Это был ужасный год с точки зрения утечек данных. Это были 5 худших в 2024 году

от

Как опытный цифровой кочевник и постоянный пользователь различных онлайн-сервисов, я воочию стал свидетелем растущей частоты и серьезности утечек данных на протяжении многих лет. По моему личному опыту, эти инциденты не только повлияли на мою конфиденциальность, но и заставили меня лучше осознать важность кибербезопасности.

Только в 2024 году я стал жертвой двух серьезных утечек данных: одна связана с AT&T, где был скомпрометирован мой номер телефона и беспроводное соединение, а другая затронула Synnovis, британскую патологоанатомическую лабораторию, раскрывающую конфиденциальную медицинскую информацию, связанную с анализами крови на рак и ВИЧ. Эти инциденты послужили ярким напоминанием о важности серьезного отношения к кибербезопасности в нашем все более взаимосвязанном мире.

Мне посчастливилось принять некоторые меры предосторожности, чтобы минимизировать влияние на мою жизнь. Я использую надежные и уникальные пароли, которые хакерам трудно подобрать, и регулярно обновляю их, используя один из лучших доступных менеджеров паролей. Я также сканирую электронную почту на наличие вредоносных программ, сохраняю резервные копии файлов и загружаю их только с надежных сайтов. Однако даже при наличии этих мер я не могу не испытывать беспокойства по поводу того, что ждет будущее в отношении утечек данных и угроз кибербезопасности.

Я считаю, что компании должны уделять приоритетное внимание безопасности и инвестировать в надежные системы для защиты данных своих пользователей. По моему мнению, им недостаточно просто предлагать кредитный мониторинг или защиту от кражи личных данных в качестве реакции на взлом; они должны активно внедрять самые высокие стандарты безопасности. Мы можем только надеяться, что в 2025 году будет меньше и менее серьезных утечек данных, но я боюсь, что мы, возможно, стали слишком самодовольными в нашей онлайн-жизни, что делает нас легкой мишенью для киберпреступников.

Проще говоря, кажется, что даже хакеры не могут устоять перед соблазном использования легко угадываемых паролей, таких как «123456» и «пароль». Возможно, однажды они научатся быть более креативными!

2021 год выдался исключительно неудачным с точки зрения утечек данных: несколько случаев побили предыдущие рекорды. Эти инциденты привлекли внимание общественности, часто раскрывая несанкционированный доступ к строго конфиденциальной информации, такой как номера социального страхования, данные кредитных карт и дополнительные конфиденциальные данные.

Давайте рассмотрим некоторые из наиболее серьезных проблем кибербезопасности, произошедших в этом году, чтобы мы все могли стараться быть осторожными при взаимодействии в Интернете.

Рекомендуемые видео

Национальные публичные данные: хакеры утверждают, что украли 2,9 миллиарда личных данных.

Сообщается, что в результате крупного инцидента в области кибербезопасности компания National Public Data, занимающаяся проверкой анкетных данных (ранее известная как Jerico Pictures), столкнулась с одной из самых серьезных утечек данных. Утверждается, что несанкционированным лицам удалось похитить около 2,9 миллиарда личных записей. В ответ был подан коллективный иск, в котором утверждалось, что хакеры раскрыли в даркнете конфиденциальную информацию, такую ​​как полные имена, адреса проживания и сопутствующие данные.

Для многих людей оказалось шоком оказаться в списке затронутых пользователей, поскольку они изначально не знали, что компания владеет их данными. В групповом иске также требовалось, чтобы NPD внедрила систему управления угрозами, регулярно сканировала базы данных и привлекала стороннего эксперта для оценки своей инфраструктуры кибербезопасности на последующие 10 лет.

Согласно судебным документам, компания, предлагающая защиту от кражи личных данных, предположительно уведомила Кристофера Хофмана о потенциальной утечке данных примерно 24 июля. Однако первый инцидент мог произойти еще в апреле. Если ваш номер социального страхования стал известен, крайне важно предпринять дополнительные шаги, например, связаться с Администрацией социального обеспечения и сообщить об этом. Кроме того, вы можете рассмотреть возможность замораживания кредита в крупных кредитных бюро, таких как TransUnion, Experian и Equifax.

Информация о том, как хакеры получили доступ к данным, пока официально не разглашается, но есть предположения, что виной могут быть незащищенные личные данные. Даже если вы используете первоклассные менеджеры паролей, обеспечение безопасности ваших данных предполагает создание надежного пароля.

Утечка данных Ticketmaster, когда хакеры предположительно украли 1,3 ТБ файлов данных клиентов

В 2024 году произошла кибератака на системы Ticketmaster: хакеры заявили, что они украли личные данные примерно 560 миллионов клиентов. Это нарушение произошло в то время, когда Министерство юстиции возбудило иск против Ticketmaster по обвинениям в монополизации рынка в индустрии живых мероприятий. Данные, включая электронную почту, номера телефонов, частично раскрытую информацию о кредитных картах, имена и другие конфиденциальные данные, были потенциально скомпрометированы. Хакеры разместили украденные данные на Breach Forums (платформе, принадлежащей хакерской группе Shiny Hunters) по цене 500 000 долларов.

Проще говоря, Ticketmaster представил в Комиссию по ценным бумагам и биржам (SEC) документ под названием «заявка 8-K». Компании подают отчеты такого типа, когда происходят непредвиденные значительные события, о которых должны знать инвесторы и акционеры. Группа, ответственная за этот инцидент, носит название ShinyHunters и также подозревается в утечке данных в банке Сантандер.

Ticketmaster не указал явно, как хакерам удалось проникнуть в их систему, но, по словам хакеров ShinyHunters, беседовавших с Wired, они получили доступ, взломав стороннего подрядчика и впоследствии проникнув в облачный аккаунт Ticketmaster Snowflake и другие. Однако важно отметить, что Ticketmaster не подтвердил эту информацию, поэтому, возможно, было бы разумно относиться к этой новости с осторожностью.

Как упоминает Skyhigh Security, хакеры, как сообщается, использовали вредоносное ПО для кражи данных, чтобы получить необходимые учетные данные для входа. Крайне важно защитить себя от таких вредоносных программ, и один из способов сделать это — включить многофакторную аутентификацию. Этот дополнительный уровень безопасности может помочь защитить ваши учетные записи, даже такие компании, как Airbnb, используют этот метод для защиты пользователей.

Утечка медицинских данных Change Health Group, пострадало 100 миллионов человек

В своей роли аналитика я бы перефразировал это так: общенациональный сбой был вызван атакой программы-вымогателя, которая нанесла ущерб аптекам и скомпрометировала данные примерно 100 миллионов пользователей на несколько недель. Основной целью была Change Healthcare, дочерняя компания UnitedHealth Group, которая контролирует финансовое управление поставщиками медицинских услуг. Неудачный надзор привел к созданию однофакторной системы аутентификации для входа в систему сотрудников, что позволило хакерам несанкционированный доступ к сети Change Healthcare.

По словам сенатора Рона Уайдена, кибератака на Change Healthcare широко рассматривается как наиболее серьезное нарушение кибербезопасности здравоохранения в истории США. Этот инцидент привел к многочисленным последствиям, например, к тому, что больницы и врачи не получали выплат, невыписанные рецепты, а страховые компании не могли возместить расходы медицинским работникам. Компания Change Healthcare признала, что за атакой стояла группа вымогателей BlackCat.

Как человек, который в прошлом имел неприятный опыт борьбы с атаками программ-вымогателей, я не могу не подчеркнуть, насколько важно узнавать об этом вредоносном программном обеспечении и принимать необходимые меры предосторожности для защиты вашей цифровой жизни.

За прошедшие годы я понял, что регулярное обновление программного обеспечения — один из лучших способов защитить себя. Это гарантирует, что у вас есть новейшие исправления безопасности и средства защиты от постоянно развивающихся угроз, исходящих от программ-вымогателей.

Кроме того, я считаю важным внимательно следить за ссылками и вложениями, на которые я нажимаю, особенно если они происходят из неизвестных или подозрительных источников. Они часто могут содержать программы-вымогатели, которые могут нанести ущерб вашей системе.

Наконец, инвестиции в надежное антивирусное программное обеспечение не подлежат обсуждению. Хотя это может показаться дополнительными расходами, душевное спокойствие и защита, которые оно обеспечивает, вполне оправдывают затраты.

В заключение отметим, что принятие этих простых, но эффективных мер во многом защитит вас от разрушительных последствий атак программ-вымогателей и поможет гарантировать, что ваша цифровая жизнь останется безопасной и незатронутой.

Утечка данных AT&T затронула 73 миллиона пользователей

Как преданный подписчик, я не могу не вспомнить о сложном пути, который прошла AT&T в этом году. В первой половине года они столкнулись с серьезной утечкой данных, от которой пострадали примерно 7,6 миллиона владельцев текущих счетов и 65,4 миллиона бывших. Второй инцидент произошел в период с 1 мая по 31 октября 2022 года. Интересно, что записи за 2 января 2023 года также были скомпрометированы, но только для избранной группы клиентов.

Затронутые данные включали телефонные номера, которые связывались с мобильными номерами AT&T, в том числе стационарными. Необычной деталью является то, что власти арестовали как минимум одного подозреваемого в этом инциденте. AT&T сообщила, что конфиденциальная информация, такая как номера социального страхования, могла быть взломана.

AT&T посоветовала клиентам быть внимательными к любым подозрительным действиям с учетными записями и оперативно обновлять свои пароли. Кроме того, они предоставили клиентам бесплатные услуги кредитного мониторинга, не говоря уже о том, что они могут предоставить высокоуровневые планы защиты от кражи личных данных.

Атака программы-вымогателя на Synnovis, британскую патологоанатомическую лабораторию с 300 миллионами пострадавших пользователей

В качестве исследователя я обнаружил, что в 2024 году The Guardian сообщила, что группа киберпреступников, известная как Qilin, предположительно украла медицинские записи примерно 300 миллионов пациентов в Великобритании. Украденные данные включали подробную информацию о результатах анализов крови на такие состояния, как рак и ВИЧ, хотя точное количество людей, заплативших плату за вымогательство, или масштабы утечки данных остаются неопределенными. Среди пострадавших были пациенты, перенесшие различные операции, в том числе трансплантацию органов, переливание крови, а также люди с заболеваниями, передающимися половым путем (ЗППП). Скомпрометированная информация включала номера Национальной службы здравоохранения, имена пациентов и описания проведенных с ними тестов.

Группа неавторизованных пользователей утверждает, что загрузила на сервис связи около 104 файлов общим объемом около 380 гигабайт, среди них есть изображение с эмблемой Synnovis.

Важность кибербезопасности

Как опытный специалист по кибербезопасности с более чем двадцатилетним опытом работы в этой области, я могу с уверенностью сказать, что серьезное отношение к кибербезопасности изменило правила игры для меня и многих других людей, работающих в моей сфере. За прошедшие годы я был свидетелем бесчисленных случаев, когда недостаток бдительности или игнорирование передового опыта приводили к разрушительным последствиям, таким как утечка данных, кража личных данных и финансовые потери.

В современном взаимосвязанном мире уже недостаточно полагаться на удачу или надеяться на лучшее, когда дело касается онлайн-безопасности. Мы должны предпринять активные шаги, чтобы защитить себя от потенциальных угроз, как злонамеренных, так и случайных. Вот несколько практических советов, которые помогли мне оставаться в безопасности на протяжении многих лет:

1. Создавайте надежные пароли. Никогда не используйте легко угадываемые пароли, такие как «123456» или «пароль». Вместо этого используйте комбинацию букв, цифр и специальных символов, чтобы создать уникальный и сложный пароль для каждой вашей учетной записи.
2. Используйте менеджер паролей. Отслеживание нескольких сложных паролей может быть сложной задачей, но использование менеджера паролей может помочь. Эти инструменты генерируют надежные случайные пароли и надежно их хранят, так что вам нужно запомнить только один мастер-пароль.
3. Сканируйте электронную почту на наличие вредоносного ПО. Вредоносные электронные письма часто содержат ссылки или вложения, которые могут заразить ваше устройство вредоносным ПО. Всегда сканируйте электронные письма на наличие угроз, прежде чем открывать вложения или переходить по ссылкам.
4. Используйте брандмауэры и защиту конечных точек. Брандмауэры и программное обеспечение для защиты конечных точек помогают защитить ваши устройства от внешних угроз, таких как вирусы, трояны и программы-вымогатели.
5. Сохраняйте резервные копии файлов. Регулярное резервное копирование файлов может помочь защитить вас от потери данных из-за сбоя оборудования или атаки программы-вымогателя.
6. Загружайте только с надежных сайтов. Всегда загружайте программное обеспечение, приложения и обновления из надежных источников. Избегайте загрузки чего-либо с неизвестных или непроверенных веб-сайтов, поскольку они могут содержать вредоносный код.
7. Никогда не нажимайте на непроверенные ссылки. Нажатие на непроверенные ссылки может привести к фишингу, заражению вредоносным ПО или краже личных данных. Всегда проверяйте источник ссылки, прежде чем нажать на нее.
8. Будьте в курсе. Будьте в курсе последних угроз кибербезопасности и лучших практик, следуя за доверенными экспертами по безопасности, посещая семинары и читая по этой теме.

Следуя этим простым шагам, вы сможете значительно снизить риск стать жертвой кибератаки и защитить себя от потенциального вреда. В сегодняшнюю цифровую эпоху кибербезопасность больше не является вариантом — это необходимость.

Даже несмотря на все осторожные меры, которые вы можете предпринять, есть определенные события, которые нам не под силу. Все, что можно сделать, — это поверить, что компании, защищающие ваши данные, соблюдают самые строгие протоколы безопасности. Будущее остается неопределенным, и нам просто придется внимательно следить в 2025 году, чтобы увидеть, какие утечки данных могут произойти – окажутся ли они серьезными или незначительными инцидентами.

Смотрите также

2024-12-30 19:29