Target e i 10 più grandi hack del 2013

Gli acquirenti delle festività hanno avuto una sgradita sorpresa quando è stato rivelato questa settimana che una truffa in negozio ha provocato il furto di fino a 40 milioni di numeri di carte di credito e debito da parte dei clienti Target.

Il rivenditore ha esortato i consumatori a tenere d'occhio le loro dichiarazioni e i punteggi di credito, ma questa non è certamente la prima volta che gli acquirenti e gli utenti Web hanno dovuto ricontrollare i loro account per frode o cambiare una password di Internet nel 2013.

I criminali hanno mirato a server per proteggere i dati personali o per diffondere malware tramite schemi di phishing al fine di rilevare Twitter e altri feed di social media. Le agenzie governative non erano immuni alle violazioni, mentre gli Stati Uniti e la Cina avevano una guerra di parole sul fatto che si stessero spiando a vicenda.

A metà anno, nel frattempo, c'è stato anche un clamore su quanto accesso l'Agenzia per la sicurezza nazionale ha ai nostri registri telefonici, e-mail e altri dati quando l'ex appaltatore Edward Snowden ha fatto trapelare un tesoro di documenti alla stampa.

Ma per il consumatore medio, le violazioni dei dati di aziende ben note colpiscono più vicino a casa - come un busto di luglio nel New Jersey che ha accusato cinque uomini di aver rubato più di 160 milioni di numeri di carta di credito in quello che i pubblici ministeri hanno definito il più grande sistema di violazione dei dati noto negli Stati Uniti storia.

Continua a leggere per ulteriori hack e truffe che hanno fatto notizia quest'anno. Scopri anche cosa aspettarti dopo la violazione dei dati della scheda di destinazione e in che modo una violazione dei dati potrebbe interessarmi? Assicurazione sulla violazione dei dati: aiuterà o danneggerà la tua privacy?

1 Adobe

All'inizio di ottobre, Adobe ha rivelato di essere stata vittima di un hack che ha colpito circa 3 milioni di utenti. I truffatori hanno creato nomi di clienti, numeri di carte di credito o di debito crittografati, date di scadenza e altre informazioni relative agli ordini dei clienti. La società di software ha anche affermato che "il codice sorgente di numerosi prodotti Adobe" è stato rubato in un'intrusione separata che potrebbe essere correlata al furto di informazioni dei clienti. Successivamente, tuttavia, Adobe ha ammesso che la violazione ha effettivamente avuto un impatto su 38 milioni di utenti. Ops.



2 esercito elettronico siriano

L'esercito elettronico siriano è emerso nel settembre 2012, ma quest'anno è stato piuttosto impegnato a colpire i resoconti dei social media di vari media che la SEA riteneva pubblicasse articoli comprensivi per i ribelli siriani, tra cui il New York Times, il Financial Times, The Guardian, la BBC e persino The Onion. È anche riuscito a portare offline il sito web del New York Times ad agosto. (Menzione d'onore: Hacking the Burger King e feed Jeep su Twitter. )



3 hacker cinesi

A gennaio, il New York Times ha rivelato che era stato l'obiettivo degli hacker cinesi per almeno quattro mesi. Secondo quanto riferito, gli aggressori erano alla ricerca di dettagli sulle fonti con cui i giornalisti del Times hanno parlato per una storia di ottobre sulla ricchezza del primo ministro cinese, Wen Jiabao.

Il mese seguente, i ricercatori della sicurezza di Mandiant hanno rintracciato un prolifico gruppo di hacker informatici in un edificio militare sostenuto dal governo a Shanghai, in Cina. La società ha affermato che l'unità 61398 dell'Esercito popolare di liberazione si trova "esattamente nella stessa area" di una sezione di APT1, un gruppo avanzato di minacce persistenti (APT) che ha rubato centinaia di terabyte di dati da almeno 141 organizzazioni in tutto il mondo.



4 JPMorgan

All'inizio di questo mese, JPMorgan ha annunciato che 465.000 persone che utilizzano carte prepagate emesse dalla banca potrebbero aver esposto i propri dati personali in violazione. JPMorgan ha notificato ai titolari di carta interessati, circa il 2% del totale di 25 milioni di persone che hanno UCards e ha utilizzato il sito Web UCard Center tra luglio e settembre. (Menzione d'onore: violazione di marzo di Evernote e hack di aprile di LivingSocial. )



5 ZOMBIE !!

Questo hack è stato più divertente che finanziariamente devastante per i consumatori, ma ha messo in luce una debolezza nel nostro sistema di allarme di emergenza. A febbraio qualcuno ha violato il sistema di allarme di emergenza e ha annunciato su KRTV e sul CW in Montana che l'apocalisse di zombi era alle porte. Il messaggio ha preso il via come qualsiasi altro avviso di emergenza - con i segnali acustici e i toni dialup e un allarme che striscia sullo schermo. Ma piuttosto che avvertire di un'emergenza meteorologica o di qualche altra situazione plausibile, una voce minacciosa si avvicinò per avvertire la gente degli zombi. State tranquilli, non c'erano zombi. Ancora.



6 attacchi governativi

Quest'anno i federali non sono stati immuni dagli hacker, con diverse agenzie governative in preda ai truffatori di Internet, tra cui la Federal Reserve, il Dipartimento dell'Energia, la NASA e persino i resoconti sui social media dell'ex segretario di stato Colin Powell.



7 Muro di Zuckerberg

Se non hai $ 100 per attirare l'attenzione di Mark Zuckerberg, perché non hackerare la sua bacheca di Facebook? È quello che ha fatto il ricercatore di sicurezza palestinese Khalil Shreateh dopo aver scoperto un difetto nella matrice di Facebook che avrebbe consentito a chiunque di pubblicare post sulle bacheche di Facebook di qualsiasi altro utente. Dopo che Facebook ha ignorato i suoi avvertimenti, ha deciso di sfruttare l'exploit e pubblicare i dettagli del bug sulla bacheca del CEO. Facebook in seguito ha corretto il bug, ma si è rifiutato di dare a Shreateh una ricompensa di $ 500.



8 Sito Web per sviluppatori Apple

Apple ha portato il suo centro per sviluppatori offline alla fine di luglio, quando un presunto hacker ha tentato di rubare informazioni personali dal database dell'azienda. Mentre i dati sono stati crittografati e "non è possibile accedervi", ha affermato Apple, è emersa la preoccupazione che i nomi, gli indirizzi postali e / o gli indirizzi e-mail degli sviluppatori siano stati accessibili. "Una versione revisionata del sito è tornata online a metà- Agosto.



9 Facebook, Apple Malware

A febbraio, Facebook ha dichiarato che il suo team di sicurezza aveva scoperto che i sistemi di Facebook erano "presi di mira in un attacco sofisticato". È successo "quando una manciata di dipendenti ha visitato un sito Web per sviluppatori mobili compromesso", ha affermato Facebook. Alcuni giorni dopo, Apple ha ammesso che anche questa è stata vittima di hacker, attaccati dagli stessi autori di errori online che hanno preso di mira Facebook. Tuttavia, nessun dato dei clienti è stato rubato da nessuna delle due società.



10 anonimi contro la Corea del Nord

Ad aprile, gli account ufficiali Twitter e Flickr della Corea del Nord sono stati violati, secondo quanto riferito parte del gruppo "hacktivista", gli sforzi di Anonymous per interrompere la presenza sul web del paese comunista. Gli aggressori hanno preso di mira il leader nordcoreano Kim Jong-un in una serie di tweet e foto che lo hanno ritratto in una luce tutt'altro che lusinghiera.