Хакеры, вирусы, утечки

Yahoo! 2013: Крупнейшая за всю историю утечка данных

Новое исследование показало, что при утечке данных Yahoo в 2013 году было скомпрометировано наибольшее количество записей данных – три миллиарда записей. Компания-разработчик программного обеспечения для управления исправлениями NinjaOne проанализировала утечки данных с наибольшим количеством скомпрометированных записей, чтобы определить, у каких компаний были наибольшие утечки данных, и предоставила оценку Digital Journal. Результат таков:

Yahoo (2013) – 3 миллиарда записей

Атака 2013 года на Yahoo является крупнейшей известной утечкой данных в истории, когда были скомпрометированы все три миллиарда учетных записей пользователей Yahoo на тот момент. Первоначально сообщалось, что был взломан только один миллиард учетных записей пользователей, но позже эта цифра была пересмотрена до трех миллиардов. В результате атаки были украдены такие данные, как адреса электронной почты, пароли, даты рождения и номера телефонов.

Первая американская корпорация (2019) – 885 миллионов записей

У поставщика финансовых услуг First American Corporation вторая по величине известная утечка данных в истории: в 2019 году было скомпрометировано 885 миллионов записей. Утечка стала результатом ненадлежащих методов обеспечения безопасности на их серверах, когда конфиденциальная информация была доступна внешним пользователям. Эта информация включала данные банковского счета, цифры социального страхования, банковские транзакции, а также другие документы по ипотеке.

Facebook (2019) – 540 миллионов записей

Третья по величине известная утечка данных принадлежит Facebook -гиганту социальных сетей, в 2019 году было скомпрометировано 540 миллионов записей. Сторонние разработчики приложений разместили записи на общедоступном облачном сервере Amazon Cloud, где были скомпрометированы записи, включающие такую информацию, как имена учетных записей, идентификаторы и информацию о реакциях и комментариях к публикациям.

Marriott International (2018) – 500 миллионов записей

Сеть отелей Marriott International заняла четвертое место по величине утечки данных: в результате атаки 2018 года было скомпрометировано 500 миллионов записей. За атакой на базу данных бронирования Marriott стояли хакеры, подозреваемые в работе от имени правительства Китая. Скомпрометированная информация включала незашифрованные номера паспортов и зашифрованные номера кредитных карт, хранящиеся на том же сервере, что и их ключи шифрования.

Yahoo (2014) – 500 миллионов записей

Во второй раз Yahoo попала в этот список, атака 2014 года стала четвертой по величине утечкой данных, когда было скомпрометировано 500 миллионов записей. В результате атаки была украдена такая информация, как имена, адреса электронной почты, номера телефонов, даты рождения и ответы на секретные вопросы.

Сети поиска друзей (2016) – 412 миллионов записей

Компания онлайн-знакомств и развлечений для взрослых Friend Finder Networks стала шестой по величине известной утечкой данных: в результате атаки 2016 года было скомпрометировано 412 миллионов записей. Наибольшая доля скомпрометированных учетных записей принадлежала веб-сайту AdultFriendFinder с украденной информацией, включая адреса электронной почты и пароли. Эта информация хранилась либо в виде обычного текста, либо в зашифрованном виде с использованием устаревших и небезопасных методов.

В топ-20 вошли:

Рейтинг Сущность Год утечки данных Количество скомпрометированных записей
1 Yahoo 2013 3,000,000,000
2 Первая американская корпорация 2019 885,000,000
3 Facebook 2019 540,000,000
=4 Marriott International 2018 500,000,000
=4 Yahoo 2014 500,000,000
6 Сети поиска друзей 2016 412,214,295
7 Exactis 2018 340,000,000
8 Airtel 2019 320,000,000
9 Truecaller 2019 299,055,000
10 MongoDB 2019 275,000,000
11 Wattpad 2020 270,000,000
12 Facebook 2019 267,000,000
13 Майкрософт 2019 250,000,000
14 MongoDB 2019 202,000,000
15 Неизвестно 2020 201,000,000
=16 Instagram 2020 200,000,000
=16 Неизвестное агентство (предположительно, связанное с Бюро переписи населения США) 2020 200,000,000
18 Zynga 2019 173,000,000
19 Equifax 2017 163,119,000
20 Dubsmash 2018 162,000,000

Другие заметные участники списка, входящие в первую десятку::

Exactis (2018) – 340 миллионов записей

Компания Exactis, занимающаяся маркетингом и агрегированием данных, имеет седьмую по величине известную утечку данных: в 2018 году было скомпрометировано 340 миллионов записей. Фирма разместила данные на общедоступном сервере и включила подробную личную информацию о миллионах людей. Среди прочего, для каждого имени была указана такая информация, как номера телефонов, домашние адреса и адреса электронной почты.

Airtel (2019) – 320 миллионов записей

У индийского телекоммуникационного гиганта Airtel произошла восьмая по величине утечка данных: в 2019 году было скомпрометировано 320 миллионов записей. Утечка произошла из-за сбоя в системе безопасности мобильного приложения Airtel, в результате чего такая информация, как имена, адреса электронной почты, даты рождения и адреса, оказались под угрозой.

Truecaller (2019) – 299 миллионов записей

В приложении Truecaller для идентификации вызывающего абонента и блокировки звонков произошла девятая по величине утечка данных: в 2019 году было скомпрометировано 299 миллионов записей. Утечка информации включала такие данные, как номера телефонов, адреса электронной почты и другую личную информацию.

MongoDB (2019) – 275 миллионов записей

У технологической компании MongoDB десятая по величине утечка данных, когда было скомпрометировано 275 миллионов записей. Такая информация, как даты рождения, адреса электронной почты, номера телефонов, сведения о месте работы, а также другая личная информация, была размещена на общедоступном сервере в результате утечки в 2019 году.

Read more: https://www.digitaljournal.com/tech-science/yahoo-2013-the-biggest-data-breach-on-record/article#ixzz8CmaMkEVj

admin
Author: admin