יעד ועשרת הפריצים הגדולים של 2013

קונים לחופשות זכו להפתעה לא רצויה כשנחשף השבוע כי הונאה בחנות הביאה לגניבה של עד 40 מיליון מספרי אשראי וכרטיסי חיוב מלקוחות היעד.

הקמעונאית הפצירה בצרכנים לעקוב מקרוב אחר הצהרותיהם וציוני האשראי שלהם, אך בהחלט זו לא הפעם הראשונה בה קונים ומשתמשי רשת נדרשים לבדוק מחדש את חשבונותיהם על הונאה או לשנות סיסמת אינטרנט בשנת 2013.

עבריינים מיקדו שרתים לאבטחת נתונים אישיים, או הפצת תוכנות זדוניות באמצעות תוכניות דיוג על מנת להשתלט על טוויטר ועל עדכוני מדיה חברתית אחרים. סוכנויות ממשלתיות לא היו חסינות מפני הפרות, בעוד שארה"ב וסין ניהלו מלחמת מילים על השאלה האם הם מרגלים זה את זה.

באמצע השנה, בינתיים, הייתה גם מהומה על כמה גישה יש לסוכנות לביטחון לאומי לרשומות הטלפון, למייל ולנתונים אחרים שלנו, כאשר הקבלן לשעבר אדוארד סנודן הדליף אוצר מסמכים לעיתונות.

אבל עבור הצרכן הממוצע, הפרות נתונים של חברות ידועות פגעו הכי קרוב לבית - כמו חזה ביולי בניו ג'רזי שהאשים חמישה גברים בגניבה של יותר מ -160 מיליון מספרי כרטיסי אשראי במה שהתובעים כינו את תוכנית ההפרות הגדולה ביותר הידועה בארה"ב. היסטוריה.

המשך לקרוא לעוד פריצות והונאות שעלה לכותרות השנה. בדוק גם למה לצפות לאחר הפרת נתוני כרטיס היעד, וכן כיצד הפרת נתונים יכולה להשפיע עליי? וביטוח הפרות נתונים: האם זה יעזור או יפגע בפרטיותך?

1 אדובי

בתחילת אוקטובר חשפה אדובי כי מדובר בקורבן של גרזן שהשפיע על כ -3 מיליון משתמשים. הרמאים השמיעו שמות לקוחות, מספרי אשראי או כרטיס חיוב מוצפנים, תאריכי תפוגה ומידע אחר הנוגע להזמנות לקוח. מחברת התוכנה נמסר עוד כי "קוד מקור למספר מוצרי אדובי" נגנב בפריצה נפרדת שיכולה להיות קשורה לגניבת מידע על לקוחות. אולם מאוחר יותר, אדובי הודתה כי ההפרה למעשה השפיעה על 38 מיליון משתמשים. אופס.



2 צבא אלקטרוניקה סורי

הצבא האלקטרוני הסורי הגיח בספטמבר 2012, אך הוא היה די עמוס השנה בכוונת חשבונות המדיה החברתית של כלי תקשורת שונים שלדעת הרשות הפלסטינית מפרסמת מאמרים אוהדים את המורדים הסורים, כולל הניו יורק טיימס, הפייננשל טיימס, הגרדיאן, ה- BBC, ואפילו הבצל. זה גם הצליח להעביר את אתר הניו יורק טיימס במצב לא מקוון באוגוסט. (ציון לשבח: פריצת עדכוני הטוויטר של בורגר קינג וג'יפ. )



3 האקרים סיניים

בינואר חשף הניו יורק טיימס כי הוא היה היעד של האקרים סיניים לפחות ארבעה חודשים. על פי הדיווחים, התוקפים חיפשו פרטים על מקורות אליהם דיברו כתבי טיימס לקראת סיפור אוקטובר על עושרו של ראש ממשלת סין, ון ג'יאבו.

בחודש שלאחר מכן עקבו חוקרי אבטחה ממנדיאנט קבוצה פורצת מחשבים של האקרים למבנה צבאי מגובה ממשלתי בשנחאי, סין. מהמשרד נמסר כי יחידת צבא השחרור העממי 61398 ממוקמת "באותו אזור בדיוק" כמו קטע מ- APT1, איום מתמשך מתמשך (APT) שגנב מאות טרה-בתים של לפחות 141 ארגונים ברחבי העולם.



4 JPMorgan

מוקדם יותר החודש הודיעה ג'יי.פי מורגן כי 465, 000 אנשים המשתמשים בכרטיסי מזומן בתשלום מראש שהונפקו על ידי הבנק עשויים לחשוף את הפרטים האישיים שלהם. JPMorgan הודיעה למחזיקי הכרטיסים המושפעים, כשני אחוזים מכלל 25 מיליון האנשים שיש להם כרטיסי UCard והשתמשו באתר מרכז UCard בין יולי לספטמבר. (ציון לשבח: הפרת מרץ של Evernote והפרץ של LivingSocial באפריל. )



5 ZOMBIES !!

גרזן זה היה משעשע יותר מאשר הרס כלכלי מבחינת הצרכנים, אך הוא הדגיש חולשה במערכת התרעות החירום שלנו. בפברואר מישהו פרץ למערכת התראת החירום והודיע ​​ב- KRTV וב- CW במונטנה כי אפוקליפסה הזומבים עומדת עלינו. ההודעה התחילה כמו כל התראת חירום אחרת - עם מצפצופי חיוג וטונים וזחילת התראה על גבי המסך. אך במקום להתריע על מצב חירום במזג האוויר או מצב אחר מתקבל על הדעת, נשמע קול מאיים להזהיר אנשים על זומבים. היה סמוך ובטוח, לא היו זומבים. עדיין.



6 פריצות ממשלה

הפדס לא היו חסינים מפני האקרים השנה, כאשר כמה סוכנויות ממשלתיות נפלו טרף לרמאי אינטרנט, כולל הפדרל ריזרב, מחלקת האנרגיה, נאס"א ואפילו חשבונות המדיה החברתית של שר החוץ לשעבר קולין פאוול.



חומת צוקרברג 7

אם אין לך 100 דולר כדי לקבל את תשומת לבו של מארק צוקרברג, מדוע לא לפרוץ את קיר הפייסבוק שלו? זה מה שעשה חוקר האבטחה הפלסטיני, חליל שריירה, לאחר שחשף תקלה במטריצת הפייסבוק שלכאורה תאפשר לכל אחד לפרסם על קירות הפייסבוק של כל משתמש אחר. לאחר שפייסבוק התעלמה מההתרעות שלו, הוא החליט לנצל את הניצול ולפרסם את פרטי הבאג על קיר המנכ"ל. בהמשך, פייסבוק תיקנה את הבאג, אך סירבה להעניק לשראיטה שובר באגים בסך 500 דולר.



אתר 8 למפתחים של אפל

אפל לקחה את מרכז המפתחים שלה במצב לא מקוון בסוף יולי, כאשר האקר לכאורה ניסה לגנוב מידע אישי ממסד הנתונים של החברה. בעוד שהנתונים היו מוצפנים ו"לא ניתן לגשת אליהם ", אמרה אפל, היה חשש מסוים כי ניתן היה לגשת לשמות המפתחים, כתובות הדואר ו / או כתובות הדואר האלקטרוני." גרסת שיפוץ של האתר חזרה לאינטרנט באמצע- אוגוסט.



9 פייסבוק, תוכנות זדוניות של אפל

בפברואר, פייסבוק מסרה כי צוות האבטחה שלה גילה כי מערכות פייסבוק "מכוונות להתקפה מתוחכמת". זה קרה "כאשר קומץ עובדים ביקרו באתר של מפתחים סלולריים שנפרץ", אמרה פייסבוק. מספר ימים לאחר מכן, אפל עשתה את ההודאה הנדירה כי גם היא הייתה קורבן של האקרים, שהותקפה על ידי אותם מצבי שווא מקוונים שכיוונו לפייסבוק. עם זאת, לא נגנבו נתוני לקוחות משום חברה.



10 אנונימי מול צפון קוריאה

באפריל נפרסו חשבונות הטוויטר והפליקר של צפון קוריאה, ולפי הדיווחים חלק מהמאמץ של קבוצת "ההפטיבים" אנונימוס לשבש את נוכחות האינטרנט של המדינה הקומוניסטית. התוקפים כיוונו את מנהיג צפון קוריאה, קים ג'ונג און, בסדרת ציוצים ותמונות שהציגו אותו באור פחות מחמיא.