۵ بزرگترین نقض داده در سال ۲۰۲۲

در اینجا برخی از قابل توجه ترین هک های داده در ۱۲ ماه گذشته با در نظر گرفتن تعداد افرادی که تحت تأثیر قرار گرفته اند و نوع اطلاعات فاش شده آورده شده است.

هر سال، شما به شرکت ها با داده های خود اعتماد می کنید. شما به آن‌ها اعتماد دارید که از آن محافظت کنند، آن را از دست مجرمان سایبری دور نگه دارند، و اقدامات کافی را انجام دهند تا اطمینان حاصل شود که اطلاعات شخصی شما برای هیچ مجرم مستقلی که دارای کیف پول رمزنگاری است، در دسترس نیست. و برخی از این شرکت‌ها شکست می‌خورند و در نتیجه جزئیات مشتری در وب تاریک یا حتی در وب باز فروخته می‌شود.

امسال هیچ تفاوتی با سال های گذشته نداشته است – فقط نام و مشخصات بدترین متخلفان تغییر کرده است. اینها بزرگترین نقض های داده در سال ۲۰۲۲ هستند که نه تنها بر اساس میزان داده های درز شده بلکه بر اساس نوع اطلاعات دزدیده شده است.

۱. Neopets: جولای ۲۰۲۲

Neopets یک پلتفرم حیوان خانگی مجازی با صدها میلیون کاربر و با دو نوع ارز مجازی متفاوت است. مشابه تاماگوچی‌های گذشته، کاربران Neopets باید مرتباً برای تغذیه و مراقبت از هزینه‌های مجازی خود وارد سیستم شوند تا مبادا بیمار شوند و بمیرند. Neopets از این جهت که از طریق تبلیغات همه جانبه با هدف کودکان و خرید یکی از ارزهای خود با پول نقد واقعی پول در می آورد، نسبتاً بحث برانگیز است.

در ماه جولای، سخنگوی Neopets در توییتر اعلام کرد که “اطلاعات مشتری ممکن است به سرقت رفته باشد”. بعداً مشخص شد که حدود ۶۹ میلیون حساب Neopets ممکن است در معرض خطر قرار گرفته باشد. اطلاعات دزدیده شده از جمله نام کاربری، ایمیل و رمز عبور، تاریخ تولد، کشورها، کد پستی و جنسیت به همراه دسترسی زنده به پایگاه داده برای فروش عرضه شد، جایی که مزاحمان می‌توانند آمار، حیوانات خانگی و اعتبارات درون بازی را تغییر دهند. همه برای چهار بیت کوین ناچیز (حدود ۶۵۰۰۰ دلار به پول امروز).

مطلب مرتبط: چرا باید از فایروال TinyWall استفاده کنید؟

حادثه ۲۰۲۲ تنها آخرین مورد از یک رشته شرمساری شدید امنیتی Neopets است که به سال ۲۰۱۴ بازمی گردد.

۲. مزارع کیوی: سپتامبر ۲۰۲۲

مزارع کیوی به دور از اینکه یک شرکت کشاورزی برای توت‌های بزرگ و خوراکی باشد، یک انجمن اجتماعی است که بیشتر به عنوان پناهگاه شرم‌آور و نفرت شناخته می‌شود، جایی که کاربران می‌توانند آزادانه ترولینگ، آزار و اذیت و تعقیب را سازماندهی کنند. مزارع کیوی که در اصل برای آزار و اذیت یک هنرمند خاص تشکیل شده بود، روزانه ۱۶۰۰۰ ورود فعال دارد و با چندین خودکشی مرتبط است.

در ۱۹ سپتامبر، بنیانگذار مزارع کیوی، جاشوا مون نوشت:

انجمن هک شد شما باید موارد زیر را فرض کنید.

فرض کنید رمز عبور شما برای مزارع کیوی دزدیده شده است.

فرض کنید ایمیل شما لو رفته است.

فرض کنید هر IP که در ماه گذشته در حساب Kiwi Farms خود استفاده کرده اید لو رفته است.

این حمله از طریق استفاده نادرست از کوکی های جلسه امکان پذیر بود و ممکن است برخی از اعضای انجمن را به تجدید نظر در رابطه خود با سایت سمی سوق دهد.

۳. ناحیه یکپارچه مدرسه لس آنجلس: سپتامبر/اکتبر ۲۰۲۲

گروه هک مرتبط با روسیه، Vice Society، پشت این هک سپتامبر بود که نیم ترابایت داده از ناحیه یکپارچه مدرسه لس آنجلس را برای باج گیری نگه داشت.

نه Vice Society و نه لس آنجلس Unified School District میزان باج را فاش نکردند، و زمانی که مهلت پرداخت در ۴ اکتبر به پایان رسید، Vice جامعه کل ۵۰۰ گیگابایت را در وب سایت تاریک خود ریخت.

اطلاعات شامل جزئیات گذرنامه، شماره تامین اجتماعی، فرم‌های مالیاتی، قراردادها، اسناد قانونی، گزارش‌های مالی، جزئیات حساب بانکی، اطلاعات سلامت، داده‌های آزمایش COVID-۱۹، گزارش‌های محکومیت قبلی و ارزیابی‌های روان‌شناختی دانش‌آموز بود.

۴. Crypto.com: ژانویه ۲۰۲۲

Crypto.com در ماه ژانویه توسط مجرمان نقض شد، و در حالی که تعداد کاربران آسیب دیده نسبتاً کم بود و ۴۳۹ نفر بود، دزدان موفق شدند با ۳۰ میلیون دلار سرمایه گذاری کنند که شامل ۴۸۳۶.۲۶ اتریوم، ۴۴۳.۹۳ بیت کوین و ۶۶۲۰۰ دلار در سایر ارزها بود.

مطلب مرتبط: VPN های تک در مقابل دو در مقابل چند هاپ: کدام بهتر است؟

این آغاز سال بسیار پرتنش برای سرمایه‌گذاران کریپتو بود، به طوری که ماه‌های بعد شاهد کاهش شدید قیمت تمام سکه‌ها و سقوط بیش از یک صرافی ارز دیجیتال بودیم.

این هک ممکن است بهترین اتفاقی باشد که می‌توانست برای سرمایه‌گذاران بیفتد: اگر آنها ارز دیجیتال خود را به‌محض بازپرداخت توسط crypto.com نقد کنند، دارندگان سکه آسیب‌دیده اکنون در مجموع ۱۶.۳ میلیون دلار وضعیت بهتری خواهند داشت.

۵. اوبر: سپتامبر ۲۰۲۲

اوبر به سختی این لیست را برای حمله سپتامبر ۲۰۲۲ تهیه می کند که در آن یک هکر ۱۸ ساله به Slack داخلی شرکت پیوست و به همه کارمندان پیام داد و اعلام کرد که دچار نقض داده شده است. گزارش‌ها در آن زمان حاکی از آن بود که مهاجم احتمالاً می‌توانست به سرویس‌های ابری Uber، همراه با ایمیل، فضای ذخیره‌سازی ابری و مخازن کد دسترسی داشته باشد و آن را تغییر دهد.

اما بزرگ‌ترین خبر برای اوبر در سال ۲۰۲۲ این است که شرکت همه‌جای سواری در نهایت اعتراف کرد که در سال ۲۰۱۶ با ۵۷ میلیون کاربر هک شده است. جو سالیوان، افسر ارشد امنیتی سابق اوبر، قرار است به خاطر این نقض محاکمه شود.

(غیر) اشاره های افتخاری: SuperVPN، GeckoVPN، و ChatVPN

SuperVPN، GeckoVPN و ChatVPN در واقع در سال ۲۰۲۱ نقض شدند و مجموعه‌ای از نام‌های کامل، نام‌های کاربری، کشور، جزئیات صورت‌حساب، آدرس‌های ایمیل، رشته‌های رمز عبور تصادفی تولید شده و موارد دیگر را از حدود ۲۱ میلیون کاربر فاش کردند. از آنجایی که کاربران VPN معمولاً از برنامه های VPN برای پنهان کردن حضور، هویت و مکان آنلاین خود استفاده می کنند، از دست دادن داده ها به ویژه نگران کننده است.

مطلب مرتبط: نحوه نصب و استفاده از VPN در Google TV

این داده ها تا سال ۲۰۲۱ در وب تاریک برای فروش گذاشته شد، اما در می ۲۰۲۲ به صورت رایگان در گروه های تلگرامی متعددی ریخته شد.

از خود در برابر نقض داده ها در سال ۲۰۲۳ محافظت کنید

البته، اگر شرکت‌ها ابتدا اطلاعات شما را نداشته باشند، نمی‌توانند تصادفاً اطلاعات شما را فاش کنند یا آن‌ها را در برابر هک‌های شرور آسیب‌پذیر بگذارند، و شما باید مراقب باشید که تا حد امکان کمتر آن را ارائه دهید.

اگر نگران حریم خصوصی خود هستید یا می خواهید فعالیت های آنلاین خود را مخفی کنید، باید از یک شرکت معتبر VPN استفاده کنید.
از نام مستعار ایمیل استفاده کنید تا شرکت ها و سازمان ها به آدرسی که می تواند برای مقاصد دیگر استفاده شود دسترسی نداشته باشند. اگر آنها در نهایت دچار نقض اطلاعات شوند، برای شما چندان مهم نخواهد بود.
برای خرید یکباره می توانید از کارت های اعتباری مجازی استفاده کنید. اگر شماره کارت لو رفته باشد، کلاهبرداران نمی توانند از آن برای خالی کردن حساب های شما استفاده کنند.
برای هر سایت و سرویسی که استفاده می کنید گذرواژه های متفاوت و غیرقابل شکستی ایجاد کنید. اگر در به خاطر سپردن آنها مشکل دارید، از یک مدیریت رمز عبور مانند Bitwarden استفاده کنید. یک چنگال از این پروژه، Vaultwarden، حتی می‌تواند روی Raspberry Pi میزبانی شود.

هکرها می خواهند هک کنند

از دست دادن اعتبار حساب، پول یا داده های شخصی به دلیل رویه های امنیتی ناکافی یک شرکت یکی از هزینه های بالقوه انجام تجارت در دهه سوم قرن بیست و یکم است. سعی کنید در صورت امکان از کارت های اعتباری مجازی و نام مستعار ایمیل استفاده کنید.

فقط کسب و کارها نیستند که هک می شوند. مجرمان افراد را نیز هدف قرار می دهند، و شما باید مطمئن شوید که دستگاه های شخصی شما تا حد امکان ایمن هستند.