В 2023 году сотрудники потеряли один из бельгийских бельгийских белгианских центров, которые заботятся о пожилых людях, доступа к электронным записям станций. Оказалось, что проблема не была локально: серверы были нарушены во всех девяти центрах. Лидерство пришло на переговоры с хакерами и предложило им выкуп, чтобы возобновить работу и защитить жителей центров. Злоумышленники, узнав, что они напали на медицинское учреждение, проконсультировались на несколько минут, а затем извинились, удалили украденные данные и доставили это.
Счастливое окончание в истории с Cyberataka — это исключение, которое только подтверждает правило: финансовый, репутация и ущерб утечке данных — угроза, от которой ни одна компания не безопасна.
Однако не каждый «приличный» хакер может встретиться. Счастливое окончание в истории с Cyberataka — это исключение, которое только подтверждает правило: финансовый, репутация и ущерб утечке данных — угроза, от которой ни одна компания не безопасна.
Истории о последних кибер -атаках, которые получили рекламу
В конце декабря 2024 года Ассоциация этических хакеров Хаос компьютерный клуб (CCC) обнаружил массивный VolkswagenПолем В течение нескольких месяцев в свободный доступ Было около 800 000 владельцев электромобилей Volkswagen, Audi, Seat и Skoda. Эти данные включали местонахождение автомобилей с точностью 10 см, адреса E -MAL, адреса владельцев, их телефонные номера, дата рождения и т. Д.
CCC сообщила о уязвимости Volkswagen, и компания закрыла в тот же день доступ к данным. Согласно данным, однако ЗеркалоПо крайней мере два руководящих принципа и полиция Гамбурга пострадали от утечки. Аналитик данных SCS Майкл Крэйл сказалЧто проблема автомобиля нарушила свои собственные условия для сбора данных и нормативных требований ЕС, в частности, общее регулирование по защите данных (защита данных (защита данных (GDPR)
«Вы собрали слишком много информации. Вам не нужны данные о местонахождении автомобиля, чтобы оценить состояние батареи », — сказал Крейл.
Медицинские учреждения были третьим местом в рейтингах в течение нескольких лет Желаемые места для хакеровПолем Во вторых правительственных организациях и первыми являются стабильные учебные заведения. Согласно контрольно -пропускному пункту, количество атак хакеров увеличилось на 75%в прошлом году по сравнению с 2023 году.
В январе 2024 года атака программы наблюдения нарушила работу Нью -Йоркский центр крови (NYBCE)Полем На ней зависят более 400 больниц по всей стране. Специалисты центра заметили подозрительные действия в ИТ -системах и привлекли экспертов по кибербезопасности для исследований. Несмотря на неисправности, центр продолжал принимать донорскую кровь и вместе с больницами искал альтернативные возможности для выполнения заказов. Тем не менее, атака все еще имела последствия — запросы о донорской крови были обработаны с задержкой, некоторые поставки должны были быть переданы.
В январе тюрьма облачных программных решений стала жертвой хакерской атаки Силовая школаПолем Хакер украл данные для доступа к порталу поддержки клиентов и использовал свои функции для загрузки личных данных от 62,4 миллиона учеников и 9,5 миллиона учителей в США и Канаде. В частности, в его руках было ряд социального обеспечения, медицинских данных, контактов, имен и обзоров.
PowerSchool заплатил выкуп, чтобы предотвратить предотвращение потолка данных в общественном пространстве и поддерживать звонок. Жертвы предлагали бесплатную защиту данных в течение 2 лет.
Требование погашения является одной из наиболее распространенных хакеровских тактик. Тем не менее, сами данные часто являются целью атак. Так что около ста журналистов и других членов гражданского общества недавно стали Жертва хакерской атаки V. WhatsAppПолем Это была так называемая атака на нулевой клик, жертва была заражена, даже если они не пересекали никаких подозрительных связей.
Программа шпионажа, с которой была сделана атака, принадлежит Paragon Solutions, израильскому производителю Hacker Software, в котором есть офис в США. Компания не комментировала ситуацию. В то же время Мета сказала, что WhatsApp принадлежит, что она лично связалась с жертвами и отказалась предоставлять данные от жертв и прояснить, в каких странах они были.
Инструменты и хакерские подходы становятся все более элегантными. Сложные алгоритмы и социальная инженерия позволяют злоумышленникам защитить себя среди явно защищенных компаний. А Человеческий фактор Это остается наибольшей уязвимостью, которая отвечает почти за 70% успешных кибер -атак.
Количество кибер -принципов растет ежегодно. Задача компании состоит в том, чтобы узнать, как выявлять и сообщать о угрожающих, кибератаки на потенциальные риски и предоставленный антикризисный план, который включает взаимодействие с заинтересованными сторонами.
Команды должны научиться предотвратить кризисы и реагировать с быстрым и более точным общением в каналах, которые не были дискредитированы, чтобы избежать потери репутации.
