Linkedin 2021
Profesionálna sieť LinkedIn bola v júni 2021 napadnutá a na Darknet fóre boli zverejnené údaje súvisiace so 700 miliónmi používateľov, čo ovplyvnilo viac ako 90 % jeho používateľskej základne.
Hacker pod prezývkou „God User“ použil techniku DataScraping využitím rozhrania API stránky (a iných) predtým, ako získal prvý súbor údajov o približne 500 miliónoch zákazníkov. Potom sa pochválili, že predávajú celú databázu 700 miliónov zákazníkov.
Zatiaľ čo LinkedIn tvrdil, že neboli odhalené žiadne citlivé, súkromné osobné údaje, incident bol skôr porušením jej podmienok poskytovania služieb ako porušením údajov.
Avšak vzorka získaných údajov, ktorú zverejnil God User, obsahovala informácie vrátane e-mailových adries, telefónnych čísel, záznamov o geolokácii, pohlavia a ďalšie podrobnosti o sociálnych médiách.
Tieto dáta, by poskytli zlomyseľným aktérom množstvo údajov na vytvorenie presvedčivých následných útokov sociálneho inžinierstva po úniku informácií, ako varovala britská NCSC
|
sú všetky informácie, ktoré zverejníte na internete vedome, stanoviská, hodnotenia, záujmy na sociálnych sieťach, fotografie, adresy, informácie o rodine, vyhľadávania, v... viac...
znamená možný čas využitia služby, hardvéru, softvéru alebo iných prostriedkov pre prevádzku, udáva sa v %.
show all
Ak to aplikácia umožňuje, nastavte si viacfaktorové overenie (autentizáciu) pri ktorej musíte na dvoch alebo viacerých stupňoch preukázať dôkazy (faktory) na potvrdenie v... viac...
Source: KCCKB
SMS správy alebo e-mail, ktoré sľubujú cenové zľavy, zisk, alebo akékoľvek iné finančné výhody, sú samozrejme lákavé. Nesmiete im však naletieť.
Source: KCCKB
show all
Cybersecurity and Infrastructure Security Agency show link
The Computer Emergency Response Team for
the EU institutions, bodies and agencies show link
show all
Vyhláška Národného bezpečnostného úradu o administratívnej bezpečnosti show link
Zákon o elektronických komunikáciách show link
show all
Information technology — Security techniques — Guidelines for the assessment of information security controls
Source: ISO
Information technology — Security techniques — Code of practice for protection of personally identifiable information (PII) in public clouds acting as PII processors
viac...
Source: ISO
show all
To ale neznamená, že sú jediné
Source: Uptime Institute
show all
Explore innovation, meet industry giants and unlock opportunities – at the world’s largest and most influential connectivity event.
Reasons to be at MWC Barcel... viac...
show link
Certifications
|
0 |
Acreditations
|
0 |
Contact us by e-mail
|