2018 में सबसे महत्वपूर्ण डेटा लीक। भाग दो (जुलाई-दिसंबर)

2018 के रिसाव की समीक्षा के पहले भाग में, मैंने वर्ष की पहली छमाही के लिए सबसे महत्वपूर्ण डेटा लीक की जांच की और अब दूसरे भाग के लिए समय आ गया है।

जैसा कि पहले उल्लेख किया गया है, दुनिया भर में सूचना लीक के केवल प्रमुख मामलों की समीक्षा में शामिल किया गया था, और घटना के महीने को इसकी घटना के समय से नहीं, बल्कि प्रकटीकरण (सार्वजनिक घोषणा) के समय तक इंगित किया गया है।

आइए देखें कि साल का दूसरा छमाही कैसे गुजरा ...

जुलाई

• फैशन नेक्सस
  निजी डेटा में ब्रिटिश नेक्सस फैशन स्टोर के 1.3 मिलियन खरीदार लीक हो गए (फैशन लंदन नेक्सस और उसके व्हाइट रूम सॉल्यूशंस की सब्सिडियरी जैसे ब्रांडेड जॅड लंदन, ऐक्स पेरिस, एले बेले अटायर, परफेक्ट हैंडबैग्स, डर्टी लिटिल स्टाइल बिच एंड ट्रैफिक पीपल)। ।
  नाम, जन्म तिथि, फोन नंबर, ईमेल पते, MD5 और SHA-1 पासवर्ड हैश प्रभावित हुए थे।

  
  

• मेसी के
  अमेरिका के रिटेलर मैसीस ने उन ग्राहकों को चेतावनी दी है जिनके रिटेलर की साइट पर खाते हैं, जिनके पास अज्ञात लोगों की पहुंच इन खातों तक है।
  खाता में प्रवेश करने के बाद, हमलावरों को पूरा नाम, पता, फोन नंबर, ईमेल पता, जन्म तिथि, भुगतान कार्ड नंबर और समाप्ति तिथि जैसे ग्राहक डेटा प्राप्त हुए।

  
  

• स्तर एक रोबोटिक्स और नियंत्रण
  दूरस्थ बैकअप और फ़ाइल सिंक्रोनाइज़ेशन के लिए डिज़ाइन किए गए rsync प्रोग्राम का गलत कॉन्फ़िगरेशन, ऑटोमोटिव्स जैसे कि टोयोटा, टेस्ला, जीएम, फोर्ड, वीडब्ल्यू और कई अन्य लोगों से गोपनीय जानकारी के 157 गीगाबाइट्स के रिसाव का कारण बना।
  डेटा को कनाडाई रोबोट निर्माण कंपनी लेवल वन रोबोटिक्स एंड कंट्रोल द्वारा सार्वजनिक रूप से उपलब्ध कराया गया था।
  असेंबली लाइन्स, योजनाओं और कार्यशालाओं के लेआउट, रोबोटों के कॉन्फ़िगरेशन, कर्मियों के उपयोग के लिए अनुरोध फ़ॉर्म, गैर-प्रकटीकरण समझौते, व्यक्तिगत डेटा और कुछ लेवल वन रोबोटिक्स के दस्तावेज़ (ड्राइवर लाइसेंस, पासपोर्ट) और कर्मचारियों, चालानों, अनुबंधों और बैंकिंग जानकारी को नियंत्रित करता है।

  
  

• SingHealth
  सिंगापुर में, हैकर्स ने 1 मई, 2015 से 4 जुलाई, 2018 तक SingHealth क्लिनिक नेटवर्क पर जाने वाले रोगियों के डेटाबेस में हैक किया।
  1.5 मिलियन से अधिक लोगों के नाम, पते, लिंग, जाति, जन्मतिथि की चोरी।
  इसके अलावा, 160 हजार ड्रग पर्चे डेटा चोरी हो गए थे।

  
  

• टेलीफोनिका
  हमलावरों ने सबसे बड़े स्पेनिश ऑपरेटर टेलीफ़ोनिका के कंप्यूटर नेटवर्क की भेद्यता का लाभ उठाया और लाखों ग्राहकों के सभी व्यक्तिगत डेटा को प्राप्त करने में कामयाब रहे। Telefonica दुनिया की 10 सबसे बड़ी दूरसंचार कंपनियों में से एक है।
  लीक हुए डेटा में नाम, संपर्क जानकारी, संपर्क नंबर, भुगतान डेटा और संचार सेवाओं के लिए एक मानक बिल शामिल है।
  Telefonica ग्राहक डेटा आसानी से एक अनएन्क्रिप्टेड स्प्रेडशीट (CSV) के रूप में डाउनलोड किया गया था।

  
  

• Timehop
  टाइमशॉप सेवा, जो सोशल नेटवर्क से "यादें" एकत्र करती है, ने 21 मिलियन उपयोगकर्ताओं के डेटा लीक का खुलासा किया।
  सामाजिक नेटवर्क पर लीक हुए उपयोगकर्ता नाम, ईमेल पते और प्राधिकरण टोकन।
  छोटी संख्या में प्रविष्टियों में नाम, फ़ोन नंबर और ईमेल पता और थोड़ी बड़ी संख्या में नाम और टेलीफ़ोन नंबर शामिल थे, और एक बड़ी संख्या में नाम और ईमेल पता शामिल थे।
  क्लाउड कंप्यूटिंग वातावरण तक पहुंचने के लिए व्यवस्थापक खाते से समझौता करके यह रिसाव संभव हो गया था।

  
  

अगस्त

• Huazhu होटल समूह
  चीनी होटलों के डेटा लीक से लगभग 130 मिलियन लोग प्रभावित हुए हैं।
  प्रबंधन कंपनी Huazhu Hotels Group के स्वामित्व वाले 13 होटल ग्राहकों के व्यक्तिगत डेटा के रिसाव से प्रभावित थे।

  
  

• ABBYY
  192 गीगाबाइट MongoDB डेटाबेस फ़ाइल ABBYY के ग्राहकों में से एक से संबंधित है और 200 हजार से अधिक स्कैन किए गए दस्तावेज़ स्वतंत्र रूप से उपलब्ध थे।
  डेटाबेस में अनुबंध, गोपनीय जानकारी, पत्र, आंतरिक दस्तावेज और ओसीआर एबीबीवाई का उपयोग करके मान्यता प्राप्त अन्य दस्तावेजों के गैर-प्रकटीकरण पर समझौते थे।

  
  

• डेटा ट्रस्ट
  14.8 मिलियन टेक्सास के मतदाताओं के डेटा सार्वजनिक रूप से उपलब्ध थे। टेक्सास में कुल 19.3 मिलियन मतदाता पंजीकृत हैं। एक खुले सर्वर पर लगभग 16 जीबी की एक डेटाबेस फ़ाइल को छोड़ दिया गया था।
  डेटाबेस मूल रूप से डेटा ट्रस्ट द्वारा संकलित किया गया था, जो रिपब्लिकन पार्टी की सेवा करने वाली एक विश्लेषणात्मक कंपनी है।

  
  

• टी मोबाइल
  अमेरिकी मोबाइल ऑपरेटर टी-मोबाइल के 2 मिलियन खातों से व्यक्तिगत डेटा (नाम, ईमेल पते, डाक पते आदि) लीक हुए।
  उपयोगकर्ता ऑनलाइन खातों की जाँच के लिए जिम्मेदार Apple ऑनलाइन स्टोर और T-Mobile सर्वर के बीच इंटरैक्शन कोड में त्रुटि के कारण डेटा लीक हुआ था। सत्यापन फ़ंक्शन ने डेटा के उपयोगकर्ता द्वारा दर्ज की गई असीमित संख्या में चेक की अनुमति दी, जिससे हमलावरों को पिन कोड और सामाजिक सुरक्षा नंबर के अंतिम 4 अंकों की गणना करने की अनुमति मिली।

  
  

सितंबर

• फेसबुक
  फेसबुक ने आधिकारिक तौर पर 50 मिलियन खातों के डेटा के लीक होने की पुष्टि की, जबकि 90 मिलियन तक खाते संभावित रूप से प्रभावित थे।
  फेसबुक कोड में कम से कम तीन कमजोरियों की श्रृंखला के कारण हैकर्स इन खातों के मालिकों की प्रोफाइल तक पहुंचने में सक्षम थे।
  स्वयं फेसबुक के अलावा, उन सेवाओं ने प्रमाणीकरण के लिए इस सोशल नेटवर्क के खातों का उपयोग किया था (सिंगल साइन-ऑन) भी।

  
  

• अलीबाबा समूह
  अलीबाबा ग्रुप के सदस्य Cainiao Network से उपयोगकर्ता नाम, फोन नंबर और मेलिंग नंबर वाले 10 मिलियन से अधिक रिकॉर्ड चोरी हो गए।
  यह पता चला कि हमलावरों ने मैलवेयर स्थापित किए थे जो व्यक्तिगत डेटा को बारकोड स्कैनर में चुराते थे। फिर चोरी किए गए डेटा को ब्लैक मार्केट में फिर से बेच दिया गया।

  
  

• वीम सॉफ्टवेयर
  अमेज़ॅन क्लाउड में खुली पहुंच में, वेम से संबंधित एक MongoDB डेटाबेस की खोज की गई थी।
  200 जीबी डेटाबेस में 445 मिलियन रिकॉर्ड थे, जिसमें नाम, ईमेल पते और कुछ मामलों में आईपी पते शामिल थे। 2013 से 2017 की अवधि के लिए डेटा एकत्र किया गया था।

  
  

अक्टूबर

• गूगल
  Google+ सोशल नेटवर्क के एपीआई में एक त्रुटि ने डेवलपर्स को 500 हजार उपयोगकर्ताओं के ऐसे डेटा का उपयोग करने की अनुमति दी जैसे: लॉगिन, ईमेल पते, कार्य के स्थान, जन्म की तारीख, प्रोफ़ाइल फ़ोटो, आदि।
  Google का दावा है कि एपीआई तक पहुंचने वाले 438 डेवलपर्स में से कोई भी इस त्रुटि के बारे में नहीं जानता था और इसका उपयोग नहीं कर सकता था।

  
  

• बचत बैंक
  इंटरनेट पर एक खुला संग्रह सॉफ्टवेयर विकास और संचालन प्रक्रियाओं के एकीकरण पर आधिकारिक दस्तावेजों वाले Sberbank फ़ाइलों के साथ एक फ़ाइल निकला, विशेष रूप से, बैंक प्रणालियों के स्वास्थ्य जांच पर डेटा।
  इसके अलावा, सक्रिय निर्देशिका अपलोड के साथ एक CSV फ़ाइल, जिसमें लगभग 420 हजार Sberbank कर्मचारियों के नाम और ईमेल पते शामिल हैं, सार्वजनिक रूप से उपलब्ध हैं।
  सेर्बैंक खुद इस घटना को लीक नहीं मानता। हालांकि, बैंक ने घटना के यूरोपीय आयोग को सूचित किया, क्योंकि समझौता जानकारी में यूरोपीय संघ के नागरिकों का डेटा था।

  
  

नवंबर

• Quora
  Quora सामाजिक ज्ञान साझाकरण सेवा ने 100 मिलियन उपयोगकर्ता खातों से डेटा रिसाव की सूचना दी।
  सेवा प्रणाली में एक बाहरी प्रवेश की खोज की गई, जिसके परिणामस्वरूप इसे नुकसान पहुंचा: नाम, ईमेल पते, हैशेड पासवर्ड, कनेक्टेड नेटवर्क से डेटा (फेसबुक, Google); सार्वजनिक सामग्री, जिसमें प्रश्न, उत्तर, टिप्पणियाँ, सकारात्मक आवाज़ें शामिल हैं; गैर-सार्वजनिक सामग्री, जवाब के लिए अनुरोध, उपयोगकर्ताओं के बीच पत्राचार, नकारात्मक वोट सहित।

  
  

• मैरियट
  मैरियट इंटरनेशनल ने कहा कि हैकर्स ने मैरियट डिवीजन - स्टारवुड होटल्स के डेटाबेस तक पहुंच प्राप्त की है, जिसमें 2014 से आज तक ग्राहकों के व्यक्तिगत डेटा शामिल हैं।
  कुल मिलाकर, स्टारवुड होटल सेवाओं का उपयोग कर 500 मिलियन मेहमानों के लिए डेटा लीक हो गया, जिसमें 327 मिलियन लीक प्रविष्टियों में पासपोर्ट नंबर, ईमेल पते, डाक पते, और कुछ मामलों में भी बैंक कार्ड विवरण शामिल हैं।

  
  

• अमेरिकन एक्सप्रेस इंडिया
  अमेरिकन एक्सप्रेस भुगतान प्रणाली ने MongoDB डेटाबेस के माध्यम से 2.3 मिलियन भारतीय ग्राहकों के व्यक्तिगत डेटा को लीक किया, जो कि स्वतंत्र रूप से उपलब्ध था।
  डेटाबेस में पहचानकर्ता आधार (भारत के एक नागरिक की विशिष्ट पहचानकर्ता), नाम, ईमेल पते, पते, रिश्तेदारों के नाम, खाता संख्या शामिल थे।

  
  

दिसंबर

• निक्सी तकनीक
  एनिमेटेड 3D अवतार बनाने के लिए Boomoji मोबाइल एप्लिकेशन का निर्माण करने वाली चीनी कंपनी Nixi Technology ने दुनिया भर में Boomoji के iOS और Android संस्करणों के 5.3 मिलियन उपयोगकर्ताओं के लिए व्यक्तिगत डेटा के साथ दो Elasticsearch डेटाबेस को खुला छोड़ दिया है।
  डेटा (उपयोगकर्ता नाम, लिंग, देश, फोन मॉडल और यहां तक ​​कि शैक्षणिक संस्थान का नाम) के अलावा सीधे उपयोगकर्ताओं के आवेदन में, डेटाबेस में उनके पते की पुस्तकों के 125 मिलियन संपर्क (फोन से कॉपी), साथ ही साथ 375 हजार के स्थान का इतिहास भी था। उपयोगकर्ताओं।

  
  

• फ्रांसीसी विदेश मंत्रालय
  5 दिसंबर को, अज्ञात व्यक्तियों ने आपात स्थिति के मामले में संपर्क (नाम, ईमेल पते और फोन नंबर) के साथ एक डेटाबेस का उपयोग किया, सभी (540,000) नागरिकों में एरियन प्रणाली में पंजीकृत।
  एरियन 2010 में बनाई गई एक ऑनलाइन सेवा है, जो फ्रांसीसी नागरिकों को इस देश के एमएफए को सूचित करने के लिए "असुरक्षित" देशों की यात्रा करने की अनुमति देती है।

  
  

• डेटा और बिक्रीसूत्र
  अमेरिकी मतदाताओं के व्यक्तिगत डेटा का एक और रिसाव। एलियटसर्च ओपन डेटाबेस में लगभग 60 मिलियन रिकॉर्ड थे, जिनमें पहले नाम, अंतिम नाम, ईमेल पते, घर के पते, फोन नंबर और आईपी पते शामिल थे। डेटा की कुल मात्रा 73 जीबी से अधिक थी।
  डेटाबेस का मालिक सबसे अधिक संभावना है कि कनाडाई कंपनी डेटा और लीड्स, जो डेटा एकत्र और संसाधित करता है।

  
  

• स्काई ब्रासिल
  ब्राजील के पे टीवी और मोबाइल इंटरनेट ऑपरेटर स्काई ब्रासिल के 32 मिलियन ग्राहकों के नाम, पते, पासवर्ड, टेलीफोन और अन्य व्यक्तिगत डेटा स्वतंत्र रूप से सुलभ एलिटिक्स खोज डेटाबेस में पाए गए।

  
  

• फ्रीज समर्थक दुकान
  स्कॉटिश ऑनलाइन स्कीइंग उपकरण स्टोर फ़्रीज़ प्रो शॉप ने अपने ग्राहकों के एलिटिक्स खोज डेटाबेस को सार्वजनिक रूप से उपलब्ध छोड़कर, अपने ग्राहकों के व्यक्तिगत डेटा (नाम, ईमेल पते, डाक पते, फोन नंबर और ऑर्डर विवरण) के साथ 4 मिलियन रिकॉर्ड लीक किए हैं।

  
  

• गूगल
  एक और Google+ भेद्यता जिसने 52.5 मिलियन उपयोगकर्ताओं को डेटा लीक किया।
  भेद्यता ने एप्लिकेशन को उपयोगकर्ता प्रोफ़ाइल (नाम, ईमेल पता, लिंग, जन्म तिथि, आयु, आदि) से जानकारी प्राप्त करने की अनुमति दी, भले ही यह डेटा निजी था। इसके अलावा, एक उपयोगकर्ता के प्रोफाइल के माध्यम से अन्य उपयोगकर्ताओं से डेटा प्राप्त करना संभव था।

  
  

डेटा लीक के अलग-अलग मामलों के बारे में नियमित खबरें चैनल सूचना लीक पर जल्दी प्रकाशित होती हैं।