Vandalism, Theft, ug Cleverness sa usa ka Large Scale
Ang pag-hack mao ang pag-manipulasyon ug paglatas sa mga sistema aron pugson sila sa paghimo sa wala tuyoa.
Samtang ang kadaghanan sa mga hacker dili maayo nga mga hobbyists , ang pipila ka mga hacker naghimo sa makalilisang nga halapad nga kadaut ug hinungdan sa pinansyal ug emosyonal nga kasakit. Ang mga biktima sa biktima nga biktima nawad-an sa milyon nga gasto sa pagpaayo ug pagpauli; ang nabiktima nga mga indibidwal nawad-an sa ilang trabaho, sa ilang mga bank account, ug bisan sa ilang mga relasyon.
Busa unsa man ang mga panig-ingnan sa dagkong mga binayran nga nakaguba sa dakong kadaot? Unsa ang pinakadakong mga binayran sa bag-o nga kasaysayan?
Uban sa 'pinakadako' nga susama sa 'labing kinaulahiang', ania ang usa ka lista sa mga noteworthy hacks gikan sa katapusang 20 ka tuig. Samtang imong gibasa kining lista sa ubos, ikaw siguradong gusto nga usbon pag-usab ang imong kaugalingong mga pamaagi sa password. Among gilakip ang pipila ka lig-on nga mga sugyot sa ubos niining artikuloha aron sa pagtabang kanimo pagpakunhod sa kapeligrohan nga ikaw usab paga-hack usa ka adlaw.
01 sa 13
Si Ashley Madison Hack 2015: 37 ka Million Users
Ang Impak nga grupo sa hacker nga grupo nakasulod sa Avid Life Media servers ug gikopya ang personal nga datos sa 37 milyon nga mga tiggamit sa Ashley Madison. Dayon ang mga hacker sa inisyal nga nagpagawas niini nga kasayuran ngadto sa kalibutan pinaagi sa lainlaing mga website. Ang makauulaw nga epekto sa personal nga mga reputasyon sa mga tawo adunay mga kaguliyang sa tibuok kalibutan, lakip na ang mga pag-angkon nga gisunod sa mga naghikog sa us aka human sa hack.
Kini nga pahalipay dili makalimtan dili lang tungod sa dakong publisidad sa epekto, apan tungod kay ang mga hacker usab nakabaton sa pipila ka kabantog sama sa mga vigilante nga nag-crusad batok sa pagluib ug bakak.
Basaha ang dugang mahitungod sa paglapas sa Ashley Madison:
- Si Rob Price naghulagway sa mga epekto sa scandal sa hack sa Ashley Madison
- Gitug-an kami ni Callum Paton unsaon nimo pagsusi kon ang imong kapikas naapektohan sa hack
- Ang Krebs on Security naghulagway kon giunsa nga ang hack nahitabo
02 sa 13
Ang Conficker Worm 2008: Padayon nga Nag-impluwensya sa Usa ka Milyong Kompyuter usa ka Tuig
Bisan tuod kining malungtarong programa sa malware wala maghatag og kadaot sa dili mausab nga kadaot, kini nga programa nagdumili sa pagpakamatay; kini aktibo nga nagtago ug unya nefariously kopya sa iyang kaugalingon ngadto sa uban nga mga makina. Labaw pang makahadlok: kini nga worm nagpadayon sa pag-abli sa mga backdoors alang sa umaabot nga hacker pagkuha sa mga natakdan nga mga makina.
Ang Conficker worm nga programa (aka 'Downadup' worm) nagbalhin sa kaugalingon sa mga kompyuter, diin kini nahimutang sa tago sa usa ka) pag-convert sa imong makina ngadto sa zombie bot alang sa spamming, o b) pagbasa sa imong mga numero sa credit card ug sa imong mga password pinaagi sa keylogging, ug ipadala ang mga detalye ngadto sa mga programmer.
Ang Conficker / Downadup usa ka smart nga programa sa kompyuter. Gipanalipdan niini ang imong antivirus software aron mapanalipdan ang kaugalingon.
Ang Conficker importante tungod sa kalig-on ug pagkab-ot niini; kini nagpadayon pa sa paglibot sa Internet 8 ka tuig human sa pagkadiskobre niini.
Basaha ang dugang mahitungod sa Conficker / Downadup worm nga programa:
- Gihubit ni Kelly Burton ang teknikal nga bahin sa Conficker worm
- Unsaon sa pag-ila ug pagkuha sa Conficker gikan sa imong computer
- Mahimo usab nga makuha sa Symantec ang worm alang kanimo
03 sa 13
Stuxnet Worm 2010: Ang Programa sa Nukleyar nga Iran Gipaposible
Ang usa ka programa sa worm nga dili kaayo usa ka megabyte sa gidak-on gibuhian ngadto sa nukleyar nga mga tanum sa Iran. Sa diha nga didto, kini sa sekreto gikuha sa Siemens SCADA kontrol sa mga sistema. Kining malimbongong uwag nagsugo sa kapin sa 5000 sa 8800 nga mga uranium centrifug sa paghimo sa pagkontrol, unya sa kalit mohunong ug dayon magpadayon, samtang dungan nga nagtaho nga ang tanan maayo. Kining grabe nga pagmaniobra nagpadayon sulod sa 17 ka bulan, naguba sa liboan ka mga sample nga uranium sa tago, ug hinungdan nga ang mga kawani ug mga siyentipiko nagduhaduha sa ilang kaugalingong buhat. Sa tanan nga panahon, walay usa nga nasayud nga sila gilimbongan ug dungan nga gi-vandalize.
Kining malimbungon ug hilom nga pag-atake nagpahamtang sa labi ka dakong kapildihan kay sa paglaglag lamang sa mga refining centrifuges sa ilang kaugalingon; ang ulod mitultol libol sa mga espesyalista sa sayup nga dalan sulod sa usa ka tuig ug tunga, ug giusikan ang liboan ka oras nga trabaho ug milyonmilyong dolyar sa mga kahinguhaan sa uranium.
Ang worm gitawag nga 'Stuxnet', usa ka keyword nga nakaplagan sa internal nga mga komentaryo sa code.
Dili kini halandomon tungod sa mga optics ug pagpanglimbong: giatake niini ang usa ka nukleyar nga programa sa usa ka nasud nga kasamok sa USA ug uban pang gahum sa kalibutan; gilimbongan usab niini ang tibuok nga nukleyar nga kawani sulod sa usa ka tuig ug tunga samtang kini naghimo sa iyang daotan nga mga buhat sa tago.
Basaha ang dugang mahitungod sa Stuxnet hack:
- Stuxnet: usa ka modernong digital nga hinagiban?
- Ang Stuxnet nahisama sa nobela nga Tom Clancy
- Ang tinuod nga istorya ni Stuxnet
04 sa 13
Home Depot Hack 2014: Kapin sa 50 Million Credit Cards
Pinaagi sa pagpahimulos sa usa ka password gikan sa usa sa mga vendor sa tindahan, ang mga hackers sa Home Depot nakakuha sa pinakadako nga retail credit card nga paglapas sa tawhanong kasaysayan. Pinaagi sa mabinantayon nga pag-ayo sa sistema sa operasyon sa Microsoft, kini nga mga hacker nakahimo sa pagsulod sa mga tigtagad sa wala pa masulbad sa Microsoft ang kahuyang.
Sa diha nga sila misulod sa unang tindahan sa Home Depot duol sa Miami, ang mga hack miadto sa tibuok nga kontinente. Gitagoan nila sa sekreto ang mga transaksyon sa pagbayad sa sobra sa 7000 sa mga self-serve checkout register sa Home Depot. Ilang gisugnod ang numero sa credit card nga gibayran sa mga kustomer alang sa ilang mga gipamalit nga Home Depot.
Kini nga pahayag usa ka importante tungod kay kini supak sa usa ka korporasyon nga monolithic ug minilyon nga nagasalig nga mga kostumer.
Magbasa pa bahin sa hack sa Home Depot:
- Giunsa pagtubag sa CEO Frank Blake sa iyang kadena sa mga tindahan nga gibitay
- Gihubit sa Wall Street Journal ang hack dinhi
- Ang hack sa Home Depot usa na ka opisyal nga case study
05 sa 13
Spamhaus 2013: ang Pinakadako nga DDOS Attack sa Kasaysayan
Usa ka pag-apud-apod sa pag-atake sa pag-alagad usa ka baha sa datos. Pinaagi sa paggamit sa daghang mga hijacked nga mga kompyuter nga nagbalikbalik sa mga signal sa taas nga gikusgon ug gidaghanon, ang mga hack makalugdaw ug mag-overload sa mga sistema sa kompyuter sa Internet.
Niadtong Marso sa 2013, kini nga pag-atake sa DDOS igo na kaayo nga kini nagpahinay sa tibuok Internet sa tibuok kalibutan, ug hingpit nga gisirad-an ang mga bahin niini sulod sa daghang mga oras sa usa ka panahon.
Ang mga nakasala migamit sa gatusan ka mga DNS servers aron sa 'pagpakita' sa mga signal balik-balik, pagpadako sa baha nga epekto ug pagpadala sa 300 gigabits kada segundo sa mga datos sa baha sa matag server sa network.
Ang target sa sentro sa pag-atake mao ang Spamhaus, usa ka nonprofit professional protection service nga nagsubay ug blacklists spammers ug hackers alang sa mga tiggamit sa web. Ang Spamhaus server, kauban ang daghang uban pang mga internet exchange server, gibahaan sa kini nga pag-atake sa 2013 DDOS.
Kini nga DDOS nga hack hatagag importansya tungod sa grabe nga pagbalos sa brute force: kini nga overloaded sa Internet sa tigtagad sa usa ka gidaghanon sa mga data nga wala pa nakita sa wala pa.
Basaha pa ang pag-atake sa Spamhaus:
- Ang New York Times naghulagway sa pag-atake sa DDOS
- Ang usa ka tin-edyer nga hacker sa London nangamuyo nga sad-an nga usa sa mga hacker sa DDOS
- Pakigkita sa Spamhaus, ang anti-spam service nga mao ang nag-unang tumong sa pag-atake sa DDOS.
06 sa 13
eBay Hack 2014: 145 Million Users Breached
Ang uban nga mga tawo nag-ingon nga kini mao ang pinakagrabe nga pagsupak sa pagsalig sa publiko sa online retail. Ang uban nag-ingon nga kini dili hapit ingon ka mapintas sama sa pagpangawat sa masa tungod kay ang personal nga datos lamang ang nabuak, dili ang kasayuran sa panalapi.
Bisan unsa nga paagi nga imong pilion sa pagsukod niining dili maayo nga panghitabo, minilyon nga mga online shop nga gipanag-iya ang mga data nga gipanalipdan sa password nga nakompromiso. Ang kini nga hack ilabi na nga halandumon tungod kay kini publiko, ug tungod kay ang Ehipto gipintalan nga huyang sa seguridad tungod sa ilang hinay ug walay hunong nga tubag sa publiko.
Basaha ang dugang mahitungod sa eBay hack sa 2014:
- Gihubit sa BGR kung giunsa nga ang eBay nga hack nahitabo
- Ang Ebanghelyo dili makadaog sa bisan unsa nga mga punto uban sa huyang nga tubag niini
- Ania ang eBay nga tubag sa blog
07 sa 13
JPMorgan Chase Hack, 2014: (76 + 7) Million nga mga Account
Sa tunga-tunga sa 2014, ang giingong mga hacker sa Rusya misulod sa kinadak-ang bangko sa USA ug gilapas ang 7 ka milyon nga gagmay nga negosyo nga account ug 76 ka milyon nga personal nga mga account. Gisulod sa mga hacker ang 90 ka kompyuter sa JPMorgan Chase ug gitan-aw ang personal nga impormasyon sa mga account holder.
Talagsaon, walay salapi nga ginkawat gikan sa mga tag-iya sa account. Ang JPMorgan Chase dili pagboluntaryo sa pagpaambit sa tanan nga resulta sa ilang internal nga imbestigasyon. Ang ilang isulti mao nga ang mga tigpasiugda nangawat sa impormasyon sa pagkontak, sama sa mga ngalan, mga address, mga email address ug mga numero sa telepono. Sila nangangkon nga wala'y ebidensya sa social security, number account, o password breach.
Kini nga pahayag usa ka talento tungod kay kini nakadaut sa panginabuhian sa mga tawo: diin sila nagtipig sa ilang kwarta.
Magbasa pa mahitungod sa JPMorgan Chase hack:
- Ang New York Times nagsaysay sa istorya sa hack
- Ang UK Registrito nagsulti kanato nga ang mga technician sa panggamhanan napakyas sa pag-upgrade sa usa sa iyang mga server nga nagtugot sa hack
- Ania ang opisyal nga dokumentasyon sa report gikan sa SEC
08 sa 13
Ang Melissa Virus 1999: 20% sa Mga Kompyuter sa Kalibutan Natakdan
Gibuhian sa usa ka lalaki sa New Jersey kining virus nga macro sa Microsoft ngadto sa Web, diin kini nakasulod sa mga kompyuter sa Windows. Ang Melissa virus masquerading isip Microsoft Word file attachment sa usa ka email note nga 'Important Message gikan sa [Person X]. Sa higayon nga ang user nag-klik sa attachment, gi-activate ni Melissa ang iyang kaugalingon ug gisugo ang Microsoft Office sa makina aron magpadala og usa ka kopya sa virus isip usa ka mass mailout sa unang 50 ka tawo sa address book sa maong user.
Ang virus mismo wala mag-vandalize file o mangawat sa bisan unsang mga password o impormasyon; hinoon, ang tumong niini mao ang pagbaha sa mga email server nga adunay pandemic mailouts.
Sa pagkatinuod, malampuson nga gipahunong ni Melissa ang pipila ka mga kompaniya sulod sa pipila ka mga adlaw sa usa ka panahon samtang ang mga teknisyan sa network nagdalidali sa paglimpyo sa ilang mga sistema ug paglimpyo sa makadaut nga virus.
Kining maong virus / hack importante tungod kay kini nakagamot sa pagkawalay kalabutan sa mga tawo ug sa kasamtangan nga kahuyang sa antivirus scanners sa mga corporate network. Gihatagan usab kini sa Microsoft Office og itom nga mata isip usa ka gamay nga sistema.
Read more about Melissa virus:
- 1999: Si Melissa nakadaot sa Web
- Giunsa ni Melissa pagtrabaho
- Unsay atong makat-unan gikan ni Melissa?
09 sa 13
LinkedIn 2016: 164 Million Accounts
Sa usa ka hinay nga paglihok sa paglihok nga milungtad og upat ka tuig aron makita, ang social networking giant miadmitir nga 117 milyones sa ilang mga tiggamit ang adunay mga password ug mga logins nga gikawat kaniadtong 2012, aron sa ulahi nga ibaligya ang maong impormasyon sa digital black market sa 2016.
Ang rason nga kini usa ka mahinungdanon nga hack mao ang tungod sa unsa kadugay nga gikinahanglan alang sa kompaniya nga maamgohan kon unsa ka dautan ang ilang gitagoan. Ang upat ka tuig usa ka taas nga panahon aron mahibal-an nga gikawatan ka.
Magbasa pa bahin sa LinkedIn hack:
- Gihubit sa CNN Money ang insidente
- LinkedIn nakadawat sa publiko sa 2012 hack
10 sa 13
Anthem Health Care Hack 2015: 78 Million Users
Ang ikaduhang pinakadako nga insurer sa panglawas sa USA adunay mga database nga nakompromiso pinaagi sa usa ka tago nga pag-atake nga milungtad og mga semana. Ang mga detalye sa paglapas wala giboluntaryo sa Anthem, apan sila nag-ingon nga walay medikal nga kasayuran ang gikawat, lamang ang kasayuran sa pagkontak ug mga numero sa social security.
Walay nahatag nga kadaut alang sa bisan kinsa sa mga nakompromiso nga tiggamit. Ang mga eksperto nagtagna nga ang kasayuran sa usa ka adlaw ibaligya pinaagi sa itom nga mga merkado sa kalibutan.
Ingon nga tubag, ang Anthem naghatag og libre nga pag-monitor sa credit alang sa mga miyembro niini. Gikonsiderar usab sa awit ang pag-encrypt sa tanan nilang datos alang sa umaabot.
Ang honi sa awit dili mahinumduman tungod sa mga optic niini: laing monolithic nga korporasyon ang nabiktima sa pipila ka maalamong mga programmer sa kompyuter.
Basaha ang dugang bahin sa hack sa Anthem dinhi:
- Ang anthem mitubag sa ilang mga pangutana sa customer mahitungod sa hack
- Ang Wall Street Journal naghulagway sa hack sa Anthem
- Dugang mga detalye bahin sa hack sa Anthem ug sa ilang tubag.
11 sa 13
Sony Playstation Network Hack 2011: 77 Million Users
Abril 2011: ang mga intruder gikan sa kolektibong hacker sa Lulzsec nag-abli sa Sony database sa ilang Playstation Network, nga nagpadayag sa impormasyon sa kontak, logins, ug mga password ngadto sa 77 ka milyon nga mga magdudula. Giangkon sa Sony nga wala'y kasayuran ang impormasyon sa credit card.
Gikuha sa Sony ang pag-alagad niini sulod sa pipila ka mga adlaw aron sa pag-ayo sa mga lungag ug pag-upgrade sa ilang mga depensa.
Wala'y taho nga ang mga impormasyon nga gikawat gibaligya o gigamit sa pagdaut sa bisan kinsa pa. Ang mga eksperto nangagpas nga kini usa ka pag-atake sa SQL injection.
Ang PSN nga hack dili mahinumduman tungod kay kini nakaapekto sa mga gamers, usa ka kultura sa mga tawo nga mga computer-savvy fans sa teknolohiya.
Basaha ang dugang mahitungod sa Sony PSN hack dinhi:
- Gihubit sa ExtremeTech kon giunsa ang hack sa Sony PSN
- Sa unsang paagi ang pag-ineksiyon sa SQL naglihok
12 sa 13
Global Payments 2012 Hack: 110 Million Credit Cards
Ang Global Payments usa sa daghang mga kompaniya nga nagdumala sa mga transaksyon sa credit card alang sa mga tigpahulam ug mga tigbaligya. Ang Global Payments nag-specialize sa mga gagmay nga negosyante. Niadtong 2012, ang ilang mga sistema gibungkag sa mga hacker, ug ang impormasyon sa mga credit card sa mga tawo gikawat. Pipila sa mga tiggamit sukad nga adunay ilang mga account sa credit nga gitikasan sa dili matinuoron nga mga transaksyon.
Ang pirma nga sistema sa mga credit card sa USA gipetsahan, ug kini nga pagbasol dali nga mapakunhod kon ang mga tigpahulam sa credit card mamuhunan sa paggamit sa bag-ong chip cards nga gigamit sa Canada ug sa UK.
Kini nga pahayag usa ka talento tungod kay kini nahitabo sa adlaw-adlaw nga rutina sa pagbayad alang sa mga butang sa tindahan, pag-uyog sa pagsalig sa mga tiggamit sa credit card sa tibuok kalibutan.
Magbasa pa mahitungod sa hack sa Global Payments:
- Gihubit sa CNN Money ang hack sa GPN
- Giunsa sa mga hacker ang paggamit sa DoS ug SQL injections
Ang Heartland payment processor usab gi-hack sa 2009 sa wala pa maghiusa sa Global Payments
13 sa 13
Busa Unsay Imong Mahimo aron Malikayan ang Pag-hack?
Ang pagpaniktik usa ka tinuod nga katalagman nga kitang tanan kinahanglan nga magpuyo uban, ug dili gayud kamo mahimong 100% nga hacker-proof niining panahona.
Mahimo nimo ang pagpakunhod sa imong kapeligrohan, bisan pa, pinaagi sa paghimo sa imong kaugalingon nga mas lisud itago kay sa ubang mga tawo. Mahimo usab nimo nga mapugngan ang epekto sa dihang imong ma-hack pinaagi sa pagpatuman sa lainlaing mga password alang sa imong nagkalain-laing mga account.
Ania ang pipila ka lig-on nga mga rekomendasyon aron makunhuran ang pagkaladlad sa imong identity sa internet
1. Susiha aron mahibal-an kung na-hack ka ug gipalawig niining libre nga database.
2. Himoa ang ekstrang paningkamot sa pagdisenyo sa lig-on nga mga password sama sa among gisugyot niini nga panudlo .
3. Paggamit og laing pasword alang sa matag usa sa imong mga account; kini sa kinatibuk-an makapakunhod sa unsa ka daghan sa imong kinabuhi ang usa ka hacker mahimo access.
4. Ikonsiderar ang pagdugang og two-factor authorization (2FA) sa imong Gmail ug uban pang mga main online accounts.
5. Ikonsiderar ang pag- subscribe sa usa ka serbisyo sa VPN aron ma-encrypt ang tanan sa imong mga batasan sa online.