Společnosti Ticketmaster byla odcizena databáze s osobními údaji 560 miliónů zákazníku

Společnosti Ticketmaster byla odcizena databáze s osobními údaji (jméno, adresa, telefonní číslo a část platebních údajů) 560 miliónů zákazníku. Za odcizením stojí skupina ShinyHunters a za nezveřejnění této databáze požaduje 500 tisíc dolarů [BBC].

2.6.2024 16:22 | Ladislav Hagara | Upozornění

Komentáře

[X]

Tohle nechapu. Rekneme, ze 560 milionu radku v databazi je odhadem 112 GB dat. Jak to nekdo dokaze vytahnout? Kdybych kazdy den "nenapadne" ziskal 1G dat, tak to porad budu tahat 3 mesice a nikdo nic. WTF? Nekdo logicke vysvetleni?

[~]

Zalohuji na bluray a to slohnes za sekundu

[Max]

Nemusí to být ani nenápadně. Záleží, jak je firma velká / jaký je u ní běžný datový tok jednotlivých služeb apod. Pokud to bylo díky nějakému bugu ve web službě, tak o to více to mohlo lépe zapadnout.
Zdar Max

[X]

Prave u velkych sluzeb bych cekal, vzhledem k mnozstvi klientu, na nejakou formu omezeni. Mimojine je tahani databaze anomalie, ktere si musi detekcni system proste vsimnout. Hadam, ze utok neprisel z bezneho internetu, ale bokem, z infrastruktury, nebo hostingu etc.

[RealJ]

A ty vis, ze mely nejaky detekcni system? Ve spouste “korporatu” nic nemaj.

[X]

Jinak si zdravej? Je to firma s obratem 12 bilionu.

[RealJ]

Mluvim z praxe. Zazil jsem firmy s miliardovym obratem v $$$ ktere nemeli ani antivir.

[$$$]

Tak mozna maji macy nebo linuxy a antivir nepotrebuji.

[Kate]

A když už mají nějaký security team, často jde o bezzubé oddělení které nedostane šanci nic ovlivnit a je tam jen pro compliance. "Jo, unikly nám data, ale jak vidíte, děláme všechno co můžem, dokonce máme i security oddělení, to se holt občas stane."

[Max]

Tak detekční systém mít mohli, ale záleží i na typu útoku. Ono vyladit detekční systémy, aby člověk neměl hafec false positive a nevytvořila se nějaká slepota, nebývá tak triviální.
Zdar Max

[Max]

Proč ne? Mohli objevit nějakou bezpečnostní chybu přes nějaké API a data vytahat pomocí botnetu.
Zdar Max

[plostenka]

Kdyz to maj decka na AWS nebo jinych cizich pocitacich, tak si niceho vsimnout nemusi az do vyuctovani. A tam se jeden dump DB ztrati mezi legitimnima zalohama.

[Puntičkář]

Detaily se jako vždy nejspíš nedozvíme. Aby to nereprodukoval malinko jinak.

[~]

Detaily jsou ve zpravicce - byla odcizena. Tedy nekdo slohnul disky nebo server. Pokud by to bylo po siti tak by napsali, ze byla vytvorena neautorizovana zalozni kopie

[Peter Golis]

Server čo uchovával osobné údaje citlivého charakteru, a nemal ich zakryptované (ako ochranu pred fyzickou krádežou)? Zaujímalo by ma ktorá legislatíva toto výslovne nezakazuje.

[Miki]

By si sa divil kolko firiem sice server zabezpeceny ma, ale zalohy su bez sifrovania... A nemusime ist ani do serverov, kolko userov ma sice notebook so zasifrovanym diskom ale zalohy nezasifrovane? Uz len taky backup do cloudu mozes povazovat za nesifrovany ak tam imlicitne neukladas sebou zasirovane data.

[Peter Golis]

Zaujímalo by ma ktorá legislatíva toto výslovne nezakazuje.

Že firmy porušujú legislatívu viem. Buď z neznalosti (ktorá neospravedlňuje), z nedbanlivosti (čo je nás do súkromia zákazníkov ak ho môžeme monetizovať) alebo hoci aj kvôli zníženiu prevádzkových nákladov (teda tiež zo ziskuchtivosti).

[Max]

Když ukládáš data na šifrovaný ZFS, tak jsou zašifrovaná, jen jejich dešifrovaný obraz je trochu lépe přístupnější :).
Zdar Max

[Kate]

Ono je to s tím šifrováním při střetu se zákazníkem taky těžké. „Vaše zprávy jsou end to end šifrovaná, nikdo jiný než vy se k nim nedostane. Musíte si hlídat heslo, jinak máte problém“

Klient o pár měsíců později „Cože? Jak jako že mi s obnovou zapomenutého hesla nemůžete dát zpátky moje zprávy?“

[Max]

To samé, jen v horším. Kolegové z IT se mně ptají, zda bych jim nemohl vyresetovat heslo do správce hesel, že ho prý zapomněli. Tyto požadavky jsou o to smutnější, že se jedná o IT odborníky.
Zdar Max

[..... Izak .....]

1) nevsimnes, pokud to stahl pres hackly desktop ) ... 2) Vsimnes kdyz to stahne ze serveru, ale az pote, co to stahne, tohle trva par minut, oni sedi do netu klidne na necem ala 10Gb nebo i 25Gb

Ja v krporaci pretahuji stovky TB a ano vsimnou si toho, az to dotahnu a resi se to az kdybych rekl ze netusim, co to je, ale kdyz jsme menili pole na zalohovani tak rekli OK, vite o tom.

Tedy security sice vse zjisti, ale az ex pos

[zdar max]

a co na to klaus zemke?

[ZDR]

Hodil vse na Snowflake cloud, ze za to muzou oni.