مجبور به خرید یکی بررسی پس زمینه این به اندازه کافی بد است، اما اگر تمام اطلاعات شخصی و شغلی شما به صورت آنلاین در معرض دید دیگران گذاشته شود، چه می شود؟ این دقیقاً همان چیزی است که برای حداقل 100 میلیون آمریکایی اتفاق می افتد.
مشابه نیست نقض داده ها معمولا کار هکرها است نشت داده ها زمانی اتفاق می افتد که یک شرکت نتواند به درستی نقاط داده را برای مشتریان خود یا در این مورد یک سوم جمعیت ایالات متحده ایمن کند.
همانطور که گزارش شده است سایبرنیوزمحققان امنیتی اخیراً یک نشت اطلاعات هشدار دهنده را در شرکتی به نام MC2 Data کشف کرده اند که تعدادی از سوابق عمومی و سایت های بررسی پیشینه از جمله PrivateRecords.net، PrivateReports، PeopleSearcher، ThePeopleSearchers و PeopleSearch USA را اداره می کند.
در اینجا همه چیزهایی که باید در مورد این نشت داده های جدید بدانید، تمام اطلاعاتی که افشا شده است، و چند نکته و ترفند برای کمک به شما در ایمن ماندن از هکرهایی که سعی در استفاده از این اطلاعات لو رفته در حملات خود دارند، آورده شده است.
داده های بررسی پس زمینه لو رفته
مانند سایر نشت داده های گذشته، این مورد احتمالاً به دلیل خطای انسانی است نه هکرها. تیم تحقیقاتی Cybernews دریافت که تقریباً 106,316,633 رکورد یا 2.2 ترابایت داده از MC2 Data در یک پایگاه داده رمزگذاری نشده در 7 آگوست ذخیره شده است. این ممکن است به هر کسی در اینترنت، از جمله هکرها، اجازه دسترسی و دانلود این اطلاعات را داده باشد.
تخمین زده می شود که حداقل 100 میلیون شهروند ایالات متحده تحت تأثیر این نشت داده ها قرار گرفته اند. با این حال، اطلاعات 2.3 میلیون مشترک MC2 نیز در نتیجه این نشت به بیرون درز پیدا کرد. پایگاه داده به صورت آنلاین بدون محافظت باقی می ماند.
اطلاعات فاش شده شامل نام، آدرس ایمیل، آدرس IP، آدرس فیزیکی، شماره تلفن، تاریخ تولد، سابقه اشتغال، سوابق دارایی، سوابق قانونی، سابقه استخدام، رمزهای عبور رمزگذاری شده و حتی داده‌های مربوط به خانواده‌ها، بستگان و همسایگان آن‌ها بود. تحت تاثیر قرار گرفته است. با این حال، به نظر می رسد که هیچ اطلاعات مالی به بیرون درز نکرده است.
این اطلاعات لو رفته نه تنها افراد آسیب دیده را در معرض خطر قرار می دهد، بلکه به احتمال زیاد MC2 Data هم با آسیب های اعتباری و هم با اقدامات قانونی احتمالی مواجه خواهد شد. با کسب اطلاعات بیشتر در مورد این نشت داده های بزرگ، این خبر را بر این اساس به روز خواهیم کرد.
چگونه پس از نشت اطلاعات ایمن بمانیم
معمولاً پس از یک نقض بزرگ داده، یک شرکت دسترسی رایگان به موارد زیر را فراهم می کند: بهترین خدمات حفاظت از سرقت هویت یا حداقل نظارت بر اعتبار مشتریان خود. با این حال، احتمالاً در اینجا چنین نخواهد بود مگر اینکه یک سازمان دولتی مداخله کند، زیرا MC2 Data و سایر شرکت‌های بررسی پیشینه داده‌های شما را دارند، حتی اگر از نظر فنی مشتری نباشید.
بنابراین هکرها با این همه داده های لو رفته چه می توانند بکنند؟ بر اساس انواع داده های افشا شده آنلاین، حملات فیشینگ نیزه ای محتمل ترین نتیجه است در این نوع حملات، هکرها از اطلاعاتی که درباره شما دارند (در اینجا خیلی زیاد) برای ایجاد ایمیل‌های فیشینگ شخصی یا پیام‌های متنی استفاده می‌کنند.
ببینید، هکرها می توانند از این پیام های فیشینگ به عنوان راهی برای به دست آوردن اطلاعات بیشتر از شما، مانند رمز عبور یا اطلاعات کارت اعتباری، استفاده کنند. به همین ترتیب، شما لینک های مخرب یا پیوست های پر از بدافزار به عنوان راهی برای آلوده کردن رایانه یا تلفن هوشمند شما.
با وجود تمام این اطلاعات شخصی و شغلی، بهترین توصیه من به شما این است که هنگام بررسی صندوق پستی یا حتی پیام های خود در آینده نزدیک، بسیار مراقب باشید. مراقب پیام های فرستنده ناشناس باشید که سعی در آزار و اذیت شما دارند. القای احساس فوریتبا این حال، از آنجایی که شماره تلفن‌ها نیز فاش می‌شوند، ممکن است تماس‌های جعلی نیز دریافت کنید.
نفوذ هکرها به یک شرکت و سرقت داده های آن یک چیز است، اما اینکه پایگاه داده ای پر از اطلاعات شخصی بدون رمزگذاری و ناامن آنلاین باقی بماند چیز دیگری است. امیدوارم MC2 Data و همه شرکت های دیگر با داده های حساس از این حادثه درس بگیرند. با این حال، من در طول سال‌ها، مجموعه‌ای از داستان‌ها درباره پایگاه‌های داده ناامن نوشته‌ام، و به نظر می‌رسد این نوع چیزها همچنان ادامه دارد.
اطلاعات بیشتر از راهنمای تام
منبع: tomsguide
نظرات کاربران