Die 5 größten Daten-Hacks aller Zeiten

Datenschutzverletzungen und Hacks treffen uns mit alarmierender Geschwindigkeit, wenn Sie die Nachrichten verfolgen. Wir werden fast täglich daran erinnert, wie fragil unsere internetbasierte Finanz- und Handelsinfrastruktur ist. 7 Prozent oder etwa 1,35 Billionen US-Dollar des US-BIP digital generiert wird, macht das Cracken (d. h. kriminelles Hacken) großer Unternehmen zu einer verlockenden Aktivität für Online-Kriminelle.

Inhalt

  • Equifax
  • Hauptstadt eins
  • Ich könnte heulen
  • Büro für Personalmanagement der Vereinigten Staaten
  • Ashley Madison

Es gibt viele Möglichkeiten, diese Datenschutzverletzungen zu kategorisieren und einzustufen – einige haben wichtige politische Bedeutung, andere stellen neue Trends in der Cybersicherheit und Online-Kriminalität dar. Aber im Lichte von der jüngste Verstoß gegen Capital OneIn der folgenden Liste sind die fünf aufgeführt, die im Laufe der Jahre die verheerendsten und weitreichendsten Auswirkungen auf den Durchschnittsmenschen hatten.

Equifax

Equifax-Sicherheitsverletzung
Smith Collection/Gado/Getty Images

Equifax ist wahrscheinlich das am häufigsten genannte und sichtbarste Beispiel für einen Datenschutzverstoß und gab im September 2017 bekannt, dass seine Aufzeichnungen über das Ausgabeverhalten der Verbraucher kompromittiert wurden. Durch den Datenverlust wurden die sensiblen Finanzdaten von offengelegt mehr als 145 Millionen Verbraucher in den USA, und mehrere Millionen auch in Großbritannien. Seine Auswirkungen wirkten sich auch über das eigentliche Eindringen hinaus aus Auswirkungen auf US-Verbraucher mit Rekorden des Equifax-Konkurrenten TransUnion.

Verwandt

  • Hack umfasste die Daten der gesamten Bevölkerung eines Landes
  • Microsoft-Datenverstoß legte sensible Daten von 65.000 Unternehmen offen
  • Persönliche Daten von 69 Millionen Neopets-Nutzern stehen nach einer Datenpanne nun zum Verkauf

Es gibt eine Reihe von Faktoren, die den Equifax-Verstoß zu Recht als den schwersten in der Geschichte bezeichnen. Zum einen war es, mehr noch als bei anderen Eingriffen, die Folge einer völlig unzureichenden Reaktion seitens des angegriffenen Unternehmens. Nachdem Equifax zunächst von der Kompromittierung ihrer Unternehmenssysteme erfahren hatte fünf Monate lang jedes öffentliche Eingeständnis des Scheiterns begraben. Die Gesamtsumme des Missmanagements von Equifax war so immens, dass es zu einem der seltenen Fälle führte, in denen Führungskräfte des Unternehmens erhebliche Konsequenzen erlitten. zwingt den damaligen CEO Richard F. Smith tritt zurück.

Das andere Element, das diesen digitalen Sicherheitsfehler von so vielen anderen unterscheidet, ist die Lebendigkeit, mit der er geschieht veranschaulicht, wie Unternehmen, mit denen Verbraucher nicht direkt Geschäfte machen, mit sensiblen Informationen umgehen und wie sich ein falscher Umgang mit diesen Daten negativ auswirkt. Auch zwei Jahre später sorgt dieser Vorfall immer noch für Schlagzeilen, und die Verbraucher drängen darauf ihren Anteil an der enormen Sammelklage einfordern.

Hauptstadt eins

Datenschutzverletzung bei Capital One
Drew Angerer / Getty Images

Erst Tage alt, der Diebstahl von Daten von rund 100 Millionen Kundenkonten erweist sich als bedeutsam genug, um ihm einen Platz in den Geschichtsbüchern zu sichern. Schon ein Die strafrechtliche Untersuchung des Vorfalls wurde eingeleitetAußerdem wurde eine Schätzung der Kosten für Umsatzverluste und Wiederherstellungsausgaben berechnet. Aller Wahrscheinlichkeit nach ist die schnelle Reaktion nicht nur auf die Erkenntnisse aus Equifax zurückzuführen, sondern auch darauf, wie Beunruhigend an der Aussicht ist, dass ein so großes Finanzinstitut digital sein könnte infiltriert.

Das Unternehmen behauptet, dass viele der sensibleren gestohlenen Daten verschlüsselt seien, aber wie beim Equifax-Verstoß Die Vorsichtsmaßnahme zur Einfrierung ihrer Kreditwürdigkeit zu deren Einnahme die Verbraucher gezwungen werden, bringt erhebliche Folgewirkungen mit sich, die über Jahre hinweg anhalten werden. Der vermeintlich einsame Angreifer zeigt in diesem Fall auch, wie verwundbar wir alle gegenüber einem einzigen motivierten Individuum sind, das Chaos säen will.

Ich könnte heulen

Wannacry-Ransomware

Obwohl der WannaCry-Angriff im Mai 2017 die Verbraucher per se nicht direkt berührte, schockierte er viele mit seinem verblüffenden globalen Ausmaß. Alles in allem war es fesselnd Mehr als 200.000 Opfer in über 150 Ländern, und es gelang Zahlreiche Produktionssysteme werden unwiederbringlich zerstört wenn das Lösegeld nicht bezahlt werden konnte (oder wollte). Infolgedessen wurden zweifellos Millionen von Mitarbeitern auf der ganzen Welt sofort in den Krisenbewältigungsmodus versetzt.

WannaCry hat seinen Platz in der Geschichte der Hacker mit Sicherheit verdient, da es den Verbrauchern und der Informationssicherheitsbranche insgesamt zahlreiche Lektionen vermittelt hat. Für den Anfang hat es illustriert das Ausmaß, in dem eine Vielzahl von Branchen auf Legacy-Technologie angewiesen sind, die sich weit außerhalb des Supportzyklus befindet, z Ziel des Angriffs waren vor allem Windows XP-Geräte. Dies spielte sich besonders erschreckend ab, als es so kritisch werden konnte Infrastruktur, da der britische National Health Service trotz der relativ geringen Zahl von Gesundheitsdiensten in die Knie geht Opfersysteme.

Auch weil der Exploit angeblich von der NSA stammte und anschließend über die Shadow Brokers durchsickerte, ist dies eindeutig demonstrierten die unbeabsichtigten Folgen zweiter Ordnung der Lagerung nationalstaatlicher Exploits und den unsachgemäßen Umgang damit. All dies führte dazu, dass ernsthaft über den Zustand der Sicherheit kritischer Infrastrukturen nachgedacht wurde.

Büro für Personalmanagement der Vereinigten Staaten

Mark Van Scyoc / Shutterstock.com

Ein Eindringen in das Netzwerk des US-amerikanischen Office of Personnel Management (OPM) ermöglichte es Angreifern, das zu stehlen Persönliche Daten von 22 Millionen US-Regierungsangestellten, von denen einige Zugang zu Verschlusssachen hatten. Als Teil des Fundes konnten die Eindringlinge mit mehr als entkommen 5 Millionen Fingerabdruckdatensätze.

Noch besorgniserregender war, wie äußerst verwundbar sich das OPM durch den Verstoß erwies. Was gemeinhin als „OPM-Verstoß“ angesehen wird, war eigentlich zwei Hacks, mit dem ersten Im Jahr 2013 erfolgte der Diebstahl von Abteilungsdokumenten (angeblich in Vorbereitung auf die nächste Phase), und im zweiten Fall erfolgte im Jahr 2014 der Diebstahl von OPM-Mitarbeiterdaten. Tatsächlich, Der Kongress wurde wiederholt gewarnt dass OPM völlig unvorbereitet war, einen Einbruch abzuwehren.

Die bisherige Berichterstattung hat China die Schuld gegeben. Unabhängig davon, welche Akteure den Angriff verübten, ist die verletzliche Lage so vieler US-Militärs und Der Einsatz von Geheimdienstmitarbeitern hat daher schwerwiegende Auswirkungen auf die nationale Sicherheit, die noch über Jahrzehnte hinweg spürbar sein werden kommen.

Ashley Madison

Ashley Madison

Im Juli 2015, ter berichtet 36 Millionen Nutzer der Ehebruch fördernden „Dating“-Seite Ashley Madison wurden gestohlen und ins Internet gestellt. Aufgrund des illegalen Charakters der angebotenen Dienste waren viele dieser Konten nur durch Pseudonym erkennbar. Es gibt zwar keine verlässliche Zahl darüber, wie viele echte Identitäten enthüllt wurden, aber eine Reihe von Benutzer wurden anhand der Kreditkarteninformationen eindeutig identifiziert oder durch die Verwendung geschäftlicher E-Mails, einschließlich der E-Mails von Regierungsmitarbeitern.

Was den Hack besonders schlimm und bemerkenswert machte, waren die daraus resultierenden Folgen Versuche, Opfer zu erpressenund der heftige moralische Kampf, der im öffentlichen Raum ausbrach. Es faszinierte auch das amerikanische öffentliche Bewusstsein dadurch, dass es einen dunklen und tabuisierten Aspekt der Gesellschaft beleuchtete. Da die Daten öffentlich verfügbar waren, viele Neugierige angehende Sozialwissenschaftler führten eine Datenanalyse durch darauf, Trends zu erkennen. Der Verstoß gegen Ashley Madison erwies sich als prominentes Beispiel für einen Nischenfall, bei dem ein digitaler Kompromiss die Gesellschaft in Aufruhr versetzte, auch wenn es keine großen finanziellen Verluste gab.

Empfehlungen der Redaktion

  • Ein massiver Datenverstoß hat dazu geführt, dass Intel nach Lösungen sucht
  • Wenn Sie PayPal nutzen, könnten Ihre personenbezogenen Daten kompromittiert worden sein
  • Eine Datenschutzverletzung kann Millionen von Dollar kosten – und Sie zahlen möglicherweise dafür
  • Hacker stiehlt in einem beispiellosen Datenverstoß die Daten von 1 Milliarde Menschen
  • Hacker hatten es auf AMD abgesehen, riesige 450 GB streng geheimer Daten zu stehlen

Werten Sie Ihren Lebensstil aufDigital Trends hilft Lesern mit den neuesten Nachrichten, unterhaltsamen Produktrezensionen, aufschlussreichen Leitartikeln und einzigartigen Einblicken, den Überblick über die schnelllebige Welt der Technik zu behalten.