Hakkerit työssään: 2000-luvun 16 suurinta tietovuotoa

KATSO MYÖS

Akateemista arkkitehtuuria: tutustu maailman kauneimpiin yliopistokampuksiin

Kammottavat halloweenparaatit maailmalta

Ensimmäisen maailmansodan päättymisestä tulee sata vuotta: katso kuvat

Tutustu maailman pahamaineisimpiin vakoojiin

Tapaa dukhat, Mongolian perinteitä vaalivat poropaimenet

Oletko introvertti? Samaistut varmasti näihin tilanteisiin

KATSO UUDELLEEN

Hakkerit työssään: 2000-luvun 16 suurinta tietovuotoa -

Luotamme helposti liikaa yrityksen tietoturvallisuuteen, kun luovutamme heille henkilökohtaisia tietojamme sivuille rekisteröityäksemme ja sisäänkirjautuaksemme, mutta nähtävästi tietojen väärinkäyttö on helpompaa kuin monesti luullaan, ja sen todistaa myös tapaus australialaisesta teinistä, joka hakkeroi Applen verkkosivuille.

CSO Online loi listauksen perustuen tietovuodossa uhattujen tietojen määrään sekä sen vahingon laajuuteen, jonka tapaus aiheutti yrityksille ja heidän asiakkailleen. Katso galleria nähdäksesi tarinat suurten yritysten tietovuototapauksista, joista tuskin olet kuullut!

1 / 33 Fotos

16. Adobe -

Kuuluisan tietokoneohjelmayrityksen sivustoille hakkeroitiin lokakuussa 2013. Yritys kertoi varkaiden saaneen käsiinsä 38 miljoonan käyttäjän sisäänkirjautumistiedot ja pankki-/luottokorttitiedot.

2 / 33 Fotos

16. Adobe -

Se lukema saattaa kuitenkin olla liian pieni, sillä eräs turva-alan ammattilainen on sitä mieltä, että yli 150 miljoonan netin käyttäjän käyttäjätunnukset ja salasanat olisi varastettu! Vuoden 2015 sovitteluratkaisussa Adoben määrättiin maksamaan 1,1 miljoodaa dollaria oikeudenkäyntikuluja ja miljoona dollaria vahingonkorvauskuluja käyttäjilleen.

3 / 33 Fotos

15. Home Depot -

Syyskuussa 2014 tapausta varten kehitelty vakoiluohjelma, joka oli naamioitunut viruksentorjuntaohjelmaksi, pääsi käsiksi yrityksen järjestelmiin ja varasti 56 miljoonan asiakkaan pankki-/luottokorttitiedot.

4 / 33 Fotos

15. Home Depot -

Maaliskuussa 2016 yritys lupautui maksamaan ainakin 19,5 miljoonaa Yhdysvaltain dollaria asiakkailleen sekä arviolta 161 miljoonan dollarin ennakkoverokuluja tietovuodosta johtuen.

5 / 33 Fotos

14. VeriSign -

VeriSign on internetyritys, joka toimii monissa eri verkkoinfrastruktuureissa, mukaan lukien taustajärjestelmänä huippuluokan .gov- ja .edu-domaineille. Sen pitäisi olla ekspertti tietoturvallisuudessa ja verkkohyökkäysten torjumisessa, joten vuoden 2010 tietovuoto näytti pahalta.

6 / 33 Fotos

14. VeriSign -

Yhtiö ei julkaissut lukemia siitä, kuinka suureen määrään tietoa hakkerit olivat päässeet käsiksi, mutta turva-asiantuntijat ovat yhtä mieltä siitä, että pahinta asiassa oli se, ettei yritys ilmoittanut tietovuodosta yleisölle.

7 / 33 Fotos

13. RSA Security -

Kun tärkeään tietoturvayritykseen hakkeroitiin maaliskuussa 2011 ja 40 miljoonan työntekijän tiedot varastettiin, kärsi tietoturvatuoteala valtaisian takaiskun.

8 / 33 Fotos

13. RSA Security -

Yritys kertoo kahden hakkeriryhmän toimineen yhdessä ulkomaisen hallituksen kanssa käynnistääkseen kalasteluhyökkäyksiä RSA:n työntekijöitä kohtaan tekeytyen henkilöiksi, joihin työntekijät luottivat ja täten onnistuivat soluttautumaan yrityksen verkostoihin.

9 / 33 Fotos

12. Anthem -

Helmikuussa 2015 Yhdysvaltain toiseksi suurimmalta sairausvakuutuspalvelujen tarjoajalta varastettiin henkilökohtaisia tietoja liittyen jopa 78,8 miljoonaan nykyiseen ja entiseen asiakkaaseen.

10 / 33 Fotos

12. Anthem -

Terveydenhuoltoalan historian suurimmassa tietovuodossa varastivat hakkerit nimet, osoitteet, sosiaalitunnukset, syntymäpäivät ja työhistoriat yrityksen asiakkailta, eli käytännössä kaiken, mikä tarvitaan identiteettivarkauteen. Tämän tietovuodon arvellaan maksaneen yritykselle yli 100 Yhdysvaltain dollaria.

11 / 33 Fotos

11. Sony's PlayStation Network -

Huhtikuussa 2011 valtava monikansallinen yritys joutui hakkeroinnin kohteeksi ja arviolta 77 miljoonaa tiliä oli uhattuna. Sonylle koitui tappiota 171 miljoonan Yhdysvaltain dollarin edestä.

12 / 33 Fotos

11. Sony's PlayStation Network -

Hakkerit pääsivät käsiksi pelaajien nimiin, salasanoihin, sähköpostiosoitteisiin, ostohistorioihin ja luottokorttitietoihin tapauksessa, jota kutsutaan peliyhteisöhistorian suurimmaksi tietovuodoksi.

13 / 33 Fotos

10. Yhdysvaltain henkilöstöhallintovirasto -

Vuosien 2012 ja 2014 välisenä aikana hakkerit varastivat 22 miljoonan nykyisen ja entisen valtion työntekijän henkilötiedot asettaen jopa FBI:n johtajan vaaraan.

14 / 33 Fotos

10. Yhdysvaltain henkilöstöhallintovirasto -

Monet väittävät tämän tietovuodon vaarantaneen kansallisen turvallisuuden yli sukupolven mittaiseksi ajaksi, sillä hakkerit varastivat myös turvallisuusselvitystietoja ja sormenjälkidataa.

15 / 33 Fotos

9. JP Morgan Chase -

Heinäkuussa 2014 Yhdysvaltain suurimpaan pankkiin hakkeroitiin. Yhdysvaltain kotitalouksista yli 50 %:n ja 7 miljoonan pienyrityksen tiedot olivat vaarassa.

16 / 33 Fotos

9. JP Morgan Chase -

Hakkerit pystyivät siirtelemään varoja ja sulkemaan tilejä, vaikka mitään suuria vahinkoja ei tiettävästi tapahtunutkaan. Neljää miestä syytettiin 23 eri rikkeestä vuonna 2015, mukaan lukien luvattomasta tietokoneiden käyttämisestä, identiteettivarkaudesta, internetpetoksesta ja rahanpesusta, joista he olivat saaneet arviolta 100 miljoonaa Yhdysvaltain dollaria.

17 / 33 Fotos

8. Uber -

Vuoden 2016 loppupuolella yli 57 miljoonan Uber-käyttäjän ja 600 000 kuskin tiedot paljastettiin. Pahinta asiassa oli se, kuinka yritys hoiti asian.

18 / 33 Fotos

8. Uber -

Ensin he maksoivat hakkereille 100 000 Yhdysvaltain dollaria, jotta he tuhoaisivat tiedot ilman keinoa varmistaa, että näin todella kävisi. Kun tästä ei ollut apua, ilmoitti yritys vihdoin tietovuodosta, mikä johti Uberin 20 miljardin dollarin arvonlaskuun.

19 / 33 Fotos

7. TJX Companies, Inc. -

Joulukuussa 2006 tavarataloyhtiö, joka on kauppojen, kuten T.J.Maxx, Marshalls, Winners ja HomeSense takana, joutui hakkereiden uhriksi. 94 miljoonan luottokortin tiedot joutuivat uhatuiksi.

20 / 33 Fotos

7. TJX Companies, Inc. -

Toistensa kanssa ristiriidassa olevat selitykset kertovat tietomurron tapahtuneen joko kahden Marshalls-kaupan langattoman tietosiirron aikana tai kaupan sisäisen itsepalveluautomaatin kautta.

21 / 33 Fotos

6. Target -

Joulukuussa 2013 suosittu tavaratalo joutui hakkereiden kynsiin, mikä johti yli 100 miljoonan asiakkaan tietojen vaarantumiseen.

22 / 33 Fotos

6. Target -

Hakkerit saivat käsiinsä luotto- ja pankkikorttitietoja sekä henkilö- ja yhteystietoja. Koko tietovuodon arvioidaan maksaneen yritykselle huimat 162 miljoonaa dollaria.

23 / 33 Fotos

5. Heartland Payment Systems -

Marraskuussa 2008 joutui 134 miljoonan luottokortin tiedot uhatuiksi aikana, jolloin Heartland käsitteli kuukaudessa 100 miljoonaa maksutapahtumaa 175 000 kauppiaan puolesta. Kompensoidakseen vilpillisiä maksuja täytyi yrityksen luopua 145 miljoonasta Yhdysvaltain dollarista.

24 / 33 Fotos

5. Heartland Payment Systems -

Albert Gonzalez, hakkerilegenda tuomittiin vuonna 2010 hänen johdettuaan varasjoukkoa sekä tässä että TJX Companies, Inc:n tietovuodossa! Hän toimi rikosten tapahtuma-aikana kertoman mukaan Yhdysvaltain tiedystelupalvelun tietolähteenä 75 000 Yhdysvaltain dollarin palkalla.

25 / 33 Fotos

4. Equifax -

Yksi Yhdysvaltain suurimmista luottotietolaitoksista joutui hakkereiden iskun kohteeksi heinäkuussa 2017 ja 143 miljoonan kuluttajan tietojen turvallisuus oli uhattuna.

26 / 33 Fotos

4. Equifax -

Hakkerit saivat käsiinsä sosiaaliturvatunnuksia, syntymäpäiviä, osoitteita ja joidenkin kuluttajien ajokorttinumeroita. He saivat käsiinsä myös 209 000 kuluttajan luottokorttitiedot.

27 / 33 Fotos

3. eBay -

Verkon huutokauppajätti joutui kyberhyökkäyksen uhriksi toukokuussa 2014. 145 miljoonan käyttäjän nimet, osoitteet, syntymäpäivät ja salasanat joutuivat hakkereiden käsiin.

28 / 33 Fotos

3. eBay -

Yhtiön mukaan hakkerit olivat soluttautuneet yrityksen järjestelmiin käyttäen kolmen eBayn työntekijän tunnuksia. Tästä syystä heidän hakkerointiaan ei huomattu 229 päivään.

29 / 33 Fotos

2. Adult Friend Finder -

Friend Finder Networks, joka pitää sisällään tapailusivustoja ja aikuisviihdesivuja, kuten Adult Friend Finder, Penthouse.com, Cams.com ja Stripshow.com joutui tietomurron kohteeksi lokakuussa 2016.

30 / 33 Fotos

2. Adult Friend Finder -

Yli 412,2 miljoonaa tiliä joutui hakkeroinnin uhriksi ja tietoja paljastui yli 20 vuoden ajalta kuudesta eri tietokannasta. Hakkerit saivat haltuunsa käyttäjien nimiä, sähköpostiosoitteita ja salasanoja.

31 / 33 Fotos

1. Yahoo! -

Internetin historian suurimmissa tietovuodoissa tämä internetin jättiläinen joutui taipumaan hakkereiden käsittelyssä kahdesti. Kaikkien Yahoo!:n kolmen miljardin käyttäjän tiedot olivat uhattuina.

32 / 33 Fotos

1. Yahoo! -

Yhtiötä kritisoitiin siitä, että se ilmoitti tietovuodoista hitaasti ja heidän myyntihintansa laski 350 miljoonaan Yhdysvaltain dollariin. Lisäksi yhtiötä vastaan nostettiin lukuisia syytteitä.

33 / 33 Fotos