2019 год ещё не прошёл, а по всему миру уже прокатилась волна кибератак. Сетевым администраторам и экспертам по кибербезопасности приходится постоянно быть начеку, поскольку никто не застрахован от риска атаки или утечки данных. Вот список некоторых из самых громких инцидентов, которые попали в заголовки новостей, связанных с кибербезопасностью:
- Facebook случайно загрузил контакты электронной почты 1.5 миллиона пользователей
Всемирно известный гигант социальных сетей просто не мог позволить себе передышку. В апреле 2019 года Facebook снова оказался в заголовках новостей по всему миру, но по совершенно неправильным причинам. Компания признала в своем заявлении, что, возможно, «непреднамеренно загрузила» контакты электронной почты 1.5 миллиона новых пользователей с мая 2016 года. Гигант социальных сетей, оказавшийся в затруднительном положении, заявил, что эти контакты не были переданы третьим лицам и были удалены.
- Личные данные немецких политиков попали в сеть
Германия погрузилась в хаос после того, как конфиденциальные данные сотен немецких политиков, знаменитостей и интернет-деятелей попали в сеть через аккаунт в Твиттере. Это стало крупнейшей утечкой в истории страны. Эти документы включали в себя крайне личную информацию, позволяющую установить личность, включая личные чаты, данные кредитных карт, адреса и т.д. Среди тех, чьи личные данные были украдены, была и канцлер Германии Ангела Меркель. Позже полиция арестовала 20-летнего немца, который признался в причастности к взлому, заявив, что воспользовался слабыми паролями.
- Уязвимость безопасности Indane раскрывает миллионы номеров Aadhar
В Индии продолжают возникать вопросы о готовности к киберугрозам некоторых крупнейших компаний страны. Французский исследователь в области безопасности заявил, что обнаружил уязвимость в системе безопасности, которая привела к утечке миллионов номеров Aadhaar дилеров и дистрибьюторов, связанных с индийской нефтяной компанией Indane. Данные Aadhaar почти 6.7 миллионов человек оказались доступными и остались незащищенными. Компания Indane позже ответила, что не хранит данные Aadhaar, поэтому утечки не было.
- У подрядчика правительства США украдено 6 ТБ данных
Тот факт, что ни одна организация в мире не застрахована от кибератак, стал еще более очевидным в марте, когда появилась новость о том, что поддерживаемые Ираном хакеры украли ошеломляющие 6 ТБ данных у компании Citrix Systems, занимающейся разработкой программного обеспечения для правительства США и работающей над конфиденциальными проектами. Украденные данные включали крайне конфиденциальную информацию, касающуюся НАСА, аэрокосмических контрактов, информации ФБР, а также информацию о нефтяной отрасли Саудовской Аравии, что дает представление о масштабах атаки. Самый важный урок кибербезопасности, который можно извлечь из этого? Хакеры получили доступ с помощью « распыления паролей » — угадывания слабых паролей и последующего взлома.
- Утечка данных в Airbus
В этом году авиастроительный гигант столкнулся с кризисом, сообщив об обнаружении кибератаки на свои информационные системы, которая привела к утечке данных. Хотя это не повлияло на работу компании, Airbus признал, что в результате утечки были утеряны данные сотрудников. Хотя компания не раскрыла количество данных, сам факт того, что утечка могла произойти на серверах второго по величине в мире производителя самолетов, свидетельствует о том, что даже крупнейшие компании всё ещё сталкиваются со всё более меняющимися угрозами в туманном мире кибербезопасности.
