FX.co ★ Top 7 atacuri cibernetice și încălcări ale securității datelor din 2019

Lazarus este un grup cibernetic, susținut de guvernul Coreei de Nord, care atacă organizații din Japonia, Coreea de Sud și alte țări. În general, Grupul Lazarus a efectuat operațiuni de succes în 11 țări, inclusiv Rusia. În special, a fost prima dată când hackerii Lazarus au vizat companiile rusești. Subgrupul său, Bluenoroff, se crede că este responsabil pentru aceste atacuri. Gruparea este cunoscută pentru atacurile sale cibernetice de dragul de a obține profit. Astfel, Bluenoroff este renumit pentru atacul său asupra serverului Sony Pictures Entertainment în anul 2014. Mai mult decât atât, hackerii au sustras 81 de milioane de dolari de la Banca Centrală din Bangladesh în anul 2016 și milioane de dolari din schimburile de criptomonede. Lazarus a fost, de asemenea, implicat în atacul WannaCry.

Hackerii chinezi au pătruns în sistemele a peste 10 companii și au furat cantități uriașe de date atât personale, cât și corporative. S-a raportat faptul că atacatorii au vizat companii din peste 30 de țări, adunând informații despre indivizi din guvern, poliție și politică. În special, operațiunea de hacking a fost lansată acum 7 ani. Deși hackerii nu au reușit să obțină acces direct la înregistrările conversațiilor telefonice și mesajelor text, totuși au putut colecta date despre apelurile telefonice.

Infractorii cibernetici au compromis, de asemenea, unul dintre site-urile web ale BCE, așa-numitul Dicționar de Raportare Integrat al Băncilor (BIRD), care este utilizat pentru a oferi angajaților băncii informații despre modul de elaborare a rapoartelor statistice și de supraveghere. Hackerii vizau datele personale ale abonaților BIRD, inclusiv adrese de e-mail, nume și funcții.

Chiar înainte de o altă rundă de discuții comerciale între SUA și China, un grup pro-guvernamental chinez de hackeri a atacat Asociația Națională a Producătorilor din SUA (NAM). Se pare că Beijingul a fost disperat să obțină orice informații despre întâlnirea dintre Donald Trump și președintele NAP, Jay Timmons. Evident, China avea să câștige războiul comercial cu orice preț.

Recent, o încălcare a datelor în sistemul vamal și de protecție a frontierelor din SUA a condus la o scurgere de fotografii ale călătorilor și de informații de pe plăcuțele acestora de înmatriculare. Astfel, infractorii cibernetici au avut acces la datele personale ale mai mult de un milion de persoane care intră în Statele Unite, inclusiv ora sosirii, detaliile pașaportului, fotografiile personale și numerele plăcuței de înmatriculare ale vehiculelor. Mai precis, agenția procesează informații despre milioane de călători în fiecare zi.

Un alt grup chinez de hacking APT10 a devenit cunoscut pe scară largă în urma atacurilor lor asupra companiilor străine. Grupul a folosit tehnici de phishing pentru a obține date despre angajații ai mai multor companii și apoi cu ajutorul malware-ului a furat proprietatea intelectuală. În plus, subgruparea APT3 a folosit arme cibernetice furate de la Agenția Națională de Securitate a SUA pentru a efectua atacuri cibernetice asupra organizațiilor din întreaga lume. Hackerii au reușit să adapteze și să modifice un instrument cunoscut sub numele de EternalRomance, care este utilizat de infractorii cibernetici pentru a regla de la distanță codul nucleului procesorului pe computerele atacate.

Peste 1,2 miliarde de utilizatori ai unor rețele sociale precum Facebook, Twitter, LinkedIn și Github au devenit victimele unui atac de hacker. Aproape 622 de milioane de e-mailuri, 50 de milioane de numere de telefon, precum și înregistrările istoricului ocupării forței de muncă au fost expuse online fiind ușor de accesat pe un server nesecurizat. Conform Wired, baza de date nu conținea însă informații sensibile despre numerele cardulurilor de credit, numerele de securitate socială și parolele conturilor.