Czy Twoje dane wyciekły? Top 10 największych wycieków danych wszech czasów

Wzrost liczby wycieków danych w ciągu mniej więcej ostatniego roku jest oczywiście alarmujący, ale bardziej niepokojące jest to, że nie zawsze jest oczywiste, że do niego doszło. Istnieją miliony ofiar, które mogą nawet nie wiedzieć, że im się to przydarzyło, ponieważ wiele z nich nie korzysta z ochrony tożsamości VPN.

Gdy Twoje dane zostają skradzione, przestępcy mogą wiele zrobić z tymi informacjami, od wykorzystania ich do dostępu do Twoich kont online, takich jak e-mail, Facebook czy PayPal, po poważniejsze naruszenia obejmujące bankowość internetową i zaciąganie kredytu na Twoje nazwisko.

Niestety, w przeciwieństwie do innych form kradzieży, które skutkują bezpośrednią utratą pieniędzy, czy to przez dostęp do kont bankowych, czy karty kredytowej, kradzież danych może prowadzić do większej liczby problemów.

Oszustwa związane z tożsamością to jedno z największych rosnących cyberprzestępstw, ponieważ może być bardzo trudne do naprawienia, a nawet w ogóle do zauważenia. Dzieje się tak, ponieważ w przeciwieństwie do bezpośredniej kradzieży pieniędzy, którą zauważysz, niekoniecznie zdasz sobie sprawę, że ktoś ukradł Twoje informacje. Mając proste dane, takie jak Twoje imię, adres, datę urodzenia czy adres e-mail, przestępcy mogą następnie wykorzystać te informacje, by zebrać więcej informacji o Tobie. Może to prowadzić do zaciągania przez przestępców pożyczek, kredytów hipotecznych, umów telefonicznych czy innych form kredytu na Twoje nazwisko. Szkody dla Twojej zdolności kredytowej mogą być jedyną rzeczą, która Cię o tym poinformuje, ale tylko jeśli regularnie ją monitorujesz. Stałoby się to oczywistym problemem dopiero, gdy sam spróbowałbyś zaciągnąć kredyt i spotkałaby Cię odmowa. Windykatorzy mogliby nawet Cię odwiedzić, jeśli dług pozostawał niespłacony, co może okazać się trudne do udowodnienia, że to nie Ty.

Jak dowiedzieć się, czy padłeś ofiarą kradzieży danych?

Na szczęście istnieje wiele stron, które faktycznie mogą Ci powiedzieć, czy padłeś ofiarą. W internecie jest wiele narzędzi, by się dowiedzieć, takich jak haveibeenpwned.com, strona, która powie Ci, czy Twoje dane zostały skradzione. Wystarczy wpisać adres e-mail, a przeszuka ona internet w poszukiwaniu dopasowań. To świetny sposób, by sprawdzić, czy zostałbyś dotknięty, ponieważ oszustwa związane z tożsamością są notorycznie trudne do wykrycia. Najważniejsze jednak, co możesz zrobić, to chronić się najlepiej, jak potrafisz, by kradzieże danych w ogóle się nie zdarzały.

Jak chronić się przed kradzieżą tożsamości?

Korzystanie z anonimowej usługi VPN zawsze, gdy przeglądasz internet, to metoda numer jeden na zabezpieczenie Twojej obecności online, niezależnie od tego, co robisz w sieci.

Niezależnie od tego, czy chodzi o proste czynności, jak Facebook czy rozmowy z przyjaciółmi i rodziną, pracę online i wysyłanie służbowych e-maili, czy oglądanie filmów i strumieniowanie wideo online, korzystanie z VPN dla prywatności online jest korzystne dla wszystkich. Osobiste usługi VPN, takie jak Le VPN, pozwalają bezpiecznie łączyć się z internetem z dowolnego miejsca, na dowolnym urządzeniu, i zwiększają bezpieczeństwo Twoich danych dzięki ochronie tożsamości VPN. Pozwoli Ci to bezpiecznie i anonimowo przeglądać internet, bez obawy, że ktoś potencjalnie podgląda Twoją aktywność lub hakuje Twoje dane.

Teraz wielu z Was zastanawia się, że skoro Wasze dane zostały naruszone i skradzione, dlaczego firmy Was nie powiadomiły? Rzeczywistość jest jednak taka, że gdyby te firmy były tak przejrzyste w kwestii swoich wycieków danych i braku naprawdę bezpiecznych serwerów, ich biznes bardzo by ucierpiał. Utrzymywanie takich naruszeń w cieniu leży w ich najlepszym interesie i zwykle jest zgłaszane tylko przez ekspertów bezpieczeństwa lub osoby spoza firmy. Główny problem tkwi w bardzo łagodnych karach, lub ich całkowitym braku, wymierzanych firmom za stosowanie słabego systemu bezpieczeństwa z niewielkim lub żadnym szyfrowaniem. Oczywiście trudno zrzucać całą winę na firmy, które padły ofiarą cyberataku. Ale w wielu przypadkach, jak się zaraz przekonamy, nie włożono wystarczających zasobów i troski w ochronę tych samych klientów, którzy są tak ważni dla ich biznesu.

Po ostatnich licznych kradzieżach danych i włamaniach spoglądamy wstecz na dziesięć największych wycieków danych wszech czasów.

10. Panama Papers

Najświeższe naruszenie na tej liście jest potencjalnie także jednym z największych w historii, o najdalej idących konsekwencjach ze wszystkich włamań na tej liście. 11,5 miliona ujawnionych dokumentów, około 2,6 terabajta danych, opublikowano w sieci na początku tego roku i zawierały one intymne informacje na temat relacji adwokat-klient, sięgające od wysoko postawionych polityków po przestępców i zawodowych sportowców. Informacje obciążały ponad 214 000 spółek offshore powiązanych z panamską kancelarią prawną Mossack Fonseca. Dokumenty zawierały szczegóły tego, jak bogaci i sławni ukrywali aktywa przed wzrokiem opinii publicznej, przy czym większość z nich korzystała z rajów podatkowych.

Choć samo korzystanie z rajów podatkowych offshore nie jest nielegalne, wielu z tych, którzy z nich korzystają, prowadziło nielegalne interesy, w tym unikanie podatków. Skutki naruszenia są nadal odczuwalne na całym świecie, a wielu polityków i szefów rządów znalazło się pod intensywnym ostrzałem.

9. PlayStation Network

Wycieki danych nie ograniczają się nawet do komputerów, o czym Sony przekonało się boleśnie w 2011 roku. Wraz z przechodzeniem konsol na więcej funkcji online, takich jak gra online, pobieranie i inne funkcje korzystające z internetu, oczywiście do gry wchodziły konta zawierające dane osobowe i umożliwiające identyfikację. Naturalnie, w miarę jak coraz więcej urządzeń wchodzi do sieci, pojawiają się luki bezpieczeństwa. Jak w przypadku wszystkiego online, wszystkie te informacje muszą być gdzieś przechowywane.

Gdy doszło do naruszenia, skompromitowało ono ponad 77 milionów użytkowników PlayStation Network i ich kont. Skradziono imiona, adresy, adresy e-mail, daty urodzenia i inne dane osobowe. Sony nie miało wyboru i musiało wyłączyć usługę na 20 dni, podczas gdy naprawiano szkody, co kosztowało ponad 171 milionów dolarów za przestój.

8. Ubezpieczyciele zdrowotni Anthem

Anthem, drugi co do wielkości ubezpieczyciel zdrowotny w USA, doświadczył ogromnego wycieku danych w lutym 2015 roku, padając ofiarą włamania, które dotknęło ponad 88 milionów klientów w całych USA. Skompromitowane szczegóły zawierały informacje o imionach, adresach, datach urodzenia, numerach ubezpieczenia społecznego, numerach telefonów, a nawet informacje o zatrudnieniu. Wciąż nie wiadomo, kto odpowiada za atak na Anthem, ale dokumentacja medyczna i informacje finansowe pozostały bezpieczne i żadne nie zostały skompromitowane.

Dzięki tym informacjom wielu członków Anthem zaczęło otrzymywać e-maile „phishingowe” udające pochodzące od firmy jako sposób na pozyskanie dalszych informacji. To jedna z najniebezpieczniejszych metod wyciągania dalszych informacji, ponieważ większość użytkowników nie zastanowiłaby się dwa razy nad e-mailem podającym się za pochodzący od firmy, której są członkami. Anthem następnie rozesłało e-maile do każdego, kto mógł być dotknięty, ostrzegając go przed takimi fałszywymi e-mailami. Zapewniło też bezpłatną usługę monitorowania kredytu dla dotkniętych.

7. TJ/TK Maxx

Nawet teraz wyciek danych TJ/TK Maxx był największym tego rodzaju, z ponad 94 milionami skradzionych danych kart debetowych i kredytowych w rozległym naruszeniu danych klientów. Systemy komputerowe firmy zostały po raz pierwszy zhakowane i uzyskano do nich dostęp w 2005 roku, a transakcje sięgające 2003 roku były otwarte dla hakerów kradnących dane kart kredytowych. Luki pozostawione przez TJ/TK Maxx w ich systemie ułatwiły hakerom zdobycie milionów kart kredytowych i debetowych. Firma nie zaszyfrowała danych klientów ani nawet ich całkowicie nie usunęła, co jest powszechną praktyką w przypadku historii transakcji, zamiast tego pozostawiła wszystkie dane klientów długo po przetworzeniu ich transakcji.

Prawdziwym problemem z takimi naruszeniami jest to, że większość firm nie podejmuje niezbędnych środków ostrożności ani zabezpieczeń, by chronić dane klientów. Wiele firm nie w pełni rozumie znaczenie zabezpieczania danych klientów i zapewnienia odpowiedniego szyfrowania. Dopiero gdy ich systemy zostają naruszone, a dane skradzione, ujawnia się prawdziwy koszt bezpieczeństwa.

6. Target

Amerykański gigant handlu detalicznego Target doświadczył jednej z największych kradzieży danych w nowoczesnej historii w 2014 roku, gdy skradziono ponad 110 milionów danych użytkowników. Cyberatak początkowo zgłoszono jako obejmujący tylko 40 milionów, ale dalsze śledztwo wykazało, że była to niemal dwukrotność tej liczby. Kluczową różnicą w tym ataku w porównaniu z większością innych naruszeń danych jest to, że skradziono również informacje o kartach kredytowych. Jest to oczywiście oprócz danych osobowych, w tym imion, adresów, haseł, dat urodzenia i adresów e-mail. Dane kart kredytowych były tak szczegółowe i zawierały wszystkie informacje potrzebne przestępcy: numer karty, daty ważności, trzycyfrowy kod bezpieczeństwa, a nawet numery PIN.

Hakerzy zdołali wykraść dane klientów za pomocą zsabotowanych terminali płatniczych w sklepach Target, biorąc na cel nieświadomych klientów w najbardziej ruchliwym okresie roku — Bożym Narodzeniu. Włamania miały miejsce na przestrzeni dni między 27 listopada a 15 grudnia, powodując szkody przekraczające 3,6 miliarda dolarów kosztów odpowiedzialności. W geście, który był najmniejszym, co Target mógł zrobić dla swoich klientów, zaoferowało roczne bezpłatne monitorowanie kredytu, by nikt nie padł ofiarą oszustwa związanego z tożsamością.

5. Heartland / Global Payments

Kolejne naruszenie danych na liście jest zarazem największym oszustwem kartowym w historii. Samo włamanie miało miejsce w Global Payments, firmie przetwarzającej płatności, co dotknęło wszystkie główne firmy kart kredytowych na świecie. Za każdym razem, gdy karta kredytowa zostaje przesunięta, informacje o transakcji są przekazywane do firmy takiej jak Global Payments, zanim informacje zostaną przesłane do właściwej firmy kart kredytowych, takiej jak Visa czy MasterCard. Hakerzy zdołali przechwytywać dane kart kredytowych, a także pozyskiwać je przez serwery Global Payments i wykorzystywać je oszukańczo. Całkowita liczba dotkniętych osób sięgnęła 130 milionów w 2009 roku.

Atak ten wywołał ogromną zmianę w branży kart kredytowych, gdy wielu ekspertów bezpieczeństwa wezwało firmy do przejścia na bezpieczniejsze karty „chip i pin”, które stały się popularne w reszcie świata. Ale firmy kart kredytowych uważają, że w rzeczywistości taniej jest rozwiązać problem po jego wystąpieniu niż ponosić koszt zmiany swoich systemów kart kredytowych.

4. eBay

Jeden z wiodących na świecie serwisów e-commerce padł ofiarą włamania do bazy danych w maju 2014 roku, w wyniku którego dotkniętych zostało nawet 145 milionów użytkowników na całym świecie. Włamanie doprowadziło do wycieku haseł nieznanej liczby użytkowników, w związku z czym eBay szybko poprosił użytkowników o zmianę haseł. Mimo to eBay twierdził, że żadne informacje finansowe nie zostały skompromitowane, głównie dlatego, że PayPal kontroluje większość płatności przez eBay i jest przechowywany całkowicie oddzielnie na innym zaszyfrowanym serwerze. Ale to, co skradziono, obejmowało imiona, adresy, hasła, numery telefonów i adresy e-mail.

Włamanie faktycznie miało miejsce w lutym i marcu 2014 roku i zostało zauważone wkrótce potem. Wciąż nie wiadomo, kto stał za atakiem, ale eBay zapewnił klientów po włamaniu, że nie zgłoszono żadnej nieautoryzowanej aktywności na eBayu ani żadnego dostępu do informacji finansowych powiązanych z kontami eBay.

3. Adobe

Zaczynając od jednego z największych w historii, włamanie do Adobe pozostawiło ponad 150 milionów danych użytkowników skompromitowanych, skutkując kradzieżą adresów e-mail i haseł oraz danych kart kredytowych 2,9 miliona użytkowników. Zrzut danych znaleziono na stronie AnonNews, gdzie ujawniono, że hakerzy jakoś uzyskali dostęp do serwerów Adobe i wykradli ogromne ilości danych osobowych. Wciąż nie wiadomo, jak hakerzy zdołali naruszyć bezpieczeństwo systemów Adobe, ale uszło im też na sucho kradzież kodu źródłowego szeregu oprogramowania Adobe, które stanowi fundament kluczowych programów, takich jak Photoshop, Lightroom itd.

Po naruszeniu Adobe zapewniło bezpłatne monitorowanie kredytu tym osobom, które zostały dotknięte, by zwalczać oszustwa związane z tożsamością wynikające z kradzieży informacji. Jedynym innym działaniem, jakie można było podjąć, było zmuszenie wszystkich użytkowników do zmiany haseł do kont. Menedżer haseł LastPass utworzył też stronę, by sprawdzić, czy zostałeś dotknięty tym wyciekiem danych.

2. Baza danych wyborców

191 milionów wyborców w USA zostało narażonych, gdy internetowa baza danych głosowania została skompromitowana i wszystkie dane osobowe wyborców wyciekły do sieci. W przeciwieństwie do większości na tej liście naruszenie to nie było wynikiem cyberataku ani złośliwego zamiaru, lecz raczej nieprawidłowej konfiguracji bazy danych. Skutkowało to tym, że informacje milionów wyborców były dostępne w otwartym internecie. Dane obejmowały informacje takie jak imiona, adresy, daty urodzenia, numery telefonów, przynależności partyjne z całych Stanów Zjednoczonych.

Specjalista wsparcia technicznego z Teksasu natknął się na te dane, gdy szukał w sieci ujawnionych informacji w celu podniesienia świadomości o wyciekach danych. Schematy oszustw, takie jak oszustwa związane z tożsamością, są bardzo powszechne, a tego rodzaju informacje są dla nich idealne.

1. Court Ventures

W jednym z najzuchwalszych i najdalej idących wycieków danych nowoczesnych czasów Wietnamczyk, Hieu Minh Ngo, został oskarżony o udział w pozyskiwaniu milionów wrażliwych danych obywateli amerykańskich po podszyciu się pod firmę prowadzącą prywatne śledztwa. Siatka zajmująca się kradzieżą tożsamości zdołała przekonać Experian, jedną z największych na świecie firm monitorujących kredyt, do sprzedania wrażliwych szczegółów milionów osób. Sprzedawane szczegóły obejmowały imiona, adresy i wszystkie zwykłe dane, które są tak cenne dla przestępców zajmujących się kradzieżą tożsamości. Atak ten dotknął ponad 200 milionów osób i skompromitował również dane bankowe.

Przy tak wielu wyciekach danych występujących w alarmującym tempie bez oznak spowolnienia, teraz jest najlepszy czas, by panować nad swoim bezpieczeństwem online. Mimo że jedne z największych firm na świecie były uwikłane w kradzieże danych i włamania, bezpieczeństwo wciąż nie jest najwyższym priorytetem dla większości firm. Dzięki Le VPN możesz przynajmniej mieć pewność, że Twoje własne, osobiste połączenie internetowe jest zaszyfrowane i bezpieczne, niezależnie od tego, gdzie na świecie jesteś.

Zarejestruj się w Le VPN i ciesz się prawdziwą wolnością internetu.

* Artykuł zaktualizowany 1 sierpnia 2018 roku *