Жақында 267 миллион қолданушы туралы ақпаратты қамтитын қорғалмаған Facebook дерекқоры табылды. Бұл Интернетте бұрыннан табылған ең үлкен дерекқорлардың бірі. Толық өтті киберқауіпсіздік курсы Воронеж Олар желіде өзіңіз туралы көп ақпарат қалдыру қаншалықты қауіпті екенін біледі.
Қандай оқиғалар болды, Воронеж киберқауіпсіздік бойынша толық курс
2019 жылы бірнеше оқиға орын алды. Белгілі әлеуметтік желі пайдаланушыларының құпия ақпараты бар мәліметтер қорын анықтау арқылы. Бірақ ең үлкен ағып кету 2019 жылдың желтоқсанында болды. Интернетте 267,1 миллионнан астам аккаунт ашылды. Жарияланған деректердің ішінде:
- жеке телефон нөмірлері;
- пайдаланушы аттары;
- бет идентификаторлары.
Сарапшылардың пікірінше, бұл деректер тіпті darknet-те сатылмаған, бірақ барлығына қол жетімді болды. Ол екі апта бойы тегін қолжетімді болды. Осы уақыт ішінде хакерлер барлық қажетті ақпаратты өздеріне көшіріп алып, оны жеке пайдасына пайдалана алатын. Өйткені, әрбір қашықтан ақпараттық қауіпсіздік курстары Воронеж мұндай ақпаратты пайдаланушыларға қарсы қалай пайдалануға болатынын айтыңыз.
Базаның нақты кімге тиесілі екені және оның нақты қалай жиналғаны әзірге белгісіз. Оны Вьетнамда орналасқан белгілі қылмыстық топ пайдаланған деген нұсқа бар. Ақпараттың осындай үлкен репозиторийіне қол жеткізу үшін API пайдаланылған болуы мүмкін. Бір қызығы, Facebook бұл мүмкіндікті 2018 жылы бұғаттады. Бірақ көп хакерлер үлкен көлемдегі ақпаратқа әлі де еркін қол жеткізе алады. Айта кетейік, әлеуметтік желімен ынтымақтасатын кейбір компаниялар API қолдануды жалғастыруда.
Әлеуметтік желіні жасаушылар не істеді?
Көптеген адамдар ақпараттық қауіпсіздік негіздері курсы Воронеж жарияланған деректер қорларында бар мәліметтерді ескертеді. Сонымен қатар, оны найза фишингінде пайдалану өте оңай. Сонымен қатар, спам-хабарламалар, сондай-ақ мақсатты компьютерлерді вирустармен жұқтыру.
Айта кетейік, Facebook өкілдері деректер базасы бірнеше жыл бұрын, олар қауіпсіздік алгоритмдерін жаңартқанға дейін жиналған деп мәлімдейді. Сондықтан олар мұндай хакерлік шабуылдан зардап шегуі мүмкін пайдаланушылардың шығынын өтеуді қажет деп санамайды. Дегенмен, олар өткендерге сенеді киберқауіпсіздік негіздері курсы Воронеж, қорықатын ештеңе жоқ. Және кейбір жағынан олар дұрыс. Бірақ бұл киберқауіпсіздікті өз бетімен қамтамасыз ете алмайтын адамдарды хакерлермен жалғыз қалдыру керек дегенді білдірмейді.
команда SEDİCOMM университеті: Cisco академиясы, Linux кәсіби институты, Python институты.