Linkedin 2021
Profesionálna sieť LinkedIn bola v júni 2021 napadnutá a na Darknet fóre boli zverejnené údaje súvisiace so 700 miliónmi používateľov, čo ovplyvnilo viac ako 90 % jeho používateľskej základne.
Hacker pod prezývkou „God User“ použil techniku DataScraping využitím rozhrania API stránky (a iných) predtým, ako získal prvý súbor údajov o približne 500 miliónoch zákazníkov. Potom sa pochválili, že predávajú celú databázu 700 miliónov zákazníkov.
Zatiaľ čo LinkedIn tvrdil, že neboli odhalené žiadne citlivé, súkromné osobné údaje, incident bol skôr porušením jej podmienok poskytovania služieb ako porušením údajov.
Avšak vzorka získaných údajov, ktorú zverejnil God User, obsahovala informácie vrátane e-mailových adries, telefónnych čísel, záznamov o geolokácii, pohlavia a ďalšie podrobnosti o sociálnych médiách.
Tieto dáta, by poskytli zlomyseľným aktérom množstvo údajov na vytvorenie presvedčivých následných útokov sociálneho inžinierstva po úniku informácií, ako varovala britská NCSC
|
 Actual incidents
|
6 |
• Have multiple copies of data - at least 3 • Saving copies of data in geographically different locations • Have at least one copy immediately available for quick... viac...
Source: it.portal
is malicious software that includes all kinds of the most well-known forms, such as Trojan horses, ransomware, viruses, worms, etc.
show all
Recomendations
|
23 |
Your computer, smartphone, Wi-Fi router and all IT devices must always have the latest versions of operating system updates and patches installed. This also applies t... viac...
Source: KCCKB
Vytvárajte heslá, ktoré majú aspoň 15 znakov a obsahujú kombináciu veľkých a malých písmen, číslic a symbolov, ak to aplikácia umožňuje.
Source: KCCKB
show all
Institutions
|
9 |
Legislative
|
14 |
Vyhláška Národného bezpečnostného úradu o administratívnej bezpečnosti show link
Vyhláška Národného bezpečnostného úradu o priemyselnej bezpečnosti a o bezpečnostnom projekte podnikateľa show link
show all
Norms
|
25 |
Information technology — Security techniques — Code of practice for protection of personally identifiable information (PII) in public clouds acting as PII processors
viac...
Source: ISO
Information technology — Security techniques — Code of practice for Information security controls based on ISO/IEC 27002 for telecommunications organizations
Source: ISO
show all
Technologies
|
14 |
Infographics
|
7 |
Events
|
1 |
Explore innovation, meet industry giants and unlock opportunities – at the world’s largest and most influential connectivity event.
Reasons to be at MWC Barcel... viac...
show link
Certifications
|
0 |
Acreditations
|
0 |
Media
|
8 |
|
SK
CZ
EN