Az adatlopások éve volt 2013

Az elmúlt években az online világ térhódításával egyre több biztonsági incidens történt, amiben közvetlenül vagy közvetetten több százmillió felhasználó volt érintett, így 2013-ban minden eddiginél több adatlopás és úgynevezett kiberbűnözés borzolta az emberek kedélyeit, ezek között igencsak kiemelkedő esetek is voltak – írja a belepes.com oldal.

A tavalyi esztendő egyik legnagyobb adatlopási botránya egyértelműen a Target amerikai áruházlánchoz köthető, akik egy olyan biztonsági rést hagytak a hackerek számára, amelynek köszönhetően egy mai napig ismeretlen csoport több mint 40 millió bank- és hitelkártya adataihoz jutott hozzá: jelszavakhoz, kártyaszámokhoz és így tovább. Az adatok eltulajdonítása nemcsak azért okoz kiemelten nagy problémát, mert a PIN kódok birtokában a tolvajok akár több milliárd dollárral is megkárosíthatják az ügyfeleket, hanem azért is, mert a szükséges információkkal akár hamis kártyákat is készíthetnek maguknak, amelyekkel nemcsak online fizetés, hanem akár ATM-ekből való készpénzfelvétel is megvalósulhat.

Minden eddiginél súlyosabb biztonsági incidens történt tavaly az Adobe vállalatánál is, ahol a védelmi rendszer feltörését követően 2,9 millió felhasználó személyes és – ami még súlyosabb – pénzügyi adataihoz fértek hozzá illetéktelen személyek. Eltulajdonítottak jelszavakat, felhasználóneveket, hitel- és bankkártyaadatokat, valamint minden szükséges információt, ami egy esetleges illetéktelen pénzmozgáshoz szükséges lehet. Mindez úgy történhetett meg, hogy az Adobe bizonyítottan titkosított formában és komoly biztonsági intézkedések társaságában kezelte ügyfelei adatait!

Megdöbbentő, de 2013-ban a hackerek célpontjai leginkább a biztonsági cégek voltak, vagyis éppen azok a vállalatok, amelyektől mi várjuk adataink védelmét. A legsikeresebb támadás a Bit9 ellen indult, akiket csak azért sikerült kijátszaniuk a hackereknek, mert éppen a vállalaton belül nem került fel néhány számítógépre a cég saját védelmi szoftvere. A támadás során itt tanúsítványokat és hitelesítési adatokat loptak el, ezáltal a felhasználók fertőző programokat telepítettek fel saját számítógépeikre.

Senki sincs biztonságban

Természetesen a hírességek sem úszták meg tavaly a kibertámadásokat, így kijelenthető, hogy összességében senki sincs biztonságban! Esetükben nem közvetlen támadásról volt szó, hanem a CorporateCarOnline feltörése jelentette a gondot, amelynek következtében olyan ismert személyek adatai – nevek, címek, jelszavak, hitelkártyaszámok és a többi – kerültek nyilvánosságra, mint Tom Hanks és Donald Trump.

A tavalyi év legnagyobb adatlopási botránya azonban kétségkívül Edward Snowdenhez köthető, aki tettével szó szerint gyökeresen megváltoztatta az adatbiztonságról alkotott képet nemcsak a magánszemélyek, hanem a biztonsági cégek nézőpontjából is. Snowden ugyanis nyilvánosságra hozta, hogy az Egyesült Államok tulajdonképpen csak azt nem figyeli meg, akit nem akar, így nemcsak saját állampolgárait, hanem olyan ismert embereket is lehallgatott, mint Angela Merkel német kancellár. Az eset kapcsán rájöhettünk, hogy az internet lényegében nem más, mint egy globális megfigyelési platform, ahol adataink szinte soha nincsenek biztonságban.

Óvintézkedéseket tehetünk

Természetesen nem szabad azt hinni, hogy nincs megoldás, azonban közvetlenül csak óvintézkedéseket tehetünk az ügy érdekében. Gondoljunk bele, hogy szinte nap mint nap hány helyen jelentkezünk be e-mail fiókunkba vagy közösségi oldalunkra, hányszor regisztrálunk internetes áruházakba és egyéb adatbázisokba azonos levélcímmel és jelszóval. Amennyiben egy zárt adatbázist ér kibertámadás – például egy áruház rendszerét –, adatainkat nem tudjuk megvédeni, de amennyiben elővigyázatosak voltunk, nem kell aggódnunk a probléma miatt. Ennek az egyik alapfeltétele, hogy bonyolult, kis- és nagybetűket, illetve számokat is tartalmazó jelszavakat válasszunk, illetve minden egyes helyen, de legalább a banki tranzakcióinkhoz kapcsolódó felületeken más jelszót használjunk.

Saját rendszereink és számítógépünk védelmében a jelszavazás mellett egy hatékony tűzfal és egy megfelelő vírusirtó már elegendő lehet a biztonsághoz, de természetesen tucatnyi egyéb lehetőségünk is van még arra vonatkozólag, hogy ne váljunk adatlopás áldozataivá.

Forrás: belepes.com