กำหนดเป้าหมายและ 10 แฮ็คที่ยิ่งใหญ่ที่สุดของปี 2013

ผู้ซื้อในช่วงวันหยุดได้รับความประหลาดใจที่ไม่พึงประสงค์เมื่อมีการเปิดเผยในสัปดาห์นี้ว่าการหลอกลวงภายในร้านส่งผลให้มีการขโมยหมายเลขบัตรเครดิตและบัตรเดบิตได้ถึง 40 ล้านรายจากลูกค้าเป้าหมาย

ผู้ค้าปลีกกระตุ้นให้ผู้บริโภคจับตาดูงบและคะแนนเครดิตของพวกเขาอย่างแน่นอน แต่นี่ไม่ใช่ครั้งแรกที่ผู้ซื้อและผู้ใช้เว็บต้องตรวจสอบบัญชีของพวกเขาอีกครั้งเพื่อดูว่ามีการฉ้อโกงหรือเปลี่ยนรหัสผ่านอินเทอร์เน็ตในปี 2013

อาชญากรกำหนดเป้าหมายเซิร์ฟเวอร์เพื่อรักษาความปลอดภัยข้อมูลส่วนบุคคลหรือแพร่กระจายมัลแวร์ผ่านโครงร่างฟิชชิ่งเพื่อรับช่วง Twitter และฟีดโซเชียลมีเดียอื่น ๆ หน่วยงานภาครัฐไม่ได้รับการยกเว้นจากการละเมิดในขณะที่สหรัฐฯและจีนมีสงครามแห่งคำพูดไม่ว่าจะเป็นการสอดแนมซึ่งกันและกัน

ในช่วงกลางปีขณะเดียวกันก็มีความโกลาหลมากกว่าแค่ว่าหน่วยงานความมั่นคงแห่งชาติเข้าถึงบันทึกข้อมูลทางโทรศัพท์อีเมลและข้อมูลอื่น ๆ ของเราได้อย่างไรเมื่ออดีตผู้รับเหมาเอ็ดเวิร์ดสโนว์เดนรั่วไหลออกมาเป็นขุมทรัพย์ของเอกสาร

แต่สำหรับผู้บริโภคทั่วไปการละเมิดข้อมูลของ บริษัท ที่มีชื่อเสียงเข้ามาใกล้บ้านมากที่สุด - เหมือนช่วงเดือนกรกฎาคมที่รัฐนิวเจอร์ซีย์ซึ่งมีผู้ต้องหาห้าคนที่ขโมยหมายเลขบัตรเครดิตมากกว่า 160 ล้านหมายเลขในสิ่งที่อัยการเรียกว่าโครงการละเมิดข้อมูลที่ใหญ่ที่สุดในสหรัฐอเมริกา ประวัติศาสตร์

อ่านต่อไปสำหรับแฮ็กและการหลอกลวงเพิ่มเติมที่สร้างหัวข้อในปีนี้ นอกจากนี้ให้ตรวจสอบว่าจะเกิดอะไรขึ้นหลังจากการละเมิด Data Card เป้าหมายรวมถึง Data Breach มีผลต่อฉันอย่างไร และการละเมิดข้อมูล: จะช่วยหรือทำร้ายความเป็นส่วนตัวของคุณหรือไม่

1 Adobe

ในช่วงต้นเดือนตุลาคม Adobe เปิดเผยว่าเป็นเหยื่อของการแฮ็คที่ส่งผลกระทบต่อผู้ใช้ประมาณ 3 ล้านคน นักต้มตุ๋นทำชื่อลูกค้ารหัสเครดิตหรือบัตรเดบิตที่เข้ารหัสวันหมดอายุและข้อมูลอื่น ๆ ที่เกี่ยวข้องกับคำสั่งซื้อของลูกค้า บริษัท ซอฟต์แวร์กล่าวว่า "ซอร์สโค้ดสำหรับผลิตภัณฑ์ Adobe จำนวนมาก" ถูกขโมยไปในการบุกรุกที่แยกจากกันซึ่งอาจเกี่ยวข้องกับการขโมยข้อมูลลูกค้า อย่างไรก็ตามในภายหลัง Adobe ยอมรับว่าการละเมิดนั้นส่งผลกระทบต่อผู้ใช้ 38 ล้านคน อุ่ย



2 กองทัพอิเล็กทรอนิกส์ซีเรีย

กองทัพซีเรียอิเล็กทรอนิกส์ปรากฏตัวขึ้นในเดือนกันยายน 2012 แต่มันค่อนข้างยุ่งในปีนี้โดยมีเป้าหมายที่บัญชีสื่อโซเชียลของสื่อต่างๆที่ทาง SEA เชื่อว่ากำลังเผยแพร่บทความที่เห็นอกเห็นใจผู้ก่อกบฏชาวซีเรียรวมถึง New York Times, Financial Times, The Guardian BBC และแม้แต่ The Onion นอกจากนี้ยังสามารถจัดการเว็บไซต์ New York Times แบบออฟไลน์ในเดือนสิงหาคม ( รางวัลชมเชย: แฮ็คเบอร์เกอร์คิงและฟีดจี๊ป Twitter )



3 แฮกเกอร์จีน

ในเดือนมกราคม เดอะนิวยอร์กไทมส์ เปิดเผยว่าเป็นเป้าหมายของแฮ็กเกอร์ชาวจีนอย่างน้อยสี่เดือน มีรายงานว่าผู้โจมตีทำการค้นหารายละเอียดเกี่ยวกับแหล่งข่าวที่นักข่าว ของไทมส์ พูดถึงเรื่องเดือนตุลาคมเกี่ยวกับความมั่งคั่งของเหวินเจียเป่านายกรัฐมนตรีของจีน


เดือนต่อมานักวิจัยด้านความปลอดภัยจาก Mandiant ได้ติดตามกลุ่มแฮกเกอร์คอมพิวเตอร์จำนวนมากไปยังอาคารทางทหารซึ่งได้รับการสนับสนุนจากรัฐบาลในเซี่ยงไฮ้ประเทศจีน บริษัท กล่าวว่าหน่วยกองทัพประชาชนปลดปล่อย 61398 ตั้งอยู่ "ในพื้นที่เดียวกันอย่างแม่นยำ" เป็นส่วนหนึ่งของ APT1 กลุ่มภัยคุกคามถาวรขั้นสูง (APT) ที่ขโมยข้อมูลนับร้อยเทราไบต์จากองค์กรอย่างน้อย 141 แห่งทั่วโลก



4 JPMorgan

เมื่อต้นเดือนที่ผ่านมา JPMorgan ประกาศว่า 465, 000 คนที่ใช้บัตรเงินสดแบบเติมเงินที่ออกโดยธนาคารอาจมีข้อมูลส่วนบุคคลของพวกเขาในการละเมิด JPMorgan แจ้งเตือนผู้ถือบัตรที่ได้รับผลกระทบประมาณ 2% ของจำนวนทั้งหมด 25 ล้านคนที่มี UCards และใช้เว็บไซต์ UCard Center ในช่วงเดือนกรกฎาคมถึงกันยายน ( รางวัลชมเชย: การฝ่าฝืนเดือนมีนาคมของ Evernote และการแฮ็กในเดือนเมษายนของ LivingSocial )



5 ซอมบี้ !!

การแฮ็กนี้น่าขบขันมากกว่าการทำลายล้างทางการเงินสำหรับผู้บริโภค แต่มันได้เน้นจุดอ่อนในระบบการแจ้งเตือนฉุกเฉินของเรา ในเดือนกุมภาพันธ์มีคนแฮ็คเข้าสู่ระบบการแจ้งเตือนฉุกเฉินและประกาศทาง KRTV และ CW ในมอนทานาว่าการเปิดเผยซอมบี้เป็นเรื่องของพวกเรา ข้อความเริ่มต้นเหมือนการแจ้งเตือนฉุกเฉินอื่น - ด้วยเสียงแหลมและเสียงเรียกเข้าแบบ dialup-esque และการรวบรวมข้อมูลการแจ้งเตือนบนหน้าจอ แต่แทนที่จะเตือนเกี่ยวกับเหตุฉุกเฉินจากสภาพอากาศหรือสถานการณ์ที่เป็นไปได้อื่น ๆ เสียงที่น่ากลัวเข้ามาเพื่อเตือนผู้คนเกี่ยวกับซอมบี้ มั่นใจได้เลยว่าไม่มีซอมบี้ ยัง



6 Hacks รัฐบาล

feds ไม่รอดพ้นจากแฮกเกอร์ในปีนี้หน่วยงานรัฐบาลหลายแห่งตกเป็นเหยื่อของนักต้มตุ๋นทางอินเทอร์เน็ตรวมถึง Federal Reserve กระทรวงพลังงาน NASA และแม้แต่บัญชีสื่อสังคมออนไลน์ของอดีตรัฐมนตรีต่างประเทศ Colin Powell



7 กำแพงของ Zuckerberg

หากคุณไม่มีเงิน $ 100 เพื่อรับความสนใจของ Mark Zuckerberg ทำไมไม่แฮ็ค Facebook Wall ของเขาล่ะ นั่นคือสิ่งที่ Khalil Shreateh นักวิจัยด้านความปลอดภัยชาวปาเลสไตน์ทำหลังจากที่เขาค้นพบข้อผิดพลาดในเมทริกซ์ Facebook ที่ถูกกล่าวหาว่าจะอนุญาตให้ทุกคนโพสต์บนผนัง Facebook ของผู้ใช้รายอื่น หลังจากที่ Facebook ไม่สนใจคำเตือนของเขาเขาตัดสินใจที่จะใช้ประโยชน์จากการหาประโยชน์และโพสต์รายละเอียดของข้อผิดพลาดบนผนังของ CEO หลังจากนั้น Facebook ได้แก้ไขข้อผิดพลาด แต่ปฏิเสธที่จะมอบข้อผิดพลาด $ 500 แก่ Shreateh



8 เว็บไซต์ผู้พัฒนา Apple

Apple เอาศูนย์นักพัฒนาของมันออฟไลน์ในปลายเดือนกรกฎาคมเมื่อแฮกเกอร์ที่ถูกกล่าวหาพยายามขโมยข้อมูลส่วนบุคคลจากฐานข้อมูลของ บริษัท ในขณะที่ข้อมูลถูกเข้ารหัสและ "ไม่สามารถเข้าถึงได้" Apple กล่าวมีความกังวลว่าชื่อของนักพัฒนาที่อยู่ทางไปรษณีย์และ / หรือที่อยู่อีเมลอาจถูกเข้าถึงได้ "เว็บไซต์รุ่นที่ได้รับการซ่อมแซมกลับมาออนไลน์ในช่วงกลางปี สิงหาคม.



9 Facebook, Apple Malware

ในเดือนกุมภาพันธ์ Facebook กล่าวว่าทีมรักษาความปลอดภัยได้ค้นพบว่าระบบของ Facebook เป็น "เป้าหมายในการโจมตีที่ซับซ้อน" มันเกิดขึ้น "เมื่อพนักงานจำนวนหนึ่งเยี่ยมชมเว็บไซต์ผู้พัฒนามือถือที่ถูกบุกรุก" Facebook กล่าว หลายวันต่อมา Apple ได้ทำการยอมรับว่าเป็นเหยื่อของแฮ็กเกอร์เช่นกันซึ่งถูกโจมตีโดยผู้ที่ทำผิดทางออนไลน์กลุ่มเป้าหมาย Facebook อย่างไรก็ตามไม่มีการขโมยข้อมูลลูกค้าจากทั้งสอง บริษัท



10 ไม่ประสงค์ออกนามกับเกาหลีเหนือ

ในเดือนเมษายนบัญชี Twitter และ Flickr อย่างเป็นทางการของเกาหลีเหนือถูกแฮ็ครายงานว่าเป็นส่วนหนึ่งของความพยายามนิรนามของกลุ่ม "hacktivist" เพื่อขัดขวางการมีเว็บของประเทศคอมมิวนิสต์ ผู้โจมตีมุ่งเป้าไปที่ผู้นำเกาหลีเหนือคิมจองอึนในชุดทวีตและรูปภาพที่แสดงให้เห็นว่าเขาอยู่ในแสงน้อยกว่าที่ประจบ