8 распространённых типов утечек данных — реальные примеры и последствия

8 распространённых типов утечек данных — реальные примеры и последствия

Утечка данных — инцидент безопасности, при котором частная/конфиденциальная информация просматривается, копируется, передаётся или используется неавторизованным лицом. Это может затрагивать персонально идентифицируемую информацию, медицинские данные, финансовую информацию, интеллектуальную собственность или коммерческие тайны компаний.

Утечки данных — не просто временный ужас: они могут наносить вред бизнесу и потребителям различными способами, а расходы на их устранение могут разрушить репутацию и требовать времени для восстановления.

Нарушения, затрагивающие сотни миллионов или даже миллиарды пользователей, стали довольно обычными. В 2016 году интернет-компания Yahoo! подтвердила, что все 3 миллиарда её пользователей пострадали в том, что считается крупнейшей утечкой данных в истории. Утекли конкретные данные: имена, номера телефонов, email, даты рождения, хешированные пароли.

В 2018 году нью-йоркский сервис видеосообщений Dubsmash и фитнес-приложение MyFitnessPal были среди массового слива 16 скомпрометированных платформ, где утекли более 600 млн аккаунтов клиентов, выставленных на продажу в даркнете.

Сотни подобных событий произошли за последнее десятилетие. По исследованию Ponemon Institute, утечка данных стоит компании в среднем $3,86 млн.

Учитывая растущие ставки и затраты, бизнесы и правительства начали вкладывать много ресурсов в защиту данных клиентов.

Большинство утечек затрагивают уязвимые и неструктурированные документы, файлы и конфиденциальную информацию. В этом обзоре мы объяснили восемь самых частых типов утечек данных и то, как они происходят.

8. Распределённая атака типа «отказ в обслуживании» (DDoS)

DDoS-атака 1,3 Тбит/с отключила GitHub на 20 минут в 2018 году

Злонамеренная попытка нарушить работу хост-сервисов

DDoS-атаки нацелены на перегрузку сайта и онлайн-сервисов трафиком, превышающим возможности сервера или сети. Иногда используются для отвлечения киберопераций, пока идёт другая мошенническая активность — проникновение в сеть или кража данных.

Атаки проводят с помощью множества интернет-устройств, заражённых вредоносным ПО. Злоумышленники удалённо управляют этими отдельными устройствами (также называемыми ботами).

Кластер ботов называется ботнетом; как только он создан, атакующий может использовать его для атаки конкретного сервера или сети. Каждый бот шлёт запросы к определённым IP-адресам, делая сайт или сервис неработоспособным.

Первая DDoS-атака произошла в 1996 году, когда один из старейших провайдеров Panix был отключен на несколько дней методом SYN flood, ставшим классическим DDoS. За следующее десятилетие такие атаки стали обыденными.

Атака в 1 Гбит/с достаточно, чтобы выбить большинство организаций из интернета. По данным Cisco, к 2023 году общее число DDoS-атак достигнет 15 млн, против 7,9 млн в 2018 году.

Пример: В феврале 2020 года Amazon Web Services подверглась экстремальной DDoS-атаке, нацеленной на неизвестных клиентов методом CLDAP Reflection (Connectionless Lightweight Directory Access Protocol). Пик атаки — 2,3 Тбит/с, длилась 3 дня.

7. Атака полным перебором (Brute-Force)

Brute force атака на 5-битный ключ

Угадывание пароля методом проб и ошибок

Атака полным перебором подразумевает подачу учётных данных в надежде в итоге угадать верные. Злоумышленники пробуют все возможные комбинации паролей, пока не найдут правильную.

Этот тип атаки составляет почти 5% всех утечек данных. Злоумышленникам не нужно вводить пароли вручную. Они создают алгоритм или используют готовое ПО для автоматического перебора комбинаций логинов и паролей до нахождения верной.

Инструменты брутфорса генерируют тонны паролей в секунду. В сочетании с мощными CPU и GPU эти автоматизированные инструменты могут взломать сильный ключ шифрования за несколько дней.

Поскольку длинные пароли имеют больше переменных, они экспоненциально труднее взломать, чем короткие. Сегодня большинство симметричных алгоритмов используют 128- или 256-битные ключи, которые не взломать брутфорсом.

Более точно: самому быстрому суперкомпьютеру (со скоростью 100 петафлопс) потребовалось бы 3,67×10⁵⁵ лет для перебора 256-битного AES-ключа.

Пример: В 2018 году систему master password Firefox можно было легко обойти брутфорсом. Пароли миллионов пользователей остались уязвимы для вредоносного ПО и хакеров. Год спустя Firefox выпустил обновление, исправившее эту дыру в безопасности.

6. Ransomware (вымогательское ПО)

CryptLocker требует выкуп

Вредоносное ПО, инфицирующее устройства и требующее выкуп

Ransomware блокирует доступ пользователей к личным файлам и требует плату для восстановления доступа. Может заразить компьютер несколькими способами. Наиболее частый — вредоносный спам через email с обманчивыми ссылками или вложениями.

Обычный ransomware блокирует устройство так, что квалифицированный человек может обратить. Однако продвинутое вредоносное ПО шифрует файлы пользователя, делая их непригодными, и требует плату за расшифровку. Злоумышленники обычно просят выкуп в трудноотслеживаемых криптовалютах, как Bitcoin.

Первый ransomware PC Cyborg создан в 1989. Он шифровал все файлы в директории C и требовал $189 (почтой) за обновление лицензии. В следующем десятилетии появились разные варианты.

Однако продвинутый ransomware не появился бы до 2004 года, когда GpCode зашифровал личные данные слабым RSA. С тех пор мошенничества распространились по миру, с новыми типами, успешно атакующими пользователей.

В первой половине 2018 года зафиксировано более 181 млн атак ransomware. В 2019 году новые варианты выросли на 46%, обнаружено 68 000 новых троянов-вымогателей для мобильных устройств.

Пример: Возможно, самый известный пример — CryptoLocker (сентябрь 2013 – май 2014). Это шифрующий троян, атакующий устройства на Microsoft Windows. Операторам удалось вымогать почти $3 млн.

5. Фишинг (Phishing)

Незаконная попытка получить конфиденциальную информацию

Фишинг — техника сбора личной информации (пароли, данные кредитных карт) через обманчивые сайты и email. Также проводится через мгновенные сообщения и SMS, где атакующий, маскируясь под доверенную сущность, заставляет жертву предоставить личные данные.

Фишинг также используется для доставки вредоносного ПО, заставляя пользователей переходить по ссылке или скачивать документ, тайно устанавливающий вредоносный скрипт на устройство. В масштабе — для получения опоры в частных организациях или госсетях.

Например, в продвинутой устойчивой угрозе (APT) данные сотрудников компрометируются для обхода параметров безопасности, распространения вредоносных программ в закрытой среде или доступа к приватным данным. Такой тип атаки может оставаться незамеченным длительное время.

По отчёту Verizon о расследовании утечек данных, 22% утечек в 2019 году связаны с фишингом. Около 88% организаций по всему миру столкнулись с целевыми фишинговыми атаками (spear-phishing). 65% организаций в США пережили успешную фишинговую атаку в 2019 — почти на 10% выше мирового среднего.

Пример: Один из самых значимых фишинговых случаев — 2016 год, когда злоумышленники взломали Gmail Джона Подесты, председателя штаба Хиллари Клинтон. Внутри часов после результатов выборов в США русские хакеры разослали фишинговые email (с поддельных адресов Гарвардского университета) для публикации фейковых новостей.

4. Червь (Worm)

Червь Blaster выводит сообщение

Автономное, самореплицирующееся вредоносное ПО

Компьютерный червь распространяет копии себя от устройства к устройству. Реплицируется без взаимодействия пользователя и прикрепляется к программе для причинения вреда.

Хотя большинство червей попадают в устройства через вложения в спам-email или мгновенные сообщения, они также могут передаваться через уязвимости ПО. Как только вложения открыты или установлены, они работают в фоне, инфицируя системные файлы.

Черви могут внедрять вредоносные скрипты и модифицировать/удалять существующие файлы. Некоторые черви созданы для истощения системных ресурсов: памяти или полосы пропускания. Делают это, создавая копии себя и перегружая общую сеть.

Черви также могут эксплуатировать лазейки в ОС, безопасности приложений или ошибках сетевой конфигурации, чтобы копировать себя на полностью доступный диск и распространять копии по публичным сетям.

Пример: Первый червь с реальным влиянием разработал Роберт Моррис в 1988. Названный в его честь, Morris Worm вызвал отказ в обслуживании для около 10% из 60 000 машин, подключённых к ARPANET. В 2003 году червь Blaster запустил DDoS-атаки на собственные серверы Microsoft, инфицировав до 2 млрд устройств.

3. Кейлоггер (Keylogger)

Записывает нажатия клавиш без ведома пользователя

Инструменты кейлоггинга — одна из старейших форм вредоносного ПО, восходящая к печатным машинкам. Всё ещё используется как часть крупных кибератак. В базовом определении кейлоггер отслеживает нажатия клавиш на компьютере.

Хотя это простое ПО, злоумышленники могут использовать его как мощный инструмент для кражи данных пользователей и конфиденциальной информации, вводимой через клавиатуру. Это даёт атакующим доступ к email, паролям, номерам счетов, PIN-кодам и другой конфиденциальной информации.

Аппаратные кейлоггеры можно подключить в линию между клавиатурой и компьютером или установить через BIOS-прошивку. Программные кейлоггеры устанавливаются через скрипты веб-страниц или вложения из фишинговых писем. Устанавливаются автоматически при посещении вредоносного сайта или открытии подозрительного вложения.

Пример: В 2000 году FBI использовало кейлоггер для поимки двух русских киберпреступников. Кейлоггер скрыто устанавливали на машину, FBI получал доступ к компьютерам подозреваемых в России. FBI собрал достаточно доказательств для преследования. В 2018 году Google удалил 145 приложений из Play Store, содержавших кейлоггер-малварь.

2. Человеческий фактор (Human Error)

Сотрудники иногда совершают ошибки, ведущие к крупным утечкам данных

Люди часто являются самым слабым звеном в защите от утечек. Например, IT-команды могут случайно раскрыть личные данные клиентов, неправильно настроив серверы, или сотрудники могут переслать отчёт компании стороннему лицу через массовые email.

По исследованию UK Information Commissioner's Office (ICO), человеческие ошибки вызвали 90% кибер-утечек в 2019 году.

CybSafe, облачная платформа осведомлённости о кибербезопасности, сообщила, что 9 из 10 из 2376 утечек, сообщённых в ICO в 2019 году, были вызваны ошибками конечных пользователей. Это на 61% и 87% больше, чем в двух предыдущих годах.

Пример: В 2017 году SSL-сертификат LinkedIn для страновых поддоменов истёк. Хотя это не затронуло www.linkedin.com, оно инвалидировало us.linkedin.com и несколько других поддоменов. В результате миллионы пользователей не могли зайти в LinkedIn несколько часов.

Читайте: Что такое межсетевой экран? Определение | Типы | Принцип работы

1. Неправильная утилизация или безответственная перепродажа

Многие организации не уничтожают устаревшее железо должным образом

Организации, особенно малые, часто не думают о безопасности данных при обновлении железа и инфраструктуры. Конец жизненного цикла железа — критичный аспект ответственного управления хранилищем.

Не все утечки вызваны взломом. Некоторые — результат неправильной утилизации и безответственной перепродажи. Для защиты конфиденциальных данных компании должны декомиссионировать данные или физически уничтожать железо.

Национальный институт стандартов и технологий опубликовал руководящие принципы для правильной санитизации носителей и утилизации данных. Они указывают, что программные методы, такие как санитизация уровня purge, не могут полностью устранить данные из всех областей хранения на поверхности носителя.

Пример: В 2017 году десктопы из госучреждения в Хьюстоне были проданы на онлайн-аукционе. После расследования оказалось, что 23 из 38 компьютеров имели жёсткие диски, полные частной информации.

Читайте: 13 разных типов компьютерных вирусов

В том же году аптека ShopRite в Нью-Джерси обнаружила электронное устройство, утилизированное без предварительной очистки хранилища. Оно содержало личные данные 10 000 пациентов: имена, даты рождения, подписи, телефоны, медицинские назначения.