2017년 최대 규모의 해킹, 유출, 데이터 유출 사건은 다음과 같습니다.

  • Sep 05, 2023

다음을 포함하는 NSA 부서 소유의 가상 디스크 이미지 100GB 이상의 데이터 코드명 "Red Disk"라는 육군 정보 프로젝트의 정보가 유출되었습니다. 해당 파일에는 국내를 겨냥한 감시 프로그램도 드러났다. 래그타임이라는 이름의 미국인을 겨냥한 것입니다.

신용평가사 에퀴팩스(Equifax)가 모든 해킹의 어머니에게 맞았다. 많은 1억 4,300만 명의 소비자로서 -- 대부분 미국인이지만 일부 영국 및 캐나다 거주자는 매우 민감한 개인 정보와 관련된 데이터 유출로 인해 피해를 입었습니다. 뒤처지지 않기 위해 회사는 더듬거렸다 사건 대응 그리고 교정 노력. 지원 웹사이트 피싱 사이트 같았어요, 데이터 유출 검사 도구 작동하지 않았다, 회사는 사이트에서 효과적으로 해당 조항을 삭제해야 했습니다. 불만을 품은 고객을 예방했습니다. 회사를 고소해서요.

Mac용 비디오 인코더인 HandBrake가 맬웨어에 감염된 후 5월 초에 수천 명이 원격 액세스 트로이 목마에 감염될 확률이 50대 50이었습니다. 악성 코드는 다음과 같은 수 있습니다. 비밀번호를 훔치다 Mac의 키체인에서.

직장 채팅 플랫폼인 HipChat은 지난 4월 클라우드 앱 중 하나가 공격을 받은 후 해커들에 의해 침해되었습니다. HipChat은 말하지 않을 것입니다 직접적인 영향을 받은 사용자 수.

2월 구글 연구원 문제를 발견했습니다 Cloudflare를 통해 실행되는 일부 HTTP 요청에 의해 반환되는 손상된 웹 페이지를 포함하는 네트워킹 거대 기업의 Cloudflare의 에지 서버가 있습니다. 그로 인해 의도하지 않은 누출 Uber, 1Password 및 온라인 데이트 사이트 OKCupid의 고객 데이터.

2015년의 역사적인 해킹 사건이 해커가 법 집행 포럼인 PoliceOne을 표적으로 삼은 후 마침내 2월에 밝혀졌습니다. 경찰과 연방요원이 사용하는. FBI와 DHS의 계정을 포함해 무려 715,000개의 계정이 도난당했습니다. 도난당한 비밀번호는 해독하기 쉬웠습니다.

동종 랜섬웨어 중 가장 큰 공격으로 여겨지는 WannaCry 랜섬웨어는 NSA가 주요 해킹 도구에 대한 통제력을 상실한 덕분에 성공했습니다. 그로 인해

백도어를 설치하는 해커들 수백만 대의 컴퓨터에 랜섬웨어를 퍼뜨린 것입니다. 며칠 후 의회는 다음과 같은 법안을 제출했습니다. 정부가 사이버 무기를 비축하는 것을 방지.

미국의 민간 보안업체 TigerSwan이 헤드라인을 장식했습니다. 장래 직원의 이력서 공개된 비공개 Amazon Web Services 스토리지 서버에서 발견되었습니다. 노출된 문서에는 지원자의 집 주소, 전화번호, 이메일 주소, 운전면허증 및 여권 번호, 사회보장번호 등 다양한 개인정보가 나열되어 있습니다.

Uber는 경영진 개편 후에야 1년여 전의 데이터 침해 사실을 공개했습니다. 사용자 5,700만 명. 해당 회사의 보안 책임자는 침해 사실을 은폐했으며 나중에 회사에서 해고된 것으로 알려졌습니다.

세계에서 가장 악명 높은 iPhone 및 기기 크래커인 Cellebrite가 지난 1월 해킹을 당해 수백 기가바이트에 달하는 민감한 기업 파일이 도난당했습니다. Vice의 마더보드 일부 데이터를 얻었습니다도난당한 데이터에는 해당 회사의 휴대폰 크래킹 기술을 구입한 사람의 목록과 데이터베이스, 그리고 셀레브라이트 제품에 관한 방대한 양의 기술 데이터가 포함되어 있습니다.

예약 소프트웨어 회사인 세이버시스템즈가 조용히 밝혔습니다. 공격을 받았어요 올해 초. 이 회사의 소프트웨어는 수백 개의 항공사와 수천 개의 호텔에서 승객 및 고객 예약, 수익 관리, 인적 자원을 관리하는 데 사용됩니다. 다음을 포함한 여러 주요 기업 Google, 하드록 호텔, 로우스, 그리고 일부 트럼프 자산 -- 세이버 침해로 인해 데이터가 도난당했다고 밝혔습니다.

지리적 위치를 포함한 개인정보 3,100만 명 이상의 사용자 올해 초 회사가 데이터베이스에 비밀번호를 입력하지 못해 가상 키보드인 ai.type이 유출되었습니다. 서버를 통해 누구나 회사의 사용자 기록 데이터베이스에 액세스할 수 있으며 총 577GB가 넘는 민감한 데이터를 보유하고 있습니다.

보안되지 않은 백업 드라이브로 인해 수천 개의 미 공군 문서가 노출되었습니다. 발견 3월에 발견됐어요. 파일에는 미국의 4성 장군 두 명에 대한 국가 안보 허가 갱신을 위해 완성된 SF-86 신청서가 포함되어 있었는데, 두 사람 모두 최근 미군 및 NATO 최고 직책을 맡았습니다.

WikiLeaks는 다음과 같은 내용을 자세히 설명하는 엄청난 양의 문서를 입수하여 게시했습니다. 정보기관의 해킹 시도, iPhone 및 Android 기기에 침입하는 기능도 포함됩니다. 스마트 TV로서. 많은 문서가 "일급 비밀"로 분류되거나 표시되었습니다.

해커는 "접근권 확보… 직원이 Virgin America의 기업 네트워크에 액세스하는 데 사용하는 로그인 정보 및 비밀번호, 직원에게 보낸 편지에 따르면. 회사는 3,120명의 직원과 계약자의 로그인 정보가 손상되었으며, 추가로 110명의 직원이 개인 정보를 도난당했을 수 있음을 확인했습니다.

조세 및 회계감사 대기업 딜로이트(Deloitte)가 이를 확인했다. 사이버 공격을 당하다, 기밀 문서 및 이메일이 도난당하는 결과를 초래합니다. 공격자는 이메일 서버의 관리자 계정에 대한 액세스 권한을 획득하여 회사의 Microsoft가 호스팅하는 이메일 사서함에 대한 무제한 액세스 권한을 부여했다고 합니다.

글꼴 공유 사이트 DaFont는 지루한 해커에 의해 침해됨 5월에. 이번 침해로 인해 699,000개 사용자 계정의 사용자 이름, 이메일 주소, 해시된 비밀번호가 도난당했습니다. 비밀번호가 너무 나빠서 비밀번호의 98% 이상이 해독되었습니다.

60개 이상의 대학과 미국 연방 정부 기관이 SQL 주입으로 인해 손상됨. 라스푸틴(Rasputin)으로 알려진 해커는 옥스포드, 케임브리지, 뉴욕 대학은 물론 미국 국립 해양 대기청을 공격했습니다.

이는 그렇지 않은 가장 큰 해킹이었지만 그럼에도 불구하고 많은 사람들이 영향을 받았습니다. 해커들이 수집한 이전에 침해된 수백 개의 서로 다른 데이터베이스 iCloud 계정이라고 생각되는 기록을 대조했으며 Apple이 비용을 지불하지 않으면 수백만 개의 계정을 삭제하겠다고 위협했습니다. 결국 해커 집단은 위협을 수행하는데 실패했다.

4월에는 텍사스 주 댈러스의 모든 옥외 비상 사이렌이 꺼졌습니다. 동시에 출발하다, 일부를 당황하게 만듭니다. 해커들이 무선 신호를 녹음하는 '무선 재생' 공격을 수행한 것으로 밝혀졌습니다. 최근 매달 비상 사이렌 시스템을 테스트하는 동안 방송되었으며 이를 재생했습니다. 자꾸.

비밀번호 관리자 및 Single Sign-On 제공업체인 OneLogin은 5월 말에 해킹당함 알려지지 않은 공격자에 의해. 회사는 "미사용의 특정 민감한 데이터"를 암호화하지만 해커가 "데이터를 해독할 수 있는 능력도 얻었을" 가능성을 배제할 수 없다고 덧붙였습니다.