사이버 보안 임중 길이 멀다. 각 주요 사이트가 하차되는 경우는 정말 흔하다.
20 18 년 만에 국내외에서 얼마나 많은 비극적인 유출 사건이 발생했는지 봅시다. 저는 AcFun, 동연, 주화, 페이스북, 안드마 등 친숙한 회사를 선별하고 나열했습니다.
외국 유사 사건:
1, 페이스북
누설 지수: 별 세 개.
유출 건수: 8700 여만 명.
행사 시간: 20 18 3 월 17.
이벤트 검토:
2065438+2008 년 3 월, Cambridge Analytica 라는 데이터 분석 회사는 사용자의 개성, 소셜 네트워크 및 플랫폼 참여를 자세히 설명하는 어플리케이션을 통해 5 천만 명의 페이스북 사용자의 개인 정보를 수집했습니다. 케임브리지 분석가들은 3 천만 명의 사용자 정보밖에 없다고 주장했지만 페이스북의 확인을 거쳐 초기 추정치는 사실상 매우 낮았다.
20 18 년 4 월, 이 회사는 자사 플랫폼의 8700 만 사용자에게 데이터 유출을 통보했다.
불행히도, 페이스북 신청에 대한 심도 있는 심사에 따라 캠브리지 분석 회사 스캔들은 빙산의 일각에 불과한 것 같다. 20 18 년 6 월 27 일, 보안 연구원 Inti DeCeukelaire 는 65438+2 억 명이 넘는 사용자의 정보를 노출시킨 또 다른 Nametests.com 이라는 앱을 공개했다.
2, 안드마
누설 지수: 별 4 개.
유출 건수: 654.38+0 억 5 천만.
행사 시간: 2065 438+2008 년 5 월 25 일.
이벤트 검토:
20 18 년 3 월 25 일, 미국의 유명 스포츠 장비 브랜드 안드마는 150 만 MyFitnessPal 사용자 데이터가 유출되었다고 주장했다. MyFitnessPal 은 안드마의 식품 및 영양 테마 애플리케이션으로서 사용자가 매일 소비하는 칼로리를 추적하고, 운동 목표를 설정하고, 다른 스포츠 장비의 데이터를 통합하고, 소셜 플랫폼에서 운동 성과를 공유하는 데 큰 인기를 끌고 있습니다.
이 회사는 데이터 유출 사건의 영향을 받는 사용자 데이터에는 사용자 이름, 이메일 주소 및 암호화된 비밀번호가 포함되지만 사용자의 사회보장번호, 운전면허증 번호, 은행카드 번호 등의 개인 정보는 포함되지 않는다고 밝혔다.
국내:
1, AcFun
누설 지수: 별 두 개.
누설자 수: 800 만 명.
행사 기간: 2065438+2008 년 6 월 65438+2008 년 4 월.
이벤트 검토:
6 월 18 일 새벽 국내 유명 사이트 ACFUN (ACFUN) 이 홈페이지에' 해커 공격으로 인한 사용자 데이터 유출에 대한 공고' 를 게재해 해킹을 당했고, 사용자 ID, 별명, 암호화 암호 등을 포함한 거의 천만 개의 사용자 데이터가 유출됐다고 밝혔다.
실제로 지난 3 월, 암망포럼에서 AcFun 을 판매한 사용자 데이터가 800 만 명에 달하며 가격은 1.2 만원에 불과하며 평균 800 장 0 위안에 불과합니다. AcFun 이 이 데이터 유출 공고를 발표하기 전에, 암망에도 그들의 껍데기와 인트라넷 권한을 파는 사람들이 있었다. 주요 판매 포인트는 데이터 양이 많고 일일 트래픽이 높다는 것이다.
2. 동연
유출 지수: 별 다섯 개짜리.
유출 건수: 6543.8+0 억.
행사 시간: 2065 438+6 월 08 일 19.
이벤트 검토:
20 18 년 6 월 9 일, ID' f666666' 을 가진 한 사용자가 다크 인터넷에서 10 억 개의 동연의 택배 데이터를 판매하기 시작했다. 이 사용자는 판매된 데이터는 20 14 연말 데이터로 발신자명, 전화, 주소 등의 정보를 포함한다고 밝혔다.
또한 사용자는 사용자가 데이터의 신뢰성을 확인할 수 있도록 지원하지만 검사 비용은 0.0 1 비트코인 (약 43 1.98 원) 이고 검사 데이터 양은 1 만원입니다. 이 검사 데이터는 654.38+0 억 개의 데이터 중에서 무작위로 선택되며 각 데이터는 완전히 다릅니다. 즉, 사용자는 단지 430 위안만 쓰면 동연 익스프레스의 654 억 38+0 억 개의 개인 사용자 정보를 살 수 있고, 654.38+0 억 개의 데이터는 4365.438+0.97 위안이 필요하다는 것이다.
3. 주화 산하 체인호텔 몇 곳의 개관 정보.
유출 지수: 별 다섯 개짜리.
유출 건수: 5 억.
행사 시간: 2065 438+2008 년 8 월 28 일.
이벤트 검토:
Zhu Hua 가 소유 한 여러 체인 호텔의 오픈 정보 데이터가 비밀리에 판매되고 있습니다. 영향을 받는 호텔은 한정호텔, 미작, 기쁨, 만신, 노푸트, 미거, CitiGo, 오렌지, 시즌, 별, 이비스, 일라이, 해우 등 거의 5 억 개에 달하는 데이터를 유출했다!
인터넷에서 전해지는 스크린 샷에서 볼 수 있듯이 해커가 현재 진행 중인 데이터 정보는 다음과 같습니다. 주목할 만한 몇 가지 큰 숫자가 있습니다.
(1) 주화 공식 홈페이지 등록 정보 (이름, 휴대폰 번호, 사서함, 주민등록번호, 로그인 비밀번호 등). , ***53G, 약 65438+2300 만 개의 기록;
(2) 이름, 주민등록번호, 집 주소, 생년월일, 내부 주민등록번호, ***22.3G, 약 654.38+3 억명의 주민등록정보를 포함한 호텔 입주 신분 정보
(3) 내부 ID 계정, 방협번호, 이름, 카드 번호, 휴대폰 번호, 사서함, 입주 시간, 퇴점 시간, 호텔 ID 계정, 방 번호, 소비금액 등을 포함한 호텔 체크인 기록. , ***66.2G, 약 2 억 4 천만 개의 기록.
데이터의 무결성은 충격적이다.
게시자는 모든 데이터가 20 18 이고 14 가 데이터베이스에서 게시되며 각 데이터 부분에 10000 개의 테스트 데이터가 제공된다고 주장합니다. 모든 자료는 8 개의 비트코인을 포장하여 당일 환율에 따라 약 37 만 위안을 판다. 언론 보도에 따르면 게시자는 가격을 1 비트코인으로 인하하겠다고 밝혔다.
연구진에 따르면 유출 원인은 주화사의 프로그래머가 데이터베이스 연결 방법과 비밀번호를 GitHub 에 업로드했기 때문이라고 한다. 데이터베이스 정보는 20 일 전에 Github 로 전송되고 해커 14 일 전에 라이브러리를 견인합니다. 해커는 이 정보를 이용하여 창고를 공격하고 끌 가능성이 높다.
오늘날의 정보화 시대에는 끊임없이 늘어나는 데이터 유출 사건에 직면하여 국가, 기업, 기관, 개인 모두 데이터 보안을 더욱 중시하고 자신의 데이터에 대한 보호 조치를 강화해야 한다.
사용자가 어떤 피해를 입었습니까?
간단한 영향부터 말씀드리겠습니다. 많은 사용자 비밀번호가 노출되고 많은 사용자의 비밀번호가 모든 플랫폼에서 동일할 수 있습니다. 일부 사이트가 보편적으로 검증된다면, 당신의 계정은 다른 사람이 등록할 수 있고, 나쁜 사람은 더 많은 정보를 얻을 수 있으며, 심지어 당신이 나쁜 일을 하는 것처럼 가장하여 당신의 자산 (가상 자산과 실제 자산 포함) 을 가져갈 수 있습니다.
사이버 보안 임중 길이 멀다!