Ooru ti fẹrẹ pari. O fẹrẹ jẹ pe ko si data ti a ti tu silẹ

Ooru ti fẹrẹ pari. O fẹrẹ jẹ pe ko si data ti a ti tu silẹ

Lakoko ti diẹ ninu n gbadun awọn isinmi igba ooru wọn, awọn miiran n gbadun gbigbe ti data ifura wọn. Cloud4Y ti pese akopọ kukuru ti awọn n jo data ifamọra ni igba ooru yii.

June

1.
Diẹ sii ju awọn adirẹsi imeeli 400 ẹgbẹrun ati awọn nọmba tẹlifoonu 160 ẹgbẹrun, bakanna bi awọn orisii ọrọ igbaniwọle 1200 fun iraye si awọn akọọlẹ ti ara ẹni ti awọn alabara ti ile-iṣẹ gbigbe ọkọ nla ti Fesco wa ni agbegbe gbogbo eniyan. Boya data gidi kere si, nitori... awọn titẹ sii le tun.

Awọn iwọle ati awọn ọrọ igbaniwọle wulo, wọn gba ọ laaye lati gba alaye pipe nipa gbigbe ti ile-iṣẹ ṣe fun alabara kan pato, pẹlu awọn iwe-ẹri ti iṣẹ ti o pari ati awọn ọlọjẹ ti awọn risiti pẹlu awọn ontẹ.

Awọn data ti wa ni gbangba nipasẹ awọn akọọlẹ ti o fi silẹ nipasẹ sọfitiwia CyberLines ti Fesco lo. Ni afikun si awọn iwọle ati awọn ọrọ igbaniwọle, awọn akọọlẹ tun ni data ti ara ẹni ti awọn aṣoju ti awọn ile-iṣẹ alabara Fesco: awọn orukọ, awọn nọmba iwe irinna, awọn nọmba tẹlifoonu.

2.
Ni Oṣu Karun ọjọ 9, ọdun 2019, o di mimọ nipa jijo data ti awọn alabara 900 ẹgbẹrun ti awọn banki Russia. Awọn data iwe irinna, awọn nọmba tẹlifoonu, awọn ibi ibugbe ati iṣẹ ti awọn ara ilu ti Russian Federation ti wa ni gbangba. Awọn onibara ti Alfa Bank, OTP Bank ati HKF Bank ni o kan, bii awọn oṣiṣẹ 500 ti Ile-iṣẹ ti Awọn Iṣẹ inu ati awọn eniyan 40 lati FSB.

Awọn amoye ṣe awari awọn apoti isura data meji ti awọn alabara Alfa Bank: ọkan ni data lori diẹ sii ju awọn alabara 55 ẹgbẹrun lati ọdun 2014 – 2015, keji ni awọn igbasilẹ 504 lati ọdun 2018–2019. Ipilẹ data keji tun ni data lori iwọntunwọnsi akọọlẹ, ni opin si iwọn 130-160 ẹgbẹrun rubles.

July

Ó dà bíi pé ọ̀pọ̀ èèyàn ló wà ní ìsinmi ní oṣù July, torí náà ẹyọ kan ṣoṣo ló wà ní gbogbo oṣù náà. Sugbon kini!

3.
Ni opin oṣu, o di mimọ nipa jijo data ti o tobi julọ ti awọn alabara banki. Idaduro owo Olu Ọkan jiya, ṣe iṣiro ibajẹ ni $ 100-150. Bi abajade ti gige, awọn olutapa ti ni iwọle si data ti awọn onibara 100 million Capital One ni AMẸRIKA ati 6 million ni Canada. Alaye lati awọn ohun elo fun awọn kaadi kirẹditi ati data ti awọn ti o ni kaadi ti o wa tẹlẹ ni a gbogun.

Ile-iṣẹ naa sọ pe data kaadi kirẹditi funrararẹ (awọn nọmba, awọn koodu CCV, bbl) wa ni ailewu, ṣugbọn 140 ẹgbẹrun awọn nọmba aabo awujọ ati 80 ẹgbẹrun awọn akọọlẹ banki ni wọn ji. Ni afikun, awọn scammers gba awọn itan-akọọlẹ kirẹditi, awọn alaye, awọn adirẹsi, awọn ọjọ ibi ati awọn owo osu ti awọn alabara ti ile-iṣẹ inawo.

Ni Ilu Kanada, o fẹrẹ to miliọnu kan awọn nọmba aabo awujọ ti gbogun. Awọn olosa tun gba data lori awọn iṣowo kaadi ti o tuka lori awọn ọjọ 23 fun ọdun 2016, 2017 ati 2018.

Olu Ọkan ṣe iwadii inu ati sọ pe alaye ji ko ṣeeṣe lati ti lo fun awọn idi arekereke. Mo Iyanu awon wo ni won ti lo ninu ki o si?

Oṣù Kẹjọ

Níwọ̀n bí a ti sinmi ní oṣù July, a padà wá ní August pẹ̀lú okun tuntun. Nitorina.

Pupọ ti sọ tẹlẹ nipa titoju awọn biometrics ati pe nibi a tun lọ…
4.
Ni aarin-Oṣu Kẹjọ ọdun 2019, jijo ti o ju miliọnu kan awọn ika ọwọ ati data ifura miiran ni a ṣe awari. Awọn oṣiṣẹ ile-iṣẹ sọ pe wọn ni iraye si data biometric lati sọfitiwia Biostar 2.

Biostar 2 jẹ lilo nipasẹ ẹgbẹẹgbẹrun awọn ile-iṣẹ ni ayika agbaye, pẹlu ọlọpa Ilu Lọndọnu, lati ṣakoso iraye si awọn aaye aabo. Suprema, olupilẹṣẹ ti Biostar 2, sọ pe o ti n ṣiṣẹ tẹlẹ lori ojutu kan si iṣoro yii. Awọn oniwadi ṣe akiyesi pe pẹlu awọn igbasilẹ itẹka, wọn ri awọn fọto ti eniyan, data idanimọ oju, awọn orukọ, adirẹsi, awọn ọrọ igbaniwọle, itan iṣẹ ati awọn igbasilẹ ti awọn abẹwo si awọn aaye aabo. Ọpọlọpọ awọn olufaragba ni aniyan pe Suprema ko ṣe afihan irufin data ti o pọju ki awọn alabara rẹ le ṣe igbese lori ilẹ.

Ni apapọ, awọn gigabytes 23 ti data ti o ni awọn igbasilẹ ti o fẹrẹ to 30 million ni a ṣe awari lori nẹtiwọọki. Awọn oniwadi ṣe akiyesi pe alaye biometric ko le di aṣiri lẹhin iru jijo kan. Lara awọn ile-iṣẹ ti data wọn ti jo ni Power World Gyms, ile-idaraya kan ni India ati Sri Lanka (awọn igbasilẹ olumulo 113 pẹlu awọn ika ọwọ), Village Global, ajọdun lododun ni UAE (awọn ika ọwọ 796), Adecco Staffing, ile-iṣẹ igbanisiṣẹ Belgian kan (15). awọn ika ọwọ). Ijo naa kan awọn olumulo ati awọn ile-iṣẹ Ilu Gẹẹsi pupọ julọ - awọn miliọnu awọn igbasilẹ ti ara ẹni ni o wa larọwọto.

Eto isanwo Mastercard ṣe ifitonileti ni ifowosi Belgian ati awọn olutọsọna Jẹmánì pe ni Oṣu Kẹjọ ọjọ 19 ile-iṣẹ ṣe igbasilẹ jijo data ti “nọmba nla” ti awọn alabara, “apakan pataki eyiti” jẹ ara ilu Jamani. Ile-iṣẹ naa fihan pe o ti gbe awọn igbesẹ pataki ati paarẹ gbogbo data ti ara ẹni ti awọn alabara ti o han lori Intanẹẹti. Gẹgẹbi Mastercard, iṣẹlẹ naa ni ibatan si eto iṣootọ ti ile-iṣẹ German kan ti ẹnikẹta.

5.
Nibayi, awọn ẹlẹgbẹ wa tun ko sun. Bi wọn ṣe sọ: “O ṣeun si Awọn oju opopona Russia, ṣugbọn rara.”
Jo ti data ti awọn abáni ti Russian Railways, eyi ti Mo ti so fun ashotog, di ẹlẹẹkeji ti o tobi julọ ni Russia ni ọdun 2019. Awọn nọmba SNILS, awọn adirẹsi, awọn nọmba tẹlifoonu, awọn fọto, awọn orukọ kikun ati awọn ipo ti awọn oṣiṣẹ 703 ẹgbẹrun Russian Railways lati 730 ẹgbẹrun ni a ṣe ni gbangba.

Awọn oju opopona Ilu Rọsia n ṣayẹwo atẹjade ati ngbaradi afilọ si awọn ile-iṣẹ agbofinro. Awọn data ti ara ẹni ti awọn arinrin-ajo ko ji, ile-iṣẹ ṣe idaniloju.

6.
Ati pe o kan ni ana, Imperva kede jijo ti alaye aṣiri lati ọdọ nọmba awọn alabara rẹ. Iṣẹlẹ naa kan awọn olumulo ti Imperva Cloud Web Application Firewall CDN iṣẹ, ti a mọ tẹlẹ bi Incapsula. Gẹgẹbi atẹjade kan lori oju opo wẹẹbu Imperva, ile-iṣẹ naa ti mọ iṣẹlẹ naa ni Oṣu Kẹjọ Ọjọ 20 ọdun yii lẹhin ijabọ jijo data kan fun nọmba awọn alabara ti wọn ni akọọlẹ ni iṣẹ ṣaaju Oṣu Kẹsan ọjọ 15, ọdun 2017.

Alaye ti o gbogun pẹlu awọn adirẹsi imeeli ati awọn hashes ọrọ igbaniwọle ti awọn olumulo ti o forukọsilẹ ṣaaju Oṣu Kẹsan Ọjọ 15, Ọdun 2017, bakanna bi awọn bọtini API ati awọn iwe-ẹri SSL ti diẹ ninu awọn alabara. Ile-iṣẹ naa ko ṣe afihan awọn alaye nipa bii gangan jijo data waye. Awọn olumulo ti iṣẹ WAF awọsanma ni a gbaniyanju lati yi awọn ọrọ igbaniwọle pada fun awọn akọọlẹ wọn, mu ijẹrisi ifosiwewe meji ṣiṣẹ ki o ṣe ilana ami-iwọle kan (Ṣibẹrẹ Kan), bakannaa ṣe igbasilẹ awọn iwe-ẹri SSL tuntun ati tun awọn bọtini API ṣe.

Nigbati o ba n gba alaye fun ikojọpọ yii, ero kan jade lainidii: ọpọlọpọ awọn n jo iyanu ni Igba Irẹdanu Ewe yoo mu wa?

Kini ohun miiran ti o le ka lori bulọọgi? Cloud4Y

vGPU - ko le ṣe akiyesi
AI ṣe iranlọwọ lati ṣe iwadi awọn ẹranko ti Afirika
Awọn ọna 4 lati fipamọ sori awọn afẹyinti awọsanma
Top 5 Kubernetes pinpin
Awọn roboti ati awọn strawberries: bawo ni AI ṣe pọ si iṣelọpọ aaye

Alabapin si wa Telegram-ikanni, ki bi ko lati padanu awọn tókàn article! A kọ ko siwaju sii ju lẹmeji ọsẹ kan ati ki o nikan lori owo.

orisun: www.habr.com

Fi ọrọìwòye kun