Home-theater-designers
Katru gadu jūs uzticat uzņēmumiem savus datus. Jūs uzticaties viņiem, lai viņi to apsargās, nepieļautu kibernoziedznieku rokās un veiktu atbilstošus pasākumus, lai nodrošinātu, ka jūsu personas dati nav pieejami nevienam ārštata noziedzniekam ar kriptovalūtu. Un daži no šiem uzņēmumiem neizdodas, kā rezultātā informācija par klientiem tiek pārdota tumšajā tīmeklī vai pat atvērtajā tīmeklī.
DIENAS VIDEO MAKEUSEOF
Šis gads neatšķīrās no iepriekšējiem gadiem — mainījušies tikai sliktāko likumpārkāpēju vārdi un dati. Šie ir 2022. gada lielākie datu pārkāpumi, kuru pamatā ir ne tikai nopludināto datu apjoms, bet arī nozagtās informācijas veids.
1. Neopets: 2022. gada jūlijs
Neopets ir virtuāla mājdzīvnieku platforma ar simtiem miljonu lietotāju un divu dažādu veidu virtuālo valūtu. Līdzīgi kā agrākos Tamagotchis, Neopets lietotājiem ir regulāri jāpiesakās, lai pabarotu un aprūpētu savus virtuālos lādiņus, lai tie nesaslimtu un nenomirtu. Neopets ir mēreni pretrunīgs, jo tas pelna naudu, izmantojot iespaidīgu reklāmu, kas paredzēta bērniem, un vienu no tās valūtām var iegādāties par skaidru naudu.
Jūlijā paziņoja Neopets pārstāvis vietnē Twitter ka, 'iespējams, ir nozagti klientu dati'. Vēlāk atklājās, ka aptuveni 69 miljoni Neopets kontu varētu būt apdraudēti. Nozagti dati, tostarp lietotājvārdi, e-pasta adreses un paroles, dzimšanas datumi, valstis, pasta indeksi un dzimumi, tika piedāvāti pārdošanai, kā arī tieša piekļuve datubāzei, kur iebrucēji varēja mainīt statistiku, mājdzīvniekus un spēļu kredītus. Viss par niecīgiem četriem Bitcoins (apmēram $ 65 000 šodienas naudā).
2022. gadā notikušais incidents ir tikai pēdējais no ārkārtējiem Neopets drošības apmulsumiem, kas aizsākās 2014. gadā.
2. Kiwi Farms: 2022. gada septembris
Kiwi Farms nebūt nav lauksaimniecības uzņēmums lielu, ēdamu ogu ražošanai, bet gan kopienas forums, kas vislabāk pazīstams kā naidīguma un naida patvērums, kurā lietotāji var brīvi organizēt trollēšanu, uzmākšanos un vajāšanu. Sākotnēji Kiwi Farms tika izveidots, lai vajātu vienu konkrētu mākslinieku, un tas lepojas ar 16 000 aktīvu pieteikšanos dienā, un tas ir saistīts ar vairākām pašnāvībām.
19. septembrī Kiwi Farms dibinātājs Džošua Mūns rakstīja :
Forums tika uzlauzts. Jums vajadzētu pieņemt sekojošo.
Pieņemsim, ka jūsu Kiwi Farms parole ir nozagta.
Pieņemsim, ka jūsu e-pasts ir nopludināts.
Pieņemsim, ka ir nopludināta jebkura IP, ko esat izmantojis savā Kiwi Farms kontā pēdējā mēneša laikā.
kā izslēgt ekrāna laiku
Uzbrukums bija iespējams caur sesijas sīkfailu ļaunprātīga izmantošana , un, iespējams, daži foruma dalībnieki pārdomāja savas attiecības ar toksisko vietni.
3. Losandželosas vienotais skolu rajons: 2022. gada septembris/oktobris
Ar Krieviju saistītā hakeru grupa Vice Society bija aiz šī septembra uzlaušanas, kurā tika aizturēts pusterabaits datu no Losandželosas vienotā skolu apgabala.
Ne Vice Society, ne Losandželosas vienotais skolu rajons neatklāja izpirkuma maksu, un, kad 4. oktobris beidzās maksājuma termiņš, Vice Society izmeta visu 500 GB krājumu savā tumšajā tīmekļa vietnē.
Informācija ietvēra pases datus, sociālās apdrošināšanas numurus, nodokļu veidlapas, līgumus, juridiskos dokumentus, finanšu pārskatus, bankas konta informāciju, informāciju par veselību, Covid-19 testu datus, iepriekšējo sodāmības ziņojumus un studentu psiholoģiskos novērtējumus.
4. Crypto.com: 2022. gada janvāris
Janvārī noziedznieki pārkāpa vietni Crypto.com, un, lai gan skarto lietotāju skaits bija salīdzinoši zems - 439, zagļiem izdevās nopelnīt satriecošus 30 miljonus ASV dolāru, kas sastāv no 4836,26 Etherium, 443,93 Bitcoin un 66 200 ASV dolāriem citās valūtās.
Tas iezīmēja ļoti nestabila gada sākumu kriptovalūtu investoriem, un vēlākos mēnešos bija vērojama cena gandrīz visas monētas krīt cauri grīdai un vairāk nekā vienas kriptovalūtu biržas sabrukums.
Uzlaušana, iespējams, bija labākā lieta, kas varēja notikt ar investoriem: ja viņi izņemtu savu kriptovalūtu, tiklīdz crypto.com viņiem būtu atmaksājuši, ietekmētajiem monētu īpašniekiem tagad kopumā būtu labāk par 16,3 miljoniem USD.
kā ieslēgt Bluetooth operētājsistēmā Windows 7
5. Uber: 2022. gada septembris
Uber tikai tikko izveido šo sarakstu 2022. gada septembra uzbrukumam, kurā 18 gadus vecs hakeris pievienojās uzņēmuma iekšējam Slack un nosūtīja ziņojumu visiem darbiniekiem, paziņojot, ka tas ir cietis no datu pārkāpuma. Toreizējie ziņojumi norādīja, ka iebrucējs, iespējams, varēja piekļūt un modificēt Uber mākoņpakalpojumus, kā arī pastu, mākoņkrātuvi un kodu krātuvi.
Taču lielākās ziņas par Uber 2022. gadā ir tādas, ka visuresošais braucienu paziņošanas uzņēmums beidzot atzina, ka tie tika uzlauzti jau 2016. gadā, un to ietekmēja 57 miljoni lietotāju. Uber bijušais galvenais drošības virsnieks Džo Salivans stāsies tiesas priekšā par pārkāpumu.
Goda raksti: SuperVPN, GeckoVPN un ChatVPN
SuperVPN, GeckoVPN un ChatVPN faktiski tika pārkāpti 2021. gadā, atklājot pilnus vārdus, lietotājvārdus, valsti, norēķinu informāciju, e-pasta adreses, nejauši ģenerētas paroļu virknes un daudz ko citu no aptuveni 21 miljona lietotāju. Tā kā VPN lietotāji parasti izmanto VPN lietotnes, lai tiešsaistē slēptu savu klātbūtni, identitāti un atrašanās vietu, datu zudums ir īpaši satraucošs.
Dati tika izlikti pārdošanai tumšajā tīmeklī jau 2021. gadā, bet 2022. gada maijā tie tika bez maksas izmesti daudzās Telegram grupās.
Aizsargājiet sevi no datu pārkāpumiem 2023. gadā
Protams, uzņēmumi nevar nejauši nopludināt jūsu datus vai atstāt tos neaizsargātus pret nelietīgiem uzlaušanas gadījumiem, ja viņiem to nav, un jums vajadzētu rūpēties, lai pēc iespējas mazāk atdotu.
- Ja uztraucaties par savu privātumu vai vēlaties slēpt savas tiešsaistes aktivitātes, tas jādara izmantojiet cienījamu VPN uzņēmumu .
- Izmantot e-pasta aizstājvārds lai uzņēmumiem un organizācijām nebūtu piekļuves adresei, kuru var izmantot citiem mērķiem. Ja viņi galu galā cietīs no datu pārkāpuma, tas jums nebūs tik svarīgi.
- Tu vari izmantot virtuālās kredītkartes, lai veiktu vienreizējus pirkumus . Ja kartes numurs ir nopludināts, krāpnieki nevar to izmantot, lai iztukšotu jūsu kontus.
- Katrai vietnei un pakalpojumam, ko izmantojat, ģenerējiet dažādas, grūti uzlaužamas paroles. Ja jums ir grūtības tos atcerēties, izmantojiet paroļu pārvaldnieku, piemēram, Bitwarden. Šī projekta dakša, Vaultwarden pat var tikt mitināts ar Raspberry Pi .
Hakeri uzlauzīs
Konta akreditācijas datu, naudas vai personas datu zaudēšana uzņēmuma neatbilstošo drošības procedūru dēļ ir viena no iespējamām uzņēmējdarbības izmaksām 21. gadsimta trešajā desmitgadē. Ja iespējams, mēģiniet izmantot virtuālās kredītkartes un e-pasta aizstājvārdus.
Uzlauzti tiek ne tikai uzņēmumi. Noziedznieki ir vērsti arī uz personām, un jums ir jāpārliecinās, ka jūsu personīgās ierīces ir pēc iespējas drošākas.