Cyberspring

Disculpa, pero esta entrada está disponible sólo en ru.

В последние несколько лет мы наблюдаем постоянный поток утечек данных, которые попадают в заголовки газет, начиная от кражи медицинской информации, учетных записей, корпоративной электронной почты и заканчивая конфиденциальными корпоративными данными. В преддверии Нового года мы решили вспомнить наихудшие взломы, кибератаки и кражи данных за 2019 год. А так как их было немало, то будем подавать материал частями. Сегодня выясним, чем же запомнилась весна 2019 года.

Март

• Сирены торнадо: в преддверии сильного шторма два техасских города были вынуждены отключить системы предупреждения о торнадо после того, как хакер скомпрометировал их и запустил более 30 ложных сигналов тревоги.

• Взломано программное обеспечение ASUS: кампания под названием Operation ShadowHammer была направлена на программу ASUS Live Update Utility и скомпрометировала тысячи компьютеров.

• Facebook, Facebook Lite и Instagram: сотни миллионов пользователей могли пострадать из-за недобросовестного управления хранилищем паролей Facebook, в котором учетные данные аккаунта хранились в незашифрованном виде.

• Юридические документы: 250 тыс. юридических документов, некоторые из которых с пометкой «не предназначены для публикации», хранились в открытой базе данных, выставленной в Интернете, в течение как минимум двух недель.

• Файлы о приеме студентов: хакер взломал базы данных о поступлении, принадлежащие трём колледжам, предоставив пострадавшим студентам шанс купить свой файл о поступлении за 1 Bitcoin.

• FEMA: FEMA случайно разоблачила персональную и финансовую информацию о 2,3 миллионах жертв катастрофы, включая тех, кто пережил ураганы «Харви» и «Ирма».

• Месть: уволенный IT-администратор сжег 23 сервера, принадлежащие его бывшему работодателю.

Апрель:

• Здоровье: Inmediata Health Group начала уведомлять пациентов об инциденте в области безопасности, в ходе которого могли быть раскрыты личные и медицинские данные клиентов. Проблема была вызвана неправильной настройкой веб-сайта, которая позволила индексировать внутренние веб-страницы с помощью общедоступных поисковых систем. Считается, что она могла затронуть до 1,5 миллиона человек.

• Записи на Facebook: 540 миллионов, связанных с Facebook записей, которые были собраны двумя сторонними компаниями, обнаружены на серверах AWS и открыты для доступа по всему миру. Имена, ID, некоторые пароли, лайки, фотографии, группы и многое другое пострадало от утечки.

• Georgia Tech: Веб-приложение с открытым доступом поставило под угрозу безопасность 1,3 миллиона записей, принадлежащих нынешним и бывшим сотрудникам и студентам Технологического института штата Джорджия.

• Toyota: Японский автопроизводитель Toyota обнаружил в апреле утечку данных, которая произошла в торговых филиалах и дилерских центрах. «Неавторизованный доступ» к системам мог раскрыть данные клиентов.

• Facebook не зашифровал: Facebook признался, что хранил пароли миллионов пользователей Instagram в открытом виде.

• Evite: Evite признан виновным в утечке данных, при которой пользовательские данные были проданы в рамках более крупного сброса в Dark Web.

• Беременные женщины: утечка на сервере, принадлежащем индийскому государственному агентству здравоохранения, раскрыла более 12,5 миллионов записей, касающихся беременных женщин.

• Docker: Docker предупредил, что хакер получил доступ к базе данных, содержащей конфиденциальные данные о 190 тыс. пользователей.

Май:

• Canva: Австралийский технический единорог Canva стал мишенью хакера GnosticPlayers, который утверждал, что украл записи, принадлежащие 139 миллионам пользователей, включая имена и адреса электронной почты, с целью публикации данных в Dark Web.

• First American Financial Corp: Гигант недвижимости FAFC слил сотни миллионов страховых документов, датированных 2003 годом. Номера банковских счетов, выписки, ипотечные и налоговые документы, а также многое другое было доступно в интернете.

• Крупные гостиничные сети: 85 ГБ регистрационных записей, принадлежащих крупным гостиничным сетям, были выставлены в Интернете из-за третьей стороны – провайдера услуг по менеджменту.

• Burger King: почти 40 тыс. записей о клиентах онлайн магазина для детей Kool King Shop, были предоставлены на всеобщее обозрение из-за утечки базы данных.

• Git-репозитории: хакер вытер репозитории GitHub и потребовал выкуп. Исходный код был удалён, и злоумышленник угрожал выложить всё на всеобщее обозрение.

• Обед: соперничество между двумя компаниями по организации школьных обедов в Bay Area переросло в кибервойну, при этом исполнительный директор одной фирмы был арестован за якобы взлом веб-сайта другой фирмы и незаконное получение данных об учениках.

Источник: zdnet