| 0 |
|
InfoWatch назвала ключевые случаи утечек информации в этом году и поделилась прогнозами на 2018 г. По их подсчетам, объем скомпрометированных данных по всему миру в текущем году вырос в несколько раз.
Самой крупной утечкой из одной компании стала компроментация 2 млрд телефонных номеров приложением DU Caller, созданном DU Group, подразделением Baidu. Приложение автоматически собирало личные данные и передавало их на внешние сервера. Через его внутренний поиск из базы можно было получить контактные данные любого абонента, введя его имя.
Наибольший заявленный ущерб для одной компании составил 31 млн долл., которые потерял криптовалютный стартап Tether в результате кражи. Злоумышленники взломали кошелек Tether Treasury и перевели средства на неавторизованный биткойн-адрес.
Крупнейший ущерб, нанесенный одним человеком, составил 2 млн долл. Скотт Менеджед, звезда американского шоу «Битва за недвижимость», используя личную информацию более 200 человек, получил в банках кредиты на покупку мебели в принадлежащих ему магазинах. За это, а также за мошенничество с инвестициями и отмывание денег, он приговорен к 17 годам тюрьмы.
Самая нашумевшая утечка в этом году произошла в бюро кредитных историй Equifax. В результате хакерской атаки оказались скомпрометированы персональные данные более 145 млн пользователей. В частности, злоумышленники завладели домашними адресами и номерами социального страхования половины населения США. В итоге, руководитель Equifax был вынужден уйти в отставку, а организация только в III квартале потратила на ликвидацию последствий утечки 87,5 млн долл.
Отмечается, что в 2017 г. информация стала намного чаще утекать в результате как умышленных, так и случайных действий. Например, исследователи безопасности практически ежедневно стали сигнализировать о незащищенных облачных серверах. Зачастую технические специалисты забывают закрыть свободный доступ к хранилищам, компрометируют их из-за неверных настроек при организации совместной работы.
Пока InfoWatch не видит оснований полагать, что интенсивность компрометации конфиденциальных данных снизится. Скорее всего, в 2018 г. продолжатся целевые хакерские атаки на крупные хранилища информации и интернет-сервисы, оперирующие данными миллионов пользователей. Сетевые мошенники будут чаще пускать в ход программы-вымогатели и взламывать корпоративную электронную почту.
Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365
| 0 |
|
