1 δισεκατομμύριο αρχεία αποκαλύφθηκαν σε κινεζική διαρροή δεδομένων

Ασφαλίστε την επιχείρησή σας με το CyberHoot σήμερα!!!

Εγγραφείτε τώρα

Η Κίνα βρέθηκε στο επίκεντρο μιας από τις μεγαλύτερες παραβιάσεις δεδομένων όλων των εποχών, αφού ένας κυβερνητικός προγραμματιστής έγραψε μια ανάρτηση ιστολογίου σε ένα δημοφιλές φόρουμ που περιελάμβανε τα διαπιστευτήρια μιας βάσης δεδομένων της αστυνομίας της Σαγκάης. Αυτό δεν αποτελεί έκπληξη, καθώς το 82% των παραβιάσεων πέρυσι οφείλονταν εν μέρει σε ανθρώπινο λάθος. Αυτό περιλαμβάνει πράγματα όπως το ηλεκτρονικό ψάρεμα (phishing) , τη χρήση κλεμμένων διαπιστευτηρίων, την εσφαλμένη διαμόρφωση και απλά λάθη.

Οι απειλητικοί παράγοντες κατάφεραν να αποκτήσουν πρόσβαση στα δεδομένα και έχουν δημοσιεύσει τα 23 terabytes δεδομένων προς πώληση στο Dark Web. Συνολικά, η διαρροή περιλαμβάνει τα προσωπικά στοιχεία περίπου ενός δισεκατομμυρίου Κινέζων πολιτών.

Η διαρροή δεδομένων

Ο Κινέζος δισεκατομμυριούχος και Διευθύνων Σύμβουλος της Binance, Zhao Changpeng, δήλωσε νωρίτερα αυτή την εβδομάδα ότι η ομάδα πληροφοριών απειλών της Binance εντόπισε ένα δισεκατομμύριο αρχεία προς πώληση στο Dark Web. Αργότερα, μοιράστηκε ότι μια ανάρτηση στο ιστολόγιο ενός κυβερνητικού προγραμματιστή στο Δίκτυο Ανάπτυξης Λογισμικού της Κίνας (CSDN) περιελάμβανε κατά λάθος τα διαπιστευτήρια μιας βάσης δεδομένων της αστυνομίας της Σαγκάης:

Οι πληροφορίες που διαρρέουν περιλαμβάνουν μια σημαντική ποσότητα Μη Δημόσιων Προσωπικών Πληροφοριών (NPII) που θα μπορούσαν να θέσουν σε κίνδυνο έως και ένα δισεκατομμύριο Κινέζους πολίτες. Τα δεδομένα που διέρρευσαν περιελάμβαναν ονόματα, διευθύνσεις, τόπους γέννησης, εθνικές ταυτότητες, αριθμούς τηλεφώνου, ιατρικά αρχεία και ποινικά μητρώα Κινέζων πολιτών. Αυτό είναι ένα ακόμη παράδειγμα του γιατί οι εταιρείες πρέπει να λάβουν σοβαρά υπόψη την εκπαίδευση των υπαλλήλων τους στον κυβερνοχώρο.

Τα δεδομένα δημοσιεύτηκαν στο Breach Forums, έναν δημοφιλή ιστότοπο για χάκερ που αγοράζουν και πωλούν πληροφορίες. Τα προσωπικά δεδομένα δημοσιεύτηκαν από έναν ανώνυμο χάκερ με το όνομα «ChinaDan», σύμφωνα με το Threatpost . Στην ανάρτηση, ο «ChinaDan» ισχυρίστηκε ότι είχε κατεβάσει τα δεδομένα από έναν διακομιστή αποθήκευσης cloud που φιλοξενείται από την Alibaba. Ο χάκερ ζητούσε 10 Bitcoin, ποσό που αντιστοιχεί σε περίπου 200,000 δολάρια, για ολόκληρο το σύνολο των δεδομένων.

Ο Craig Lurey, CTO και συνιδρυτής της Keeper Security, μίλησε μαζί του και μοιράστηκε την αντίδρασή του στη διαρροή δεδομένων:

«Αυτό είναι το τελικό αποτέλεσμα μιας καταστροφικής αποτυχίας στην εφαρμογή βασικής διαχείρισης κωδικών πρόσβασης και διαχείρισης μυστικών. Μυστικά όπως τα διαπιστευτήρια βάσης δεδομένων δεν πρέπει ποτέ να ενσωματώνονται στον πηγαίο κώδικα, κάτι που προκάλεσε την παραβίαση.»

Είναι σημαντικό να σημειωθεί ότι πολλοί διαχειριστές κωδικών πρόσβασης επιτρέπουν στους οργανισμούς να θεσπίσουν αυστηρό, σκόπιμο έλεγχο πρόσβασης βάσει ρόλων (RBAC) , μαζί με προνομιακή πρόσβαση στην υποδομή, για την προστασία ευαίσθητων δεδομένων και μυστικών.

Τι σημαίνει αυτό?

Αυτή η διαρροή δεδομένων δείχνει ότι ακόμη και οι κυβερνητικοί υπάλληλοι με άδειες ασφαλείας μπορούν να κάνουν λάθη που έχουν καταστροφικά αποτελέσματα. Προφανώς, κάποιος με αυτό το επίπεδο άδειας ασφαλείας έχει πρόσβαση σε βάσεις δεδομένων όπως αυτές, ενώ ο μέσος υπάλληλος σε μια μέση εταιρεία έχει πρόσβαση μόνο στις πληροφορίες της εταιρείας και των πελατών του. Αυτό δεν σημαίνει ότι ο μέσος υπάλληλος δεν αποτελεί κίνδυνο, σημαίνει ότι ο καθένας μπορεί να κάνει λάθη και να θέσει την εταιρεία σας σε κίνδυνο. Είναι σημαντικό να διασφαλίσετε ότι το προσωπικό σας εκπαιδεύεται σχετικά με την ορθή υγιεινή των κωδικών πρόσβασης, τον τρόπο χειρισμού κρίσιμων πληροφοριών και άλλες πτυχές της εργάσιμης ημέρας του που θα μπορούσαν να θέσουν σε κίνδυνο τα δεδομένα της εταιρείας ή των πελατών.

Μηνύματα που θα σας βοηθήσουν να κατανοήσετε καλύτερα από αυτήν την παραβίαση:

1. Δεδομένου ότι οι βέλτιστες πρακτικές ανάπτυξης κανονικά θα απέτρεπαν την εισαγωγή ενός κωδικού πρόσβασης σε αρχεία βάσης δεδομένων και ρυθμίσεων εφαρμογών, φαίνεται ότι οι κυβερνητικοί προγραμματιστές δεν είχαν ολοκληρώσει εκπαίδευση σε ασφαλή κωδικοποίηση, όπως οι βέλτιστες πρακτικές ασφαλείας OWASP Top 10 του CyberHoot. Εάν η εταιρεία σας αναπτύσσει λογισμικό, εκπαιδεύστε τους προγραμματιστές σας σε πρακτικές ασφαλούς κωδικοποίησης.
2. Ακόμα κι αν η εταιρεία σας δεν αναπτύσσει λογισμικό, αυτό το σφάλμα πιστοποίησης υπογραμμίζει την κρίσιμη σημασία τόσο των ισχυρών όσο και των δύο. Κωδικός Υγιεινής και επαλήθευση πολλών παραγόντων σε κρίσιμα περιουσιακά στοιχεία, όπως μια βάση δεδομένων που περιέχει 1 δισεκατομμύριο Κινέζους πολίτες. Κανείς δεν θα πρέπει να έχει πρόσβαση σε αυτόν τον όγκο δεδομένων χωρίς MFA.

Συνεχίστε να διαβάζετε για να μάθετε περισσότερα σχετικά με τα ελάχιστα απαραίτητα μέτρα κυβερνοασφάλειας που πρέπει να ενσωματώσουν όλες οι εταιρείες στα προγράμματα κυβερνοασφάλειας που εφαρμόζουν.

Ελάχιστες Βασικές Συστάσεις Κυβερνοασφάλειας του CyberHoot

Οι ακόλουθες συστάσεις θα βοηθήσουν εσάς και την επιχείρησή σας να παραμείνετε ασφαλείς απέναντι στις διάφορες απειλές που ενδέχεται να αντιμετωπίζετε καθημερινά. Όλες οι προτάσεις που αναφέρονται παρακάτω μπορούν να αξιοποιηθούν προσλαμβάνοντας τις υπηρεσίες ανάπτυξης του προγράμματος vCISO της CyberHoot.

1. Ελέγχετε τους εργαζομένους με πολιτικές και διαδικασίες. Χρειάζεστε τουλάχιστον μια πολιτική κωδικών πρόσβασης, μια πολιτική αποδεκτής χρήσης, μια πολιτική χειρισμού πληροφοριών και ένα γραπτό πρόγραμμα ασφάλειας πληροφοριών (WISP).
2. Εκπαίδευση των εργαζομένων σχετικά με τον τρόπο εντοπισμού και αποφυγής επιθέσεις ηλεκτρονικού ψαρέματοςΥιοθετήστε ένα σύστημα Διαχείρισης Μάθησης όπως το CyberHoot για να διδάξετε στους υπαλλήλους τις δεξιότητες που χρειάζονται για να είναι πιο σίγουροι, παραγωγικοί και ασφαλείς.
3. Δοκιμάστε τους υπαλλήλους με επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) για εξάσκηση. Οι δοκιμές ηλεκτρονικού "ψαρέματος" (phishing) της CyberHoot επιτρέπουν στις επιχειρήσεις να δοκιμάζουν τους υπαλλήλους με αξιόπιστες επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) και να υποβάλλουν όσους αποτυγχάνουν σε διορθωτική εκπαίδευση για το ηλεκτρονικό "ψάρεμα" (rejuvenate phishing).
4. Ανάπτυξη κρίσιμης τεχνολογίας κυβερνοασφάλειας, συμπεριλαμβανομένων έλεγχος ταυτότητας δύο παραγόντων σε όλους τους κρίσιμους λογαριασμούς. Ενεργοποιήστε το φιλτράρισμα ανεπιθύμητης αλληλογραφίας μέσω email, επικυρώστε τα αντίγραφα ασφαλείας και αναπτύξτε προστασία DNS, προστασίας από ιούςκαι anti-malware σε όλα τα τερματικά σας σημεία.
5. Στη σύγχρονη εποχή της εργασίας από το σπίτι, βεβαιωθείτε ότι διαχειρίζεστε τις προσωπικές συσκευές που συνδέονται στο δίκτυό σας επικυρώνοντας την ασφάλειά τους (επιδιορθώσεις, antivirus, προστασία DNS) ή απαγορεύοντας εντελώς τη χρήση τους.
6. Εάν δεν έχετε λάβει αξιολόγηση κινδύνου από τρίτο μέρος τα τελευταία 3 χρόνια, θα πρέπει να έχετε μια τώρα. Η δημιουργία ενός πλαισίου διαχείρισης κινδύνου στον οργανισμό σας είναι κρίσιμη για την αντιμετώπιση των πιο σοβαρών κινδύνων σας με τον περιορισμένο χρόνο και τα χρήματά σας.
7. Αγοράστε Κυβερνοασφάλιση για να σας προστατεύσει σε μια καταστροφική κατάσταση βλάβης. Η Κυβερνοασφάλιση δεν διαφέρει από την ασφάλεια αυτοκινήτου, πυρκαγιάς, πλημμύρας ή ζωής. Είναι εκεί όταν τη χρειάζεστε περισσότερο.

Κάθε μία από αυτές τις συστάσεις, εκτός από την ασφάλιση στον κυβερνοχώρο, είναι ενσωματωμένη στο προϊόν της CyberHoot και στις εικονικές υπηρεσίες Chief Information Security Officer. Με το CyberHoot μπορείτε να διαχειρίζεστε, να εκπαιδεύετε, να αξιολογείτε και να ελέγχετε τους υπαλλήλους σας. Επισκεφθείτε το CyberHoot.com και εγγραφείτε στις υπηρεσίες μας σήμερα. Τουλάχιστον, συνεχίστε να μαθαίνετε εγγραφόμενοι στα μηνιαία ενημερωτικά δελτία μας για την κυβερνοασφάλεια , για να παραμένετε ενημερωμένοι για τις τρέχουσες ενημερώσεις στον κυβερνοχώρο.

Για να μάθετε περισσότερα σχετικά με τη διαρροή δεδομένων από την Κίνα, παρακολουθήστε αυτό το σύντομο βίντεο 3 λεπτών:

Πηγή: 

SecureWorld

Επιπλέον αναγνώσεις:

Διαρροή κωδικών πρόσβασης από το Outlook με το "AutoDiscover"

Διαρροή δεδομένων Cybrary Όρος

Όρος Κυβερνοασφάλειας Leakware