2018 में सबसे महत्वपूर्ण डेटा लीक। भाग एक (जनवरी-जून)

वर्ष 2018 समाप्त हो रहा है - इसका मतलब है कि इसका जायजा लेने और सबसे महत्वपूर्ण डेटा लीक की सूची बनाने का समय आ गया है।

इस समीक्षा में दुनिया भर में सूचना लीक के केवल बड़े मामले शामिल हैं। हालांकि, उच्च कटऑफ सीमा के बावजूद, कई रिसाव हैं कि समीक्षा को दो भागों में विभाजित किया जाना था - आधे साल तक।

आइए देखें कि इस साल जनवरी से जून तक क्या और कैसे लीक हुआ। मैं तुरंत एक आरक्षण कर दूंगा कि घटना का महीना उसकी घटना के समय से नहीं, बल्कि प्रकटीकरण (सार्वजनिक घोषणा) के समय तक इंगित किया जाएगा।

तो चलिए जाने ...

जनवरी

• प्रोग्रेसिव कंजर्वेटिव पार्टी ऑफ़ कनाडा
  प्रोग्रेसिव कंजर्वेटिव पार्टी ऑफ कनाडा (ओंटारियो ब्रांच) का कॉन्स्टिट्यूड इंफॉर्मेशन मैनेजमेंट सिस्टम (CIMS) हैक कर लिया गया था।
  चुराए गए डेटाबेस में 1 मिलियन से अधिक मतदाताओं के नाम, फोन नंबर और अन्य व्यक्तिगत जानकारी शामिल थी, ओन्टेरियो, साथ ही समर्थकों, प्रायोजकों और पार्टी के स्वयंसेवकों।

  
  

• Rosobrnadzor
  शिक्षा और विज्ञान में पर्यवेक्षण के लिए संघीय सेवा की वेबसाइट से डिप्लोमा और अन्य संबंधित व्यक्तिगत डेटा के बारे में जानकारी का रिसाव।
  पूर्व छात्रों पर डेटा के साथ लगभग 14 मिलियन रिकॉर्ड। बेस का आकार 5 जीबी।
  लीक: डिप्लोमा और डिप्लोमा की संख्या, नामांकन का वर्ष, स्नातक का वर्ष, एसएनआईएलएस, टीआईएन, श्रृंखला और पासपोर्ट की संख्या, जन्म तिथि, राष्ट्रीयता, शैक्षिक संगठन जिसने दस्तावेज़ जारी किया है।

  
  

• नॉर्वेजियन क्षेत्रीय स्वास्थ्य प्राधिकरण
  हमलावरों ने दक्षिणी और पूर्वी नॉर्वे के क्षेत्रीय स्वास्थ्य प्रशासन (हेल सोर-आरएचएफ) के सिस्टम में सेंध लगाई और 2.9 मिलियन नॉर्वेजियन (देश के सभी निवासियों के आधे से अधिक) के व्यक्तिगत डेटा और मेडिकल रिकॉर्ड तक पहुंच प्राप्त की।
  चुराए गए मेडिकल डेटा में सरकारी कर्मचारियों, गुप्त सेवा, सैन्य, राजनेताओं और अन्य सार्वजनिक हस्तियों के बारे में जानकारी थी।

  
  

फरवरी

• Swisscom
  स्विस मोबाइल ऑपरेटर स्विसकॉम ने स्वीकार किया कि उसके लगभग 800 हजार ग्राहकों के निजी डेटा से छेड़छाड़ की गई।
  ग्राहकों के नाम, पते, फोन नंबर और जन्म की तारीखें प्रभावित हुईं।

मार्च

• कवच के नीचे
  कवच की लोकप्रिय फिटनेस और पोषण ऐप के तहत MyFitnessPal ने बड़े पैमाने पर डेटा लीक किया है। कंपनी के अनुसार, लगभग 150 मिलियन उपयोगकर्ता प्रभावित हैं।
  हमलावर उपयोगकर्ता नाम, ईमेल पते और हैशेड पासवर्ड के बारे में जानते हैं।

  
  

• Orbitz
  एक्सपीडिया इंक। (ओर्बिट्ज़ के स्वामित्व वाले) ने कहा कि इसने अपनी एक पुरानी साइट पर एक डेटा लीक की खोज की जिससे हजारों ग्राहक प्रभावित हुए।
  अनुमान के मुताबिक, रिसाव से लगभग 880 हजार बैंक कार्ड प्रभावित हुए।
  एक हमलावर ने जनवरी 2016 और दिसंबर 2017 के बीच खरीदी पर डेटा तक पहुंच प्राप्त की। चोरी की गई जानकारी में जन्मतिथि, पते, पूरा नाम और भुगतान कार्ड की जानकारी शामिल है।

  
  

• एमबीएम कंपनी इंक
  सार्वजनिक डोमेन में, अमेज़ॅन S3 (AWS) सार्वजनिक भंडारण की खोज की गई थी जिसमें संयुक्त राज्य अमेरिका और कनाडा में रहने वाले 1.3 मिलियन लोगों की व्यक्तिगत जानकारी के साथ MS SQL डेटाबेस की एक बैकअप प्रति थी।
  डेटाबेस MBM कंपनी इंक द्वारा संचालित था, जो एक शिकागो-आधारित आभूषण कंपनी है, जो लिमोज ज्वेलरी ब्रांड नाम के तहत काम कर रही है।
  डेटाबेस में नाम, पते, ज़िप कोड, फोन नंबर, ईमेल पते, आईपी पते और पाठ पासवर्ड शामिल थे। इसके अलावा, आंतरिक एमबीएम कंपनी इंक की मेलिंग सूचियां, एन्क्रिप्टेड क्रेडिट कार्ड की जानकारी, भुगतान डेटा, प्रोमो कोड और कमोडिटी वस्तुओं के लिए आदेश थे।

  
  

अप्रैल

• डेल्टा एयर लाइन्स, सर्वश्रेष्ठ खरीदें और सियर्स होल्डिंग कार्पोरेशन
  कंपनी के ऑनलाइन चैट एप्लिकेशन [24] 7.ai (सैन होज़े में कैलिफोर्निया स्थित एक कंपनी ऑनलाइन ग्राहक सेवा के लिए एप्लिकेशन विकसित कर रही है) पर विशेष मैलवेयर के लक्षित हमले।
  बैंक कार्ड का पूरा विवरण लीक हो गया - कार्ड नंबर, सीवीवी कोड, समाप्ति तिथि, मालिकों के नाम और पते।
  केवल लीक डेटा की अनुमानित मात्रा ज्ञात है। सियर्स होल्डिंग कार्पोरेशन के लिए यह डेल्टा एयर लाइन्स के लिए 100 हजार बैंक कार्डों से थोड़ा कम है, यह सैकड़ों हजारों कार्ड हैं (अधिक सटीक रूप से, एयरलाइन सूचित नहीं करता है)। बेस्ट बाय के लिए समझौता कार्ड की संख्या अज्ञात है। सभी कार्ड 26 सितंबर से 12 अक्टूबर, 2017 तक लीक हुए।
  इस घटना के ग्राहकों (डेल्टा, सर्वश्रेष्ठ खरीदें और सियर्स) को सूचित करने के लिए अपनी सेवा पर हमले का पता लगाने के क्षण से कंपनी को [24] 7.ai 5 महीने से अधिक समय लगा।

  
  

• पनेरा की रोटी
  37 मिलियन से अधिक ग्राहकों के व्यक्तिगत डेटा वाली फ़ाइल लोकप्रिय कैफे-बेकरियों के नेटवर्क की वेबसाइट पर खुले रूप में रखी गई है।
  लीक हुए डेटा में ग्राहक के नाम, ईमेल पते, जन्मतिथि, मेलिंग पते और क्रेडिट कार्ड नंबर के अंतिम चार अंक शामिल थे।

  
  

• सक्स, लॉर्ड और टेलर
  5 लाख से अधिक बैंक कार्ड, सैक्स फिफ्थ एवेन्यू (सैक्स फिफ्थ एवेन्यू ऑफ 5TH सहित) और लॉर्ड एंड टेलर से रिटेल चेन से चुराए गए थे।
  हैकर्स ने कार्ड डेटा चुराने के लिए कैश रजिस्टर और PoS टर्मिनलों में विशेष सॉफ्टवेयर का इस्तेमाल किया।

  
  

• Careem
  मध्य पूर्व, उत्तरी अफ्रीका, पाकिस्तान और तुर्की के लगभग 14 मिलियन लोगों के निजी डेटा को हैकर्स ने कैरीम सर्वर (मध्य पूर्व में उबेर के सबसे बड़े प्रतियोगी) पर साइबर हमले के दौरान चुरा लिया था।
  कंपनी ने एक कंप्यूटर सिस्टम में उल्लंघन पाया जो 13 देशों के ग्राहकों और ड्राइवरों की साख को संग्रहीत करता है।
  नाम, ईमेल पते, फोन नंबर और यात्रा डेटा चोरी हो गए।

  
  

मई

• दक्षिण अफ्रीका
  लगभग 1 मिलियन दक्षिण अफ्रीकी लोगों का एक खुला स्रोत डेटाबेस एक सार्वजनिक स्वामित्व वाली वेब सर्वर पर खोजा गया था जो एक कंपनी के स्वामित्व में थी जो सड़क जुर्माना के लिए इलेक्ट्रॉनिक भुगतान की प्रक्रिया करती है।
  डेटाबेस में टेक्स्ट फॉर्म में नाम, पहचान संख्या, ईमेल पते और पासवर्ड थे।

जून

• Exactis
  मार्केटिंग कंपनी Exactis, फ्लोरिडा, संयुक्त राज्य अमेरिका से, Elasticsearch डेटाबेस के लगभग 2 टेराबाइट्स को खुला रखती है, जिसमें 340 मिलियन से अधिक रिकॉर्ड हैं।
  डेटाबेस में व्यक्तियों (वयस्कों) के लगभग 230 मिलियन व्यक्तिगत डेटा और विभिन्न संगठनों के लगभग 110 मिलियन संपर्क पाए गए।
  यह ध्यान देने योग्य है कि संयुक्त राज्य में लगभग 249.5 मिलियन वयस्क रहते हैं - अर्थात, हम यह कह सकते हैं कि डेटाबेस में प्रत्येक वयस्क अमेरिकी के बारे में जानकारी है।

  
  

• सैक्रामेंटो मधुमक्खी
  अज्ञात हैकर्स ने कैलिफोर्निया स्थित समाचार पत्र द सैक्रामेंटो बी से संबंधित दो डेटाबेस चुरा लिए।
  पहले डेटाबेस में कैलिफोर्निया राज्य के मतदाताओं के व्यक्तिगत डेटा के साथ 19.4 मिलियन रिकॉर्ड थे।
  दूसरे आधार में अखबार के ग्राहकों के बारे में जानकारी के साथ 53 हजार रिकॉर्ड थे।

  
  

• Ticketfly
  Eventbrite की टिकेटी कॉन्सर्ट टिकटिंग सेवा ने अपने डेटाबेस पर एक हैकर हमले की सूचना दी।
  सेवा का ग्राहक आधार IsHaKdZ हैकर द्वारा चुरा लिया गया था, जिसने इसके गैर-वितरण के लिए बिटकॉइन में $ 7502 की मांग की थी।
  डेटाबेस में 27 मिलियन से अधिक रिकॉर्डों में टिकेफ्थे ग्राहकों और यहां तक ​​कि कुछ सेवा कर्मचारियों के नाम, मेलिंग पते, फोन नंबर और ईमेल पते शामिल थे।

  
  

• या नाम लिखो
  इजरायली वंशावली सेवा MyHeritage के 92 मिलियन खाते (लॉगिन, पासवर्ड हैश) लीक हो गए। सेवा उपयोगकर्ताओं की डीएनए जानकारी संग्रहीत करती है और उनके परिवार के पेड़ों का निर्माण करती है।

  
  

• डिक्सन कारफोन
  यूके और साइप्रस में खुदरा स्टोरों के साथ एक इलेक्ट्रॉनिक्स श्रृंखला डिक्सन कारफोन ने कहा कि कंपनी के आईटी बुनियादी ढांचे तक अनधिकृत पहुंच के परिणामस्वरूप नाम, पते और ईमेल पते सहित 1.2 मिलियन ग्राहक व्यक्तिगत डेटा का रिसाव हुआ।
  इसके अलावा, एक एकीकृत चिप के बिना 105 हजार बैंक कार्ड लीक किए गए थे।

  
  

जारी रखने के लिए ...

डेटा लीक के अलग-अलग मामलों के बारे में नियमित खबरें चैनल सूचना लीक पर जल्दी प्रकाशित होती हैं।