Linkedin 2021
Profesionálna sieť LinkedIn bola v júni 2021 napadnutá a na Darknet fóre boli zverejnené údaje súvisiace so 700 miliónmi používateľov, čo ovplyvnilo viac ako 90 % jeho používateľskej základne.
Hacker pod prezývkou „God User“ použil techniku DataScraping využitím rozhrania API stránky (a iných) predtým, ako získal prvý súbor údajov o približne 500 miliónoch zákazníkov. Potom sa pochválili, že predávajú celú databázu 700 miliónov zákazníkov.
Zatiaľ čo LinkedIn tvrdil, že neboli odhalené žiadne citlivé, súkromné osobné údaje, incident bol skôr porušením jej podmienok poskytovania služieb ako porušením údajov.
Avšak vzorka získaných údajov, ktorú zverejnil God User, obsahovala informácie vrátane e-mailových adries, telefónnych čísel, záznamov o geolokácii, pohlavia a ďalšie podrobnosti o sociálnych médiách.
Tieto dáta, by poskytli zlomyseľným aktérom množstvo údajov na vytvorenie presvedčivých následných útokov sociálneho inžinierstva po úniku informácií, ako varovala britská NCSC
|
 Aktuálne incidenty
|
6 |
Čo je čo v IT
|
66 |
je proaktívny prístup k bezpečnosti naprieč všetkými vrstvami digitálneho priestoru, kde sa priebežne overuje každá transakcia. Používa sa pravidlo najmenej privilegované... viac...
Zdroj: it.portal
sú informácie, ktoré sa ukladajú vo vašom počítači a následne slúžia na sledovanie vašej aktivity, navštívené stránky, čo hľadáte, čo kupujete na e-shopoch a podobne
Zdroj: it.portal
zobraziť všetky
Zaujímavosti
|
22 |
Správa z 29. decembra 2023 uvádza, že prišlo ku krádeži uživateľských údajov z audioportálu "mujRozhlas", o ktorom sa v rozhlase dozvedeli 20. 12. 2023. V nasledujúcich d... viac...
zobraziť všetky
Odporúčania
|
377 |
Zaviesť reporting incidentov z dodávateľskej strany.
Zdroj: it.portal
Vysvetliť riziká a nahlasovanie podozrivých hovorov
Zdroj: it.portal
zobraziť všetky
Inštitúcie
|
51 |
Legislatíva
|
82 |
Zákon o poskytovaní služieb v oblasti súkromnej bezpečnosti a o zmene a doplnení niektorých zákonov (zákon o súkromnej bezpečnosti) zobraziť odkaz
Zdroj: Slov-Lex
zobraziť všetky
Normy
|
25 |
EN ▪ Information security, cybersecurity and privacy protection — Guidance on managing information security risks
Zdroj: ISO
Information technology — Security techniques — Information security management for inter-sector and inter-organizational communications
Zdroj: ISO
zobraziť všetky
Technológie
|
14 |
Infografika
|
7 |
Školenia a konferencie
|
0 |
Certifikácie
|
0 |
Akreditácie
|
0 |
Médiá
|
436 |
|
EN
CZ
SK