Karibu kwenye Muhtasari wetu wa Habari za Usalama wa Mtandao wa mwezi wa Desemba 2017. Hapa, tutakuwa tukishiriki habari za hivi punde na zinazovuma kuhusu matukio na masasisho ya kiteknolojia kutoka kwa ulimwengu wa usalama wa mtandao yaliyotokea katika mwezi uliopita. Hakikisha kuwa umetembelea Muhtasari wa Habari mwishoni mwa kila mwezi kwa muhtasari wa haraka na maarifa.
1. Ukiukaji wa data wa Nissan Kanada ulifichua data ya wateja milioni 1.13
Biashara ya fedha ya Nissan Canada ilifichua kuwa kampuni hiyo imekuwa mwathirika wa uvunjaji wa data. Yote ilianza na programu hasidi iliyowekwa kwenye mtandao wa Nissan Motor Co. ambayo iliruhusu utumaji wa data nyeti kama vile vitambulisho vya mtumiaji na nywila. Ukiukaji huo wa data ulifichua taarifa za kibinafsi na za kifedha za wateja milioni 1.13 wa sasa na wa awali wa kitengo cha ufadhili wa magari cha Nissan.
Kampuni iligundua ufikiaji usioidhinishwa wa taarifa binafsi za baadhi ya wateja mnamo tarehe 11 Desemba 2017. Inaaminika kwamba mdukuzi huyo asiyejulikana anaweza kuwa na ufikiaji wa taarifa binafsi za wateja kama vile jina na anwani, nambari ya kitambulisho cha gari (VIN), aina na modeli za magari, kiasi cha mkopo, alama za mkopo, n.k.
2. Mkusanyiko wa nywila bilioni 1.4 zilizodukuliwa na kuvujishwa zilizopatikana kwenye Mtandao wa Giza
Kulingana na watafiti wa usalama wa 4iQ, ambao wamekuwa wakifuatilia Tovuti za Giza, soko nyeusi za mtandaoni na vikao vya wadukuzi, faili ya 41GB imepatikana kwenye Wavuti ya Giza ambayo ina mchanganyiko wa jina la mtumiaji na nywila bilioni 1.4. Mkusanyiko pia una anwani za barua pepe na vitambulisho vingine katika maandishi wazi. Hifadhi hii kubwa ya data ilipatikana mtandaoni tarehe 5 Desemba.
Kulingana na 4iQ, faili inaonyesha utupaji kutoka kwa LinkedIn, Pastebin, Bitcoin, RedBox, MySpace, Anti Public, Netflix, Minecraft, Runescape na tovuti zingine nyingi zinazojulikana. Nywila za kawaida zinazopatikana kwenye hifadhidata ni 123456, qwerty, nenosiri na 111111.
3. Bitcoin Heist: Mamilioni ya watu wameibiwa kutoka kwa NiceHash
NiceHash, jukwaa la uchimbaji wa Bitcoin, lilishambuliwa na kudukiwa na baadhi ya wadukuzi wa kitaalamu. Shambulio hilo lilitokea tarehe 6 Desemba , wakati wadukuzi hao walipoingia sokoni mwa uchimbaji wa Bitcoin kwa kutumia ujuzi wa hali ya juu wa uhandisi wa kijamii. Wadukuzi hao waliiba zaidi ya Bitcoin 4,700, zenye thamani ya zaidi ya dola milioni 60 kwa bei za sasa.
NiceHash ilisimamisha shughuli zote kwa saa 24 baada ya mfumo wa malipo kuathiriwa na pochi ya NiceHash Bitcoin kuibiwa.
4. MoneyTaker ilifichua baada ya miaka 1.5 ya wizi wa kimya kimya wa benki, iliiba zaidi ya dola milioni 10.
Kundi la wavamizi wanaozungumza Kirusi limefichuliwa na watafiti wa usalama wa kampuni ya usalama ya Group IB. Watafiti wa usalama walikiita kikundi cha wadukuzi kama "MoneyTaker" baada ya programu hasidi inayotumiwa katika udukuzi fulani. Kundi hili la wadukuzi limekuwa likilenga kimyakimya taasisi za fedha, makampuni ya kisheria na baadhi ya benki kuu nchini Uingereza, Marekani na Urusi.
MoneyTaker iliiba mamilioni ya dola tangu Mei 2016 kupitia wizi huu wa kimataifa. Inaaminika kuwa kundi hilo la wadukuzi lilifanya mashambulizi zaidi ya 20 dhidi ya taasisi nyingi za fedha na kuiba zaidi ya dola milioni 10.
5. Programu ya kibodi pepe ilifichua data ya kibinafsi ya watumiaji milioni 31
Msanidi programu wa kibodi pepe, Ai.type ilivuja kwa bahati mbaya data ya kibinafsi ya takriban watumiaji milioni 31. Kulingana na watafiti wa usalama, data ya kibinafsi iliyofichuliwa hujumuisha nambari za mawasiliano.
Watafiti wa usalama kutoka Kituo cha Usalama cha Kromtech waligundua uvunjaji wa data na baadaye wakaripoti kuwa karibu GB 580 za data nyeti zilivuja mtandaoni. Data iliyovuja ilihifadhiwa katika hifadhidata ya MongoGB ambayo inaruhusu mtumiaji kufikia faili zilizohifadhiwa mtandaoni. Seva hiyo ilimilikiwa na Bw. Eitan Fitusi, Mkurugenzi Mtendaji, na mwanzilishi wa Ai.type. Hifadhidata iliyofichuliwa inaonekana kwa watumiaji wa programu ya Android.
