्वजनिक वेब सर्भरमा लगभग 1 मिलियन दक्षिण अफ्रिकीहरूको व्यक्तिगत डाटा समावेश भएको डाटाबेस फेला परेको छ।
  डाटाबेसमा नाम, पहिचान नम्बर, इमेल ठेगाना र पासवर्डहरू टेक्स्ट फारममा समावेश थिए।

जुन

• सटीक
  फ्लोरिडा, संयुक्त राज्य अमेरिकाको मार्केटिङ कम्पनी Exactis ले लगभग 2 टेराबाइट साइजको Elasticsearch डाटाबेस राखेको छ जसमा 340 मिलियन भन्दा बढी रेकर्डहरू सार्वजनिक रूपमा उपलब्ध छन्।
  डाटाबेसमा व्यक्ति (वयस्क) को करिब २३ करोड व्यक्तिगत डाटा र विभिन्न संस्थाका करिब ११ करोड सम्पर्कहरू फेला परेका थिए।
  यो ध्यान दिन लायक छ कि कुलमा संयुक्त राज्यमा लगभग 249.5 मिलियन वयस्कहरू बस्छन् - त्यो हो, हामी भन्न सक्छौं कि डाटाबेसले प्रत्येक अमेरिकी वयस्कको बारेमा जानकारी समावेश गर्दछ।

• Sacramento बी
  अज्ञात ह्याकरहरूले क्यालिफोर्नियाको अखबार The Sacramento Bee सँग सम्बन्धित दुई डाटाबेसहरू चोरेका छन्।
  पहिलो डाटाबेसमा क्यालिफोर्नियाका मतदाताहरूको व्यक्तिगत डाटाको साथ 19.4 मिलियन रेकर्डहरू थिए।
  दोस्रो डाटाबेसमा अखबार सदस्यहरूको बारेमा जानकारी सहित 53 हजार रेकर्डहरू छन्।

• टिकटफ्लाई
  Ticketfly, Eventbrite को स्वामित्वमा रहेको कन्सर्ट टिकट बिक्री सेवाले आफ्नो डाटाबेसमा ह्याकर आक्रमणको रिपोर्ट गरेको छ।
  सेवाको ग्राहक आधार ह्याकर IsHaKdZ द्वारा चोरी भएको थियो, जसले यसको गैर-वितरणको लागि बिटकोइनहरूमा $ 7502 माग्यो।
  डाटाबेसले टिकटफ्लाइ ग्राहकहरूको नाम, हुलाक ठेगाना, फोन नम्बर र इमेल ठेगानाहरू र सेवाका केही कर्मचारीहरूको कुल 27 मिलियन भन्दा बढी रेकर्डहरू समावेश गर्दछ।

• Myheritage
  इजरायली वंशावली सेवा MyHeritage को 92 मिलियन खाताहरू (लगइनहरू, पासवर्ड ह्यासहरू) लीक भएका छन्। सेवाले प्रयोगकर्ताहरूको DNA जानकारी भण्डारण गर्छ र तिनीहरूको पारिवारिक रूखहरू बनाउँछ।

• डिक्सन कार्फोन
  युके र साइप्रसमा रिटेल स्टोरहरू रहेको इलेक्ट्रोनिक्स चेन डिक्सन्स कारफोनले कम्पनीको आईटी पूर्वाधारमा अनधिकृत पहुँचको कारण नाम, ठेगाना र इमेल ठेगानाहरू सहित १२ लाख ग्राहकहरूको व्यक्तिगत डेटा लीक भएको बताएको छ।
  थप रूपमा, निर्मित चिप बिना 105 हजार बैंक कार्डहरूको संख्या लीक भयो।

फेरि जारी राखौंला…

च्यानलमा डाटा चुहावटका व्यक्तिगत घटनाहरूको बारेमा नियमित समाचारहरू तुरुन्तै प्रकाशित हुन्छन् सूचना चुहावट.

स्रोत: www.habr.com