जनवरी - अप्रैल 2019 के लिए सनसनीखेज उपयोगकर्ता डेटा लीक

2018 में, दुनिया में गोपनीय सूचना रिसाव के 2263 सार्वजनिक मामले दर्ज किए गए थे। 86% घटनाओं में व्यक्तिगत डेटा और भुगतान की जानकारी से समझौता किया गया था - यह लगभग 7.3 बिलियन उपयोगकर्ता डेटा रिकॉर्ड है। जापानी क्रिप्टोक्यूरेंसी एक्सचेंज कॉइनचेक अपने ग्राहकों के ऑनलाइन वॉलेट से समझौता करने के परिणामस्वरूप $ 534 मिलियन का नुकसान हुआ। यह दावा किया गया सबसे बड़ा नुकसान था।

2019 के आंकड़े क्या होंगे अभी भी अज्ञात है। लेकिन पहले से ही कुछ सनसनीखेज "डूब" हैं, और यह दुखद है। हमने वर्ष की शुरुआत के बाद से सबसे अधिक चर्चा की गई लीक की समीक्षा करने का निर्णय लिया। "जैसा कि अधिक होगा," जैसा कि वे कहते हैं।

18 जनवरी: संग्रह आधार

18 जनवरी, मीडिया ने पासवर्ड के साथ 773 मिलियन मेलबॉक्सों के सार्वजनिक रूप से सुलभ डेटाबेस के बारे में संदेश प्रकट करना शुरू कर दिया (रूस से उपयोगकर्ताओं सहित)। डेटाबेस कई वर्षों में संचित लगभग दो हजार विभिन्न साइटों से लीक डेटाबेस का एक संग्रह था। जिसके लिए उन्होंने # 1 नाम संग्रह प्राप्त किया। आकार के संदर्भ में, यह इतिहास में हैक किए गए पतों का दूसरा डेटाबेस निकला (पहले याहू के 1 उपयोगकर्ताओं के साथ एक संग्रह माना जाता था, जो 2013 में दिखाई दिया था)।

यह जल्द ही स्पष्ट हो गया कि संग्रह # 1 डेटा सेट का केवल एक हिस्सा था जो हैकर्स के हाथों में गिर गया। सूचना सुरक्षा विशेषज्ञों ने 2 से 5 की संख्या में अन्य "संग्रह" भी पाए, और उनकी कुल मात्रा 845 जीबी थी। डेटाबेस में लगभग सभी जानकारी प्रासंगिक है, हालांकि कुछ लॉगिन और पासवर्ड पुराने हैं।

सूचना सुरक्षा विशेषज्ञ ब्रायन क्रेब्स ने अभिलेखागार बेचने वाले एक हैकर से संपर्क किया और पता चला कि संग्रह # 1 दो या तीन साल से था। हैकर के अनुसार, "बिक्री पर" उसके पास चार से अधिक टेराबाइट्स के हाल के डेटाबेस हैं।

11 फरवरी: उपयोगकर्ता डेटा लीक 16 प्रमुख साइटों

11 फरवरी को, रजिस्टर ने बताया कि प्रमुख इंटरनेट सेवाओं के 620 मिलियन उपयोगकर्ता ड्रीम मार्केट ट्रेडिंग प्लेटफॉर्म पर डेटा बेच रहे हैं:

• डबस्मैश (162 मिलियन)
• MyFitnessPal (151 मिलियन)
• MyHeritage (92 मिलियन)
• ShareThis (41 मिलियन)
• HauteLook (28 मिलियन)
• अनिमोटो (25 मिलियन)
• आईम (22 मिलियन)
• 8 फीट (20 मिलियन)
• व्हाइटपेज (18 मिलियन)
• फोटोलोग (16 मिलियन)
• 500px (15 मिलियन)
• कवच खेल (11 मिलियन)
• बुकमेट (8 मिलियन)
• CoffeeMeetsBagel (6 मिलियन)
• आर्टी (1 मिलियन)
• डेटाकैम्प (700,000)

पूरे डेटाबेस के लिए, हमलावरों ने $ 20 हजार का अनुरोध किया, प्रत्येक साइट के लिए अलग से डेटा का संग्रह खरीदना भी संभव था।

सभी साइटों को अलग-अलग समय पर हैक किया गया था। उदाहरण के लिए, 500px फोटो पोर्टल ने बताया कि रिसाव 5 जुलाई, 2018 को हुआ था, लेकिन डेटा संग्रह की उपस्थिति के बाद ही इसके बारे में पता चला।

डेटाबेस में ईमेल पते, उपयोगकर्ता नाम और पासवर्ड होते हैं। सच है, एक खुशी का तथ्य है: पासवर्ड ज्यादातर एक तरह से या किसी अन्य तरीके से एन्क्रिप्ट किए जाते हैं। यही है, उनका उपयोग करने के लिए, आपको पहले डेटा डिक्रिप्शन पर पहेली करना होगा। हालांकि, अगर पासवर्ड सरल है, तो इसे चुनना काफी संभव है।

25 फरवरी: MongoDB असुरक्षित डेटाबेस

25 फरवरी को, सूचना सुरक्षा विशेषज्ञ बॉब डायचेन्को ने नेटवर्क पर एक असुरक्षित 150 जीबी मोंगोबीडी डेटाबेस की खोज की जिसमें 800 मिलियन से अधिक व्यक्तिगत डेटा रिकॉर्ड थे। संग्रह में ईमेल पते, अंतिम नाम, क्षेत्र और जन्म तिथि, फोन नंबर, डाक कोड और पते, आईपी पते की जानकारी थी।

समस्याग्रस्त डेटाबेस को एक ईमेल मार्केटिंग कंपनी वेरिफिकेशन IO LLC का स्वामित्व प्राप्त था। उसकी एक सेवा कॉर्पोरेट ईमेल जाँच रही थी। जैसे ही मीडिया में समस्याग्रस्त डेटाबेस के बारे में जानकारी सामने आई, कंपनी की वेबसाइट और डेटाबेस खुद ही दुर्गम हो गए। बाद में, सत्यापन IO LLC के प्रतिनिधियों ने कहा कि डेटाबेस में कंपनी का ग्राहक डेटा नहीं था और इसे खुले स्रोतों से फिर से भरा गया था।

10 मार्च: फेसबुक उपयोगकर्ता डेटा FQuiz और Supertest ऐप के माध्यम से लीक

10 मार्च को, द वर्ज ने एक पोस्ट प्रकाशित किया जिसमें कहा गया कि फेसबुक ने दो यूक्रेनी डेवलपर्स, ग्लीब स्लुचेव्स्की और आंद्रेई गोरचेचेव पर मुकदमा दायर किया। उन पर उपयोगकर्ताओं के व्यक्तिगत डेटा की चोरी के आरोप लगाए गए थे।

डेवलपर्स ने टेस्ट एप्लिकेशन बनाए। इन कार्यक्रमों ने उपयोगकर्ता डेटा एकत्र करने वाले ब्राउज़र में एक्सटेंशन इंस्टॉल किए। 2017-2018 के लिए, FQuiz और Supertest सहित चार एप्लिकेशन लगभग 63 हजार उपयोगकर्ताओं से डेटा चोरी करने में सक्षम थे। ज्यादातर प्रभावित रूस और यूक्रेन के उपयोगकर्ता थे।

21 मार्च: करोड़ों फेसबुक पासवर्ड अनएन्क्रिप्टेड

21 मार्च को, पत्रकार ब्रायन क्रेब्स ने अपने ब्लॉग पर कहा कि फेसबुक ने लंबे समय तक लाखों पासवर्ड अनएन्क्रिप्टेड संग्रहीत किए हैं। कंपनी के लगभग 20 हजार कर्मचारी 200 से 600 मिलियन फेसबुक उपयोगकर्ताओं के पासवर्ड देख सकते थे, क्योंकि वे सादे पाठ प्रारूप में संग्रहीत थे। कुछ इंस्टाग्राम पासवर्ड भी इस असुरक्षित डेटाबेस में गिर गए। जल्द ही, सामाजिक नेटवर्क ने खुद आधिकारिक तौर पर जानकारी की पुष्टि की ।

फेसबुक के डिजाइन, सुरक्षा और गोपनीयता के उपाध्यक्ष पेड्रो कैनाहुती ने कहा कि एक अनएन्क्रिप्टेड रूप में पासवर्ड के भंडारण की समस्या ठीक हो गई है। सामान्य तौर पर, फेसबुक लॉगिन सिस्टम पासवर्ड को अपठनीय बनाने के लिए डिज़ाइन किया गया है। कंपनी को इस बात के सबूत नहीं मिले कि अनधिकृत पासवर्ड तक अनधिकृत पहुंच प्राप्त की गई थी।

21 मार्च: टोयोटा ग्राहक डेटा लीक

मार्च के अंत में, जापानी वाहन निर्माता टोयोटा ने घोषणा की कि हैकर्स कंपनी के 3.1 मिलियन ग्राहकों से व्यक्तिगत डेटा चोरी करने में कामयाब रहे। ट्रेडिंग डिवीजनों और टोयोटा की पांच सहायक कंपनियों की हैकिंग सिस्टम 21 मार्च को हुई।

कंपनी ने इस बात का खुलासा नहीं किया कि ग्राहकों के निजी डेटा की चोरी किसने की। हालांकि, उसने कहा कि हमलावरों को बैंक कार्ड के बारे में जानकारी नहीं मिली।

21 मार्च: यूआईएस वेबसाइट पर लिपेत्स्क क्षेत्र के रोगी डेटा का प्रकाशन

21 मार्च को, रोगी नियंत्रण सार्वजनिक आंदोलन के कार्यकर्ताओं ने बताया कि यूआईएस वेबसाइट पर लिपेट्सक क्षेत्र के स्वास्थ्य विभाग द्वारा प्रकाशित जानकारी में रोगियों के बारे में व्यक्तिगत जानकारी प्रदान की गई थी।

आपातकालीन चिकित्सा सेवाओं के प्रावधान के लिए कई नीलामी सरकारी खरीद वेबसाइट पर पोस्ट की गई थीं: मरीजों को क्षेत्र के बाहर अन्य संस्थानों में स्थानांतरित किया जाना था। विवरण में रोगी के नाम, उसके घर का पता, निदान, आईसीडी कोड, प्रोफ़ाइल, और इसी तरह की जानकारी थी। अविश्वसनीय रूप से, खुले रूप में, रोगी डेटा पिछले वर्ष में कम से कम आठ बार प्रकाशित किया गया था (!)।

लिपेत्स्क क्षेत्र के स्वास्थ्य विभाग के प्रमुख यूरी शूरशूकोव ने कहा कि आंतरिक जांच शुरू हो गई थी और जिन रोगियों के डेटा प्रकाशित किए गए थे, वे माफी माँगेंगे। लिपेत्स्क क्षेत्र के अभियोजक कार्यालय ने भी इस घटना की जाँच शुरू कर दी।

4 अप्रैल: 540 मिलियन फेसबुक उपयोगकर्ताओं का डेटा रिसाव

सूचना सुरक्षा कंपनी UpGuard ने घोषणा की कि 540 मिलियन से अधिक फेसबुक उपयोगकर्ताओं को खुले उपयोग के लिए उजागर किया गया था।

मैक्सिकन डिजिटल प्लेटफॉर्म कल्टुरा कोलेटिवा पर टिप्पणियों, पसंद, खाते के नाम के साथ सोशल नेटवर्क के सदस्यों के रिकॉर्ड पाए गए। और पहले से ही दोषपूर्ण पूल में आवेदन, नाम, पासवर्ड, ईमेल पते और अन्य डेटा उपलब्ध थे।

10 अप्रैल: मॉस्को क्षेत्र से एम्बुलेंस रोगियों का डेटा नेटवर्क में लीक हो गया

मॉस्को क्षेत्र के एम्बुलेंस स्टेशनों (एसएसएमपी) पर , कथित तौर पर एक डेटा लीक हुआ था । कानून प्रवर्तन एजेंसियों ने घटना की रिपोर्ट की प्रारंभिक जांच शुरू कर दी है।

मॉस्को क्षेत्र में एम्बुलेंस द्वारा कॉल के बारे में जानकारी युक्त फ़ाइल होस्टिंग साइटों में से एक पर 17.8 जीबी के आकार के साथ एक फ़ाइल मिली। दस्तावेज़ में एम्बुलेंस, एक संपर्क फोन, उस पते का नाम था जहां टीम को बुलाया गया था, कॉल की तारीख और समय और यहां तक ​​कि रोगी की स्थिति भी। माय्टिशी, दिमित्रोव, डोलगोप्रिडनी, कोरोलेव और बालाशिखा के निवासियों के आंकड़ों से समझौता किया गया। यह माना जाता है कि आधार यूक्रेनी हैकर समूह के कार्यकर्ताओं द्वारा रखा गया था।

12 अप्रैल: सेंट्रल बैंक ने ब्लैकलिस्ट किया
12 अप्रैल को इंटरनेट पर मनी लॉन्ड्रिंग का मुकाबला करने के कानून के तहत सेंट्रल बैंक ऑफ रिफ्यूजिक्स के बैंक ग्राहकों का डेटा इंटरनेट पर पाया गया । यह लगभग 120 हजार ग्राहकों की जानकारी के बारे में था जिन्हें मनी लॉन्ड्रिंग का मुकाबला करने और आतंकवाद के वित्तपोषण (115-) कानून के अनुसार सेवा से वंचित किया गया था।

अधिकांश आधार व्यक्तियों और व्यक्तिगत उद्यमियों से बने हैं, बाकी कानूनी संस्थाएं हैं। व्यक्तियों के बारे में, डेटाबेस में उनके नाम, जन्म तिथि, श्रृंखला और पासपोर्ट संख्या के बारे में जानकारी होती है। IP के बारे में - नाम और TIN, कंपनियों के बारे में - नाम, TIN, PSRN। बैंकों में से एक में, अनौपचारिक रूप से पत्रकारों को स्वीकार किया गया कि सूची वास्तविक ग्राहक-पुनर्वित्त है। आधार 26 जून, 2017 से 6 दिसंबर, 2017 तक "रीफ्यूसिंक्स" को कवर करता है।

15 अप्रैल: हजारों अमेरिकी पुलिस और एफबीआई अधिकारियों के व्यक्तिगत डेटा प्रकाशित

साइबर क्रिमिनल ग्रुप अमेरिकी संघीय जांच ब्यूरो से संबंधित कई साइटों को हैक करने में कामयाब रहा। और हजारों पुलिस अधिकारियों और संघीय एजेंटों की व्यक्तिगत जानकारी के साथ दर्जनों फाइलों को इंटरनेट पर पोस्ट किया।

सार्वजनिक रूप से उपलब्ध कारनामों का उपयोग करते हुए, हमलावर क्वांटिको (वर्जीनिया) में एफबीआई अकादमी से जुड़े संघ के नेटवर्क संसाधनों तक पहुंच हासिल करने में कामयाब रहे। यह TechCrunch द्वारा लिखा गया था।
चुराए गए संग्रह में कानून प्रवर्तन अधिकारियों और अमेरिकी संघीय सेवाओं, उनके पते, फोन नंबर, उनके ईमेल और पदों के बारे में जानकारी के नाम थे। कुल लगभग 4000 विभिन्न प्रविष्टियाँ।

25 अप्रैल: डॉकर हब यूजर डेटा लीक

साइबर क्रिमिनल्स ने डॉकर हब कंटेनरों के लिए दुनिया के सबसे बड़े पुस्तकालय के डेटाबेस तक पहुंच प्राप्त की, जिसके परिणामस्वरूप लगभग 190 हजार उपयोगकर्ताओं के डेटा से समझौता किया गया। डेटाबेस में डॉकटर स्वचालित बिल्ड के लिए उपयोग किए जाने वाले गिटहब और बिटबकेट रिपॉजिटरी के लिए उपयोगकर्ता नाम, पासवर्ड हैश और टोकन शामिल थे।

डॉकर हब प्रशासन ने उपयोगकर्ताओं को शुक्रवार 26 अप्रैल की देर शाम इस घटना के बारे में बताया। आधिकारिक जानकारी के अनुसार, डेटाबेस में अनधिकृत पहुंच 25 अप्रैल को ज्ञात हुई। घटना की जांच अभी पूरी नहीं हुई है।

आप डॉक + के साथ कहानी को भी याद कर सकते हैं, जो हाल ही में हबेरा पर कवर किया गया था, नागरिकों द्वारा ट्रैफ़िक पुलिस और संघीय सुरक्षा सेवा को भुगतान के साथ अप्रिय स्थिति , और अन्य लीक जो कि आशोटोग का वर्णन करता है।

निष्कर्ष में

सरकारी एजेंसियों द्वारा, सोशल नेटवर्क पर और बड़ी साइटों पर संग्रहीत डेटा की असुरक्षा, साथ ही चोरी की हद तक, भयानक हैं। यह भी दुखद है कि लीक से परिचित हो गए हैं। बहुत से लोग जिनके व्यक्तिगत डेटा से छेड़छाड़ की गई है, उन्हें भी इसकी जानकारी नहीं है। और अगर वे जानते हैं, तो वे खुद को बचाने के लिए कुछ भी नहीं करेंगे।