5 การแฮ็กข้อมูลที่ใหญ่ที่สุดตลอดกาล

การละเมิดข้อมูลและการแฮ็กส่งผลกระทบต่อเราอย่างรวดเร็วหากคุณติดตามข่าว เราได้รับการเตือนเกือบทุกวันว่าโครงสร้างพื้นฐานทางการเงินและการพาณิชย์บนอินเทอร์เน็ตของเรานั้นเปราะบางเพียงใด 7 เปอร์เซ็นต์หรือประมาณ 1.35 ล้านล้านดอลลาร์ของ GDP ของสหรัฐฯ ถูกสร้างขึ้นแบบดิจิทัลทำให้การแคร็ก (เช่น การแฮ็กทางอาญา) บริษัทขนาดใหญ่เป็นกิจกรรมที่น่าดึงดูดใจ อาชญากรออนไลน์.

สารบัญ

  • อิคแฟกซ์
  • ทุนหนึ่ง
  • อยากร้องไห้
  • สำนักงานบริหารงานบุคคลแห่งสหรัฐอเมริกา
  • แอชลีย์ เมดิสัน

มีหลายวิธีในการจัดหมวดหมู่และจัดอันดับการละเมิดข้อมูลเหล่านี้ บางส่วนมีความสำคัญทางการเมืองที่สำคัญ และวิธีอื่นๆ แสดงถึงแนวโน้มใหม่ๆ ในความปลอดภัยทางไซเบอร์และอาชญากรรมออนไลน์ แต่ในแง่ของ การละเมิด Capital One ล่าสุดรายการต่อไปนี้คือห้ารายการที่มีผลกระทบร้ายแรงและแพร่หลายที่สุดต่อคนทั่วไปในช่วงหลายปีที่ผ่านมา

อิคแฟกซ์

การละเมิดความปลอดภัยของ equifax
รูปภาพของ Smith Collection / Gado / Getty

อาจเป็นตัวอย่างการละเมิดข้อมูลที่มีการอ้างถึงบ่อยที่สุดและมองเห็นได้ชัดเจน Equifax เปิดเผยว่าบันทึกพฤติกรรมการใช้จ่ายของผู้บริโภคถูกบุกรุกในเดือนกันยายน 2560 การสูญเสียข้อมูลเผยให้เห็นข้อมูลทางการเงินที่ละเอียดอ่อนของ

ผู้บริโภคมากกว่า 145 ล้านคนในสหรัฐอเมริกาและอีกหลายล้านในสหราชอาณาจักรด้วย ผลกระทบของมันยังสะท้อนก้องเกินกว่าการบุกรุกที่เหมาะสม ส่งผลกระทบต่อผู้บริโภคในสหรัฐฯ ด้วยบันทึกที่จัดทำโดย TransUnion คู่แข่งของ Equifax.

ที่เกี่ยวข้อง

  • การแฮ็กเกี่ยวข้องกับข้อมูลประชากรทั้งหมดของประเทศ
  • ข้อมูลของ Microsoft ละเมิดข้อมูลที่ละเอียดอ่อนของบริษัท 65,000 แห่งที่ถูกเปิดเผย
  • ข้อมูลส่วนบุคคลของผู้ใช้ Neopets 69 ล้านรายถูกขายแล้วหลังจากการละเมิดข้อมูล

มีหลายปัจจัยที่ทำให้การละเมิด Equifax ถือเป็นการละเมิดที่ร้ายแรงที่สุดในประวัติศาสตร์อย่างถูกต้อง ประการหนึ่ง ยิ่งกว่าการบุกรุกอื่นๆ มันเป็นผลมาจากการตอบสนองที่ไม่เพียงพออย่างร้ายแรงในส่วนของบริษัทที่ถูกละเมิด หลังจากทราบเบื้องต้นเกี่ยวกับการประนีประนอมของระบบองค์กร Equifax ฝังการยอมรับความล้มเหลวของสาธารณชนไว้เป็นเวลาห้าเดือน. ผลรวมของการจัดการที่ผิดพลาดของ Equifax นั้นยิ่งใหญ่มากจนนำไปสู่กรณีที่เกิดขึ้นไม่บ่อยนักที่ผู้บริหารของบริษัทต้องทนทุกข์กับผลลัพธ์ที่มีความหมาย บังคับให้ Richard F. ซีอีโอในขณะนั้น สมิธขอลาออก.

องค์ประกอบอื่นที่ทำให้การรักษาความปลอดภัยทางดิจิทัลนี้แตกต่างจากที่อื่น ๆ มากมายคือความสดใสของมัน แสดงให้เห็นว่าบริษัทที่ผู้บริโภคไม่ได้ทำธุรกิจด้วยโดยตรงจัดการกับข้อมูลที่ละเอียดอ่อนได้อย่างไร และได้รับผลกระทบในทางลบเมื่อมีการจัดการข้อมูลในทางที่ผิด สองปีผ่านไป เรายังคงเห็นเหตุการณ์นี้กลายเป็นหัวข้อข่าว โดยที่ผู้บริโภคต่างพากันแย่งชิงกัน รวบรวมข้อตกลงการดำเนินคดีในชั้นเรียนขนาดมหึมา.

ทุนหนึ่ง

การละเมิดข้อมูล Capital One
รูปภาพ Drew Angerer / Getty

อายุเพียงวันเดียวถูกขโมยของ ข้อมูลจากบัญชีลูกค้าประมาณ 100 ล้านบัญชี ได้รับการพิสูจน์แล้วว่ามีความสำคัญมากพอที่จะสงวนไว้ใน eBook ประวัติศาสตร์ แล้วก การสอบสวนคดีอาญาในเหตุการณ์ดังกล่าวได้เปิดขึ้นแล้วและประมาณการต้นทุนการสูญเสียรายได้และค่าใช้จ่ายในการกู้คืนได้รับการคำนวณแล้ว เป็นไปได้มากว่าการตอบสนองที่รวดเร็วนั้นไม่เพียงแต่มาจากบทเรียนที่ได้รับจาก Equifax เท่านั้น แต่ยังมาจากวิธีการอีกด้วย ความไม่มั่นคงของโอกาสก็คือสถาบันการเงินรายใหญ่ดังกล่าวสามารถเป็นดิจิทัลได้ แทรกซึม

บริษัทยืนยันว่าข้อมูลที่ละเอียดอ่อนกว่าที่ถูกขโมยส่วนใหญ่ได้รับการเข้ารหัส แต่ก็เหมือนกับการละเมิด Equifax ที่ มาตรการเตือนภัยในการแช่แข็งเครดิตของพวกเขา ซึ่งผู้บริโภคถูกบังคับให้ทำนั้นเกี่ยวข้องกับผลกระทบร้ายแรงที่จะคงอยู่ต่อไปอีกหลายปี ผู้โจมตีที่ถูกกล่าวหาว่าโดดเดี่ยวในกรณีนี้ยังแสดงให้เห็นว่าเราทุกคนมีความเสี่ยงต่อบุคคลที่มีแรงจูงใจเพียงคนเดียวที่โน้มน้าวให้เกิดความสับสนวุ่นวาย

อยากร้องไห้

Wannacry แรนซัมแวร์

แม้ว่าจะไม่ได้แตะต้องผู้บริโภคโดยตรง แต่การโจมตี WannaCry ในเดือนพฤษภาคม 2560 ทำให้หลายคนตกใจกับระดับระดับโลกที่น่าเหลือเชื่อ รวมๆแล้วมันก็ติดกับดัก เหยื่อมากกว่า 200,000 รายในกว่า 150 ประเทศและประสบความสำเร็จใน ทำลายระบบการผลิตจำนวนมากเกินกว่าจะฟื้นตัวได้ เมื่อค่าไถ่ไม่สามารถ (หรือจะไม่) จ่ายได้ เป็นผลให้พนักงานหลายล้านคนทั่วโลกถูกโยนเข้าสู่โหมดการแก้ไขภาวะวิกฤติทันทีอย่างไม่ต้องสงสัย

WannaCry สมควรได้รับตำแหน่งในประวัติศาสตร์แฮ็กเกอร์ได้อย่างง่ายดายจากบทเรียนมากมายที่มันสอนผู้บริโภคและอุตสาหกรรมความปลอดภัยของข้อมูลโดยรวม สำหรับผู้เริ่มต้นมันแสดงให้เห็น ขอบเขตที่อุตสาหกรรมต่างๆ จำนวนมากต้องพึ่งพาเทคโนโลยีแบบเดิมซึ่งอยู่นอกวงจรการสนับสนุน เช่น การโจมตีมุ่งเป้าไปที่อุปกรณ์ Windows XP เป็นหลัก. สิ่งนี้แสดงออกมาในรูปแบบที่น่าสะพรึงกลัวอย่างยิ่งเมื่อสามารถนำมาซึ่งการวิพากษ์วิจารณ์เช่นนี้ได้ โครงสร้างพื้นฐานในฐานะบริการสุขภาพแห่งชาติของสหราชอาณาจักรถึงแม้จะมีจำนวนค่อนข้างน้อยก็ตาม ระบบเหยื่อ

นอกจากนี้ เนื่องจากการหาประโยชน์ดังกล่าวมีต้นกำเนิดมาจาก NSA และต่อมารั่วไหลผ่านทาง Shadow Brokers จึงเห็นได้ชัดว่า แสดงให้เห็นถึงผลที่ตามมาลำดับที่สองโดยไม่ได้ตั้งใจจากการสะสมผลประโยชน์ของรัฐชาติ และการจัดการที่ไม่เหมาะสม ทั้งหมดนี้รวมกันเพื่อก่อให้เกิดการสะท้อนอย่างจริงจังต่อสถานะของการรักษาความปลอดภัยของโครงสร้างพื้นฐานที่สำคัญ

สำนักงานบริหารงานบุคคลแห่งสหรัฐอเมริกา

มาร์ค แวน ไซออค / Shutterstock.com

การบุกรุกเครือข่ายของสำนักงานบริหารงานบุคคลแห่งสหรัฐอเมริกา (OPM) ทำให้ผู้โจมตีสามารถขโมยข้อมูลได้ ข้อมูลส่วนบุคคลของพนักงานรัฐบาลสหรัฐฯ 22 ล้านคนซึ่งบางคนสามารถเข้าถึงข้อมูลลับได้ ในฐานะส่วนหนึ่งของขุมทรัพย์ ผู้บุกรุกสามารถกำจัดได้มากกว่านั้น บันทึกลายนิ้วมือ 5 ล้านรายการ.

ที่น่าตกใจยิ่งกว่านั้นคือความเปราะบางอย่างยิ่งที่การละเมิดได้พิสูจน์ให้เห็นว่า OPM เป็นอย่างไร สิ่งที่โดยทั่วไปเรียกว่า “การละเมิด OPM” คือ จริงๆ แล้วแฮ็กสองครั้งกับอันแรก เกิดขึ้นในปี 2556 เพื่อขโมยเอกสารของแผนก (เห็นได้ชัดว่ากำลังเตรียมการสำหรับขั้นตอนต่อไป) และครั้งที่สองเกิดขึ้นในปี 2014 เพื่อดำเนินการขโมยข้อมูลพนักงานของ OPM ในความเป็นจริง, สภาคองเกรสได้รับคำเตือนซ้ำแล้วซ้ำอีก OPM ไม่ได้เตรียมพร้อมอย่างยิ่งที่จะป้องกันการบุกรุก

การรายงานถึงจุดนี้ถือเป็นการตำหนิจีน ไม่ว่านักแสดงคนไหนที่ก่อเหตุโจมตี แต่จุดยืนที่เปราะบางของกองทัพสหรัฐฯ และ บุคลากรข่าวกรองเข้ามามีส่วนร่วม ส่งผลให้เกิดผลกระทบด้านความมั่นคงของชาติอย่างร้ายแรง ซึ่งจะรู้สึกได้มานานหลายทศวรรษ ที่จะมา.

แอชลีย์ เมดิสัน

แอชลีย์ เมดิสัน

ในเดือนกรกฎาคม 2558 ทีเขาบัญชีของ ผู้ใช้ 36 ล้านคนของเว็บไซต์ "หาคู่" ที่อำนวยความสะดวกในการล่วงประเวณี Ashley Madison ถูกขโมยและทิ้งบนอินเทอร์เน็ต เนื่องจากลักษณะที่ผิดกฎหมายของบริการที่นำเสนอ บัญชีเหล่านี้จำนวนมากจึงสามารถแยกแยะได้โดยใช้นามแฝงเท่านั้น อย่างไรก็ตาม แม้ว่าจะไม่มีตัวเลขที่เชื่อถือได้สำหรับจำนวนตัวตนที่แท้จริงที่ถูกเปิดเผย แต่ก็มีตัวเลขจำนวนหนึ่ง ผู้ใช้ได้รับการระบุในเชิงบวกด้วยข้อมูลบัตรเครดิต หรือโดยการใช้อีเมลที่ทำงานรวมทั้งที่เป็นของพนักงานของรัฐด้วย

สิ่งที่ทำให้การแฮ็กน่ารังเกียจและน่าสังเกตเป็นพิเศษคือผลลัพธ์ที่เกิดขึ้น ความพยายามที่จะแบล็กเมล์เหยื่อและการต่อสู้ทางศีลธรรมที่เกิดขึ้นในที่สาธารณะ นอกจากนี้ยังสร้างความประทับใจให้กับจิตสำนึกสาธารณะของชาวอเมริกันด้วยการให้ความกระจ่างเกี่ยวกับแง่มุมที่มืดมนและต้องห้ามของสังคม เนื่องจากข้อมูลดังกล่าวเปิดเผยต่อสาธารณะมากมาย นักสังคมศาสตร์ผู้อยากรู้อยากเห็นได้ทำการวิเคราะห์ข้อมูล เพื่อที่จะมองเห็นแนวโน้ม การละเมิดของ Ashley Madison เป็นที่ยอมรับว่าเป็นตัวอย่างที่โดดเด่นของกรณีเฉพาะที่การประนีประนอมทางดิจิทัลได้ทำลายสังคมแม้ว่าจะไม่มีการสูญเสียทางการเงินจำนวนมากก็ตาม

คำแนะนำของบรรณาธิการ

  • การละเมิดข้อมูลจำนวนมหาศาลทำให้ Intel ต้องดิ้นรนหาวิธีแก้ปัญหา
  • หากคุณใช้ PayPal ข้อมูลส่วนบุคคลของคุณอาจถูกบุกรุก
  • การละเมิดข้อมูลอาจก่อให้เกิดความเสียหายหลายล้านดอลลาร์ และคุณอาจต้องชดใช้
  • แฮกเกอร์ขโมยบันทึกของผู้คน 1 พันล้านคนจากการละเมิดข้อมูลที่ไม่เคยเกิดขึ้นมาก่อน
  • แฮกเกอร์มุ่งเป้าไปที่ AMD เพื่อขโมยข้อมูลลับสุดยอดขนาดใหญ่ถึง 450GB

อัพเกรดไลฟ์สไตล์ของคุณDigital Trends ช่วยให้ผู้อ่านติดตามโลกแห่งเทคโนโลยีที่เปลี่ยนแปลงไปอย่างรวดเร็วด้วยข่าวสารล่าสุด รีวิวผลิตภัณฑ์สนุกๆ บทบรรณาธิการที่เจาะลึก และการแอบดูที่ไม่ซ้ำใคร

หมวดหมู่

ล่าสุด

โครงการ Kickstarter และ Indiegogo ใหม่ที่ดีที่สุดประจำสัปดาห์

โครงการ Kickstarter และ Indiegogo ใหม่ที่ดีที่สุดประจำสัปดาห์

ในช่วงเวลาใดก็ตาม มีแคมเปญการระดมทุนบนเว็บประมา...

Alexandra Daddario จาก Baywatch ช่วย Autotrader ค้นหาลูกหมาเหมือน Pickups

Alexandra Daddario จาก Baywatch ช่วย Autotrader ค้นหาลูกหมาเหมือน Pickups

ทำอะไร เบย์วอช Alexandra Daddario และเว็บไซต์ซื...

ผู้เล่นหลายคนของ Halo Infinite เป็นขั้นตอนในทิศทางที่ถูกต้อง

ผู้เล่นหลายคนของ Halo Infinite เป็นขั้นตอนในทิศทางที่ถูกต้อง

เมื่ออายุ 20 ครึ่งแล้ว ฉันมีความทรงจำดีๆ บ้างใน...