Түүхэн дэх хамгийн чанга мэдээлэл алдагдсан: Яагаад ийм зүйл болсон, юунд хүргэсэн бэ?

2024 Зохиолч: Richard Flannagan | [email protected]. Хамгийн сүүлд өөрчлөгдсөн: 2023-12-16 00:13

Аливаа энгийн хүн "мэдээлэл эзэмшдэг хүн ертөнцийг захирдаг" гэдгийг мэддэг тул гадны халдлагаас болгоомжтой хамгаалагдсан байдаг. Гэсэн хэдий ч авсан арга хэмжээ нь үргэлж үр дүнтэй байдаггүй, учир нь дэлхий даяар мэдээлэл алдагдсан тухай шуугиан зарлаж, тагнуулчид болох мэдээллийн анчдын дүр төрхийг бүх улс орны кино театруудаар хайрладаг. Өгөгдөл алдагдсан хамгийн аймшигтай зүйл юу байсан бэ, тэд хэний буруугаас болж эцэст нь юунд хүргэсэн бэ?

Хөлбөмбөгчин Артем Дзюбаатай хэдэн сарын турш улс даяар дуулиан шуугиан тарьж байгааг хэлэлцсэн сүүлийн асуулт бол зохисгүй мэт санагдаж байна. Тийм ээ, мэдээлэлтэй байх нь хангалтгүй, үүнийг ашигтай ашиглах чадвартай байх хэрэгтэй. Гэхдээ заримдаа мөнгөнөөс илүү үнэтэй зүйлээр төлж болно. Мэдээлэл алдагдахтай холбоотой дуулиан шуугиан нь аймшигтай үр дагаварт хүргэхгүй байсан ч болсон явдлын бодит үнэнээс үүдэн гарч ирдэг нь гайхах зүйл биш юм. Эдгээр маш гунигтай үр дагавар нь хэн нэгний буруугаас болсон байж болох юм.

Владимир Ветров: "Хамараа салхинд хий"

Сами аюулгүй байдлын хатуу арга хэмжээ авч, эцэс төгсгөлгүй хяналт тавьж байсан ч түүний нэр эх орон, нэр төрөөсөө урвасан, Зөвлөлтийн тагнуулын албаны төгс бус байдлын тод нотолгоо болсон хүний нэрээр түүхэнд хадгалагдан үлджээ. Дээд боловсрол эзэмшсэнийхээ дараа тэрээр КГБ -д төгссөн бөгөөд гадаадад анхны бизнес аялал хийхдээ энэ чиглэлээр хоёр жил ажилласан байв. Тэрээр Франц руу Машприборинторгт инженерээр очсон бөгөөд шинжлэх ухаан, техникийн шинж чанартай мэдээллийг идэвхтэй цуглуулдаг бөгөөд энэ нь франц хамт олныхоо анхаарлыг татдаг. "Загасчин - загасчин" гэж хэлдэг.

Франц хүн түүний хэн болохыг нарийвчлан олж мэдсэний дараа Ветров тэдэнд ийм боломжийг олгосноос хойш албан ёсны машинтайгаа харь оронд осол гаргажээ. Францын төлөөлөгчид түүнийг шантаажлахаар төлөвлөж байсан боловч Владимир ЗСБНХУ -ыг орхиж чадсан нь бизнес аялал өндөрлөв. Гэхдээ тэр машинаа засахад нь тусалсан шинэ танилдаа үүрэг хариуцлагаа ухамсарлан явжээ.

Канадад бизнес аялал хийх үеэр тэрээр дахин эмх замбараагүй байдалд орсон боловч үүнийг осол гэж нэрлэж болохгүй, учир нь тэр өөрөө эртний эдлэлээ Москвад урьдчилан худалдаж аваад гадаадад зарах гэж байжээ. Үнэт эдлэл хулгайлсан бөгөөд Ветров энэ хэргийн хохирогч болжээ. Энд тэрээр эх орныхоо эсрэг ажиллах шууд санал хүлээн авсан боловч эерэг хариулт өгөөгүй байна.

Гэртээ КГБ -Шникийг гэнэтийн байдлаар гайхшруулж, бизнес аялал хийх, анхаарал татах үед ийм хоёрдмол утгатай зан авир гаргасны улмаас түүнийг шуурхай ажилтнуудаас түшлэгтэй сандал руу шилжүүлж, ирж буй өгөгдлийг цуглуулж шинжлэх ёстой байв. Тиймээс, гадаадын бизнес аялал, эртний эдлэл зарах, алдагдал худалдаж авах гэх мэт олон зүйлд баяртай байна. Түүний албан тушаал буурсан нь хэл амаар өрсөлдөөгүй хамт ажилладаг хүнийхээ албан тушаал ахихтай давхцаж байгаа бөгөөд Ветров тэднээс хэрхэн өшөө авах тухай бодож эхэлжээ. Гэсэн хэдий ч тэр энэ асуултын хариултыг аль хэдийн авсан байв.

Олон улсын үзэсгэлэнгийн нэгэнд тэрээр танилтайгаа уулзаж, машинаа засахад нь тусалсан франц хүнд захидал илгээхийг хүсчээ. Гэсэн хэдий ч танил хүн энэ захидлыг хүлээн авагчид авдаггүй, харин шууд тагнуулын албанд илгээдэг. Дашрамд дурдахад тэр захидалдаа өөрийнхөө тухай товч ярьж, үйлчилгээгээ санал болгожээ. Ветровын Францын тагнуултай хамтран ажиллах ажил ийнхүү эхэлсэн юм.

"Маш нууц" хэсгийн 4 мянга гаруй баримт бичиг, шинжлэх ухаан, техникийн тагнуулын 250 офицерын жагсаалт (тэдгээрийг дэлхий даяар тараасан), КГБ -д мэдээлэл өгдөг хүмүүсийн 70 нэр, ЗХУ -ын бараг 500 тагнуулын ажилтан байжээ. Ветровын дэлгэсэн.

Гэсэн хэдий ч Ветров авъяаслаг скаут байсан боловч тийм ч сайн хүн биш байв. Энэ нь хэзээ ч ил болоогүй. Тэд түүнийг өөр асуудалд оруулжээ. Тэр түүнийг салахыг ятгахад өөрийн эзэгтэйг алах гэж оролдож, түүнд өмгөөлөхийг хүссэн эрийг хөнөөжээ. Гадаадын төлөөлөгчидтэй хийсэн урт хугацааны хамтын ажиллагаа эцэст нь түүний мэдрэлийн системийг эвдэж, улмаар эвдэрчээ. Энэ нийтлэлийн дагуу буруушаалт хүлээн авсны дараа Ветровыг эх орноосоо урвасан хэргээр судалж эхлэв. Тэр үед бүх зүйл ил болсон. Үүний үр дүнд тэрээр буудаж цаазаар авах ял оноожээ.

Үүрэн холбооны операторууд хувийн мэдээллийн агуулах болно

Гаджет, мэдээллийн технологийг амьдралд идэвхтэй нэвтрүүлснээр мэдээллийн алдагдал өөр шинж чанартай болж эхэлсэн боловч нэгэн зэрэг өргөн тархсан байв. Хакер хакердсаны үр дүнд асар их хэмжээний хувийн мэдээллийг олон нийтэд ил болгох боломжтой бөгөөд энэ нь өөр олон хохирогчтой болно гэсэн үг юм.

2011 онд операторын вэбсайтаар дамжуулан илгээсэн SMS мессежийг хайлтын системээр дамжуулан авах боломжтой болсон нь Megafon -ийн захиалагчдыг гайхшруулсан юм. Энэ нь робот индексжүүлэх завсрын хуудсыг хаагаагүй үүрэн холбооны ажилчдын алдаанаас болж болсон юм. Компани нь захиалагчдыг бага хэмжээний SMS сүлжээнд орсон гэж итгүүлсэн бөгөөд үүнээс гадна гар утасны хэрэгслээр илгээсэн хүмүүст хүрээгүй байна.

Гэсэн хэдий ч энэ нь компанийг шүүх хуралдаанаас аварч чадаагүй бөгөөд операторыг захиргааны хариуцлагад татаж, торгууль ногдуулжээ. Гэсэн хэдий ч хэдэн мянган рублийн торгуулийн хэмжээ нь нэр хүндэд нь илүү их хохирол учруулсан асар том үүрэн холбооны компанид сургамж болж чадаагүй юм. Олон захиалагчид одоо бусад үүрэн холбооны операторуудыг илүүд үзэх бололтой, гэхдээ тэр жилдээ энэ үйлчилгээний салбарын зах зээлийн өөр нэг томоохон тоглогч илүү өргөн цар хүрээтэй болж хувирсан.

911, 917 дугаараар эхэлсэн нэг сая гаруй сая захиалагч хууль бусаар задруулсан хувийн мэдээллийн хохирогч болжээ. Тусгайлан бүтээсэн сайт дээр зөвхөн хувийн төдийгүй паспортын мэдээлэл, түүний дотор бүртгэлийн хаягийг авах боломжтой болсон. Гэмт этгээдүүдийг ажлаас нь хална, мэдээлэлтэй ажиллах системийг олон дахин чангаруулна гэж оператор тэр даруй мэдэгдэв. Интернет дээр удаан хугацааны туршид тусгай албаны буруугаас өгөгдлийг сүлжээнд нэгтгэсэн гэсэн санал тархсан.

Үүрэн холбооны операторуудын гурав дахь удирдагч нь иймэрхүү дуулианаас хол зөрөөгүй тул мөрдөн байцаах хороо VimpelCom болон MTS нь захиалагчдынхаа талаархи мэдээлэл, түүний дотор үл мэдэгдэх хүмүүст захидал, мессеж дамжуулсан гэсэн мэдээллийг боловсруулсан. VimpelCom ийм явдал болсныг хүлээн зөвшөөрч, мөрдөн шалгахаа амлав. Ажилтныг ажлаас нь халж, түүнд эрүүгийн хэрэг үүсгэсэн.

Онлайн дэлгүүрүүд, зугаа цэнгэлийн порталууд

Мессеж, хувийн мэдээлэл нь хүний ярихыг хүсдэггүй цорын ганц зүйлээс хол байдаг. Жишээлбэл, олон тооны онлайн дэлгүүрүүдээс худалдан авалт хийхдээ хэрэглэгчид хүн бүрт дараалан хэлэхгүй байхыг илүүд үздэг. 2011 онд бүгд хөтөчийн хайлтын системээр дамжуулан тухайн дэлгүүрт тухайн хүн юу захиалсан тухай мэдээллийг олж авах боломжтой байв. Энэ нь зөвхөн захиалгын байдал төдийгүй агуулга, хүргэлтийн газар, үйлчлүүлэгчийн нэрийг харуулсан болно.

Бүх зүйл сайхан болно, гэхдээ захиалга нь олон нийтэд нээлттэй болсон дэлгүүрүүдийн дунд зөвхөн ном, тоглоом, үнэртэн, гоо сайхны дэлгүүрүүд төдийгүй дотно бараа зардаг сайтууд байсан. Хүний хувийн амьдралын энэ хүрээ нь үргэлж нийтийн сонирхлыг өдөөдөг бөгөөд тодорхой хүний эргэн тойронд ноцтой дуулиан дэгдэж болзошгүй тул Дзюбаатай болсон явдлыг бид хэрхэн эргэн санахгүй байна вэ?

Хэрэв энэ тохиолдолд алдаа нь томоохон дуулиан шуугиангүйгээр дууссан бол зорилтот сүлжээ дэлгүүрүүд мөнгөний алдагдлын талаар аль хэдийн асуудал байсан бол илүү их уур бухимдлыг төрүүлэв. Гэмт этгээдүүд энэ сайтаар дамжуулан өмнө нь энэ сайт дээр үйлчилгээний төлбөрөө төлж байсан хэрэглэгчдийн зээлийн картыг ашиглах боломжтой болж, 40 сая доллар авсан байна. Тэд мөн энэ системийн үйлчлүүлэгчид байсан 70 сая хүний хувийн мэдээлэлд хандах боломжийг нээсэн.

Бид Sony -тэй ижил төстэй хувь тавилангаас зугтаагүй. Түүгээр ч барахгүй уурласан хэрэглэгчид компанийг нийтдээ 170 сая доллараас давсан зарга мэдүүлгээр дүүргэсэн байна. Энэ түүх нь Sony -г тоглоомын сүлжээний анхны байр сууринаас холдуулж, компанийн нэр хүндэд муугаар нөлөөлж, удаан хугацаанд дурсагдаж байсан.

Банк ба төлбөрийн систем

Үйлчлүүлэгчдийн гүйлгээ, санхүүгийн үйл ажиллагааны талаархи мэдээллийг задруулсан банкуудыг шийтгэх тухай асуудлыг удаа дараа хөндөж байсан ч банкны төлөөлөгчид ийм мэдээлэл алдагдахад оролцсон гэдгээ үргэлж үгүйсгэдэг (мэдээж!). Мобайл аппликэйшн болон бусад үйлчилгээний аргуудаар дамжуулан мэдээлэл олж чаддаг хийсвэр хакеруудын хариуцлагыг өөрчилж, нууц үгийг үйлчлүүлэгчид өөрсдөө илчилдэг.

Гэсэн хэдий ч шинжээчид банкны ажилтнуудад өөрсдөө уламжлал ёсоор бага анхаарал хандуулдаг болохыг үгүйсгэхгүй, учир нь ажилтнууд өөрсдөө энэ мэдээллийг хууран мэхлэгчдэд дэлгэх боломжийг үгүйсгэхгүй. Нэг талаараа энэ чиглэлээр дуулиан шуугиан гаргадаггүй, гэхдээ банкны үйлчлүүлэгч бүр ийм мэдээлэл алдагдсантай тулгардаг. Энэ нь мэдээллийн хамгаалалтаараа хамгийн авлигад идэгдсэн, үүнээс гадна гэмт хэргийн хамгийн бага хувийг эзэлдэг гэсэн үг юм.

Мэдээллийн хамгийн том алдагдлын нэг нь Heartland Payment Systems төлбөрийн системд гарсан. Аюулгүй байдлын системийг зөрчсөн бөгөөд үүний үр дүнд 130 сая карт болон түүний эзэмшигчийн мэдээлэл залилагчдын гарт орсон байна. Сүлжээ дээрх картын аливаа үйлдлийг тагнаж, өгөгдлийг уншдаг тусгай програм хангамж суурилуулсан. Тус компани идэвхтэй ажиллаж, хэдэн зуун мянган үйлчлүүлэгчдэд үйлчилсэн тул хохирол асар их байсан.

Энэ хэрэг нь жинхэнэ ял авсан гэмт этгээдийг тогтоосон гэдгээрээ бас онцлог юм. Түүнийг өөр хэд хэдэн хакерын халдлагад оролцсон нь тогтоогдсоны дараа түүнд 20 жилийн хорих ял оноожээ.

Беларусийн банк 2011 онд мөн зээл авахаар өргөдөл гаргаж байсан хоёр мянган үйлчлүүлэгчийнхээ мэдээллийг сүлжээнд нэвтрүүлсэн. Тэдний өгөгдөл банкны вэбсайтад шууд нэвтрэх боломжтой байсан (паспортын мэдээлэл, ажлын байрны талаархи мэдээлэл, зээлийн өргөдөл), энэ бүхэн вэбсайт дээр 10 гаруй цаг өлгөгдсөн байв. Банк өөрөө хариуцлагаа хүлээхээс татгалзаж, банкны доторх мэдээлэл найдвартай хамгаалагдсан бөгөөд сайт дээрх өгөгдөл байршуулах үйлчилгээ үзүүлдэг гадны серверүүдээс гарч ирсэн гэжээ.

Нийгмийн сүлжээ

Нийгмийн сүлжээнүүд нь зөвхөн хүний тухай мэдээллийн агуулах юм шиг санагддаг. Нэр, гэрэл зураг, байршил, хамаатан садан, найз нөхөд, гэрэл зургийн талаархи мэдээлэл, хувийн захидал харилцааны талаар дурдахгүйгээр хүссэн зүйлээ олж мэдэх боломжтой.

Жишээлбэл, саяхан фэйсбүүктэй холбоотой дуулиан нь социологийн судалгааны мэдээлэл цуглуулж буй компани 50 сая фэйсбүүк хэрэглэгчийн мэдээллийг тэдний зөвшөөрөлгүйгээр авах боломжтой болсон нь нийгмийн сүлжээний сул талыг илчилсэн юм. Хэрэглэгчид өөрсдөө мэдээлэл алдагдахад тийм ч их өртөөгүй. Гэхдээ ийм социологийн судалгааны явцад олж авсан мэдээлэл нь сурталчлагчдад нэг сүлжээнд шаардлагатай тохиргоог хийж, улмаар АНУ -ын Ерөнхийлөгчийн сонгуульд нөлөөлөхөд тусалсан гэж таамаглаж байна.

Энэхүү дуулианы дараа нийгмийн сүлжээ болон түүнийг үүсгэн байгуулагч алдаагаа хүлээн зөвшөөрч, шаардлагатай сайжруулалтыг хийсний дараа задруулсан өгөгдлийг устгасан болно. Хэрэглэгчдээс уучлалт гуйж байна. Гэсэн хэдий ч үүний дараа янз бүрийн програм хөгжүүлэгчид болон сурталчлагчдын мэдээллийн санд хэрэглэгчийн өгөгдөл аль хэдийн бэлэн болсон нь тодорхой болов. Үүнтэй ижил асуудал Вконтакте нийгмийн сүлжээнд байсан. Маш олон тооны баримт бичиг, нууц үгийг энгийн хайлтын системээр дамжуулан авах боломжтой байсан боловч дуулиан дэгдсэний дараа ВКонтакте эдгээр өгөгдлийг нууцлалын тохиргоогоор нуусан байв.

Төрийн үйлчилгээний сайтууд

Гүйлгээг дагалддаг, албан ёсны мэдээлэл өгдөг засгийн газрын вэбсайтууд ихэвчлэн итгэдэг боловч хакеруудын халдлагад өртдөг. Тиймээс ОХУ -ын Тэтгэврийн сангийн Пермийн бүсийн оффист мэдээлэл алдагдсан байна. Үйлчилгээ хүлээн авагчдын зарим хувийн мэдээлэл интернетэд дууссан бөгөөд үүнийг googling ашиглан олж болно. Сайтын админуудыг үүнд буруутгаж байсан, өөрөөр хэлбэл заримдаа та хакеруудгүйгээр хийж болно, зүгээр л сайтын ажлыг хэт хариуцлагатай бус хүнд даатга.

Интернет дээр тухайн хүний нэр, паспортын мэдээлэл, TIN, тэтгэврийн санд төлөх төлбөрийн хэмжээ, даатгалын хэмжээ, тэтгэврийн санхүүжүүлсэн хэсгийн тухай мэдээлэл байсан. Гэсэн хэдий ч паспортын дэлгэрэнгүй мэдээлэлгүйгээр энэ мэдээллийг шийтгэх хэмжээний хувийн мэдээлэл гэж үзээгүй болно.

Москвагийн Хамовническийн шүүхэд мөн ажилтнуудын дотоод захидал харилцааг олон нийтэд ил болгож, захидлын мэдээллийн санд нэвтрэх боломжийг нээсэн гэмт хэрэгтнүүд дайрчээ. Түүгээр ч үл барам энэ хэргийг тухайн үед энэ шүүхэд дөнгөж хэлэлцэж байсан Pussy Riot бүлэглэлийг хоёрдмол утгатай байдлаар илэрхийлэх зорилгоор хийсэн юм. Хакерууд шүүх эрх мэдэлтнүүдийн захидлыг сүлжээнд задруулаад зогсохгүй, тэднийг доромжилсон текстээр орлуулж, бүлгийн гишүүдийг суллах, бусад уриа лоозон, шүүхийн тогтолцооны ажлыг бүхэлд нь үнэлэх уриалга гаргажээ. Энэ бүх гутамшиг бараг нэг өдөр үргэлжилсэн, сайт тогтвортой ажиллаагүй, мэдээж ажилчдын дунд итгэл төрүүлээгүй.

Засгийн газрын сайтууд хууль сахиулах, боловсрол, анагаах ухаан, санхүүгийн болон бусад чиглэлээр 2012 онд дараалан ниссэн. Эдгээр сайтуудаас хувийн мэдээлэл агуулсан 2.5 сая бичлэг интернэтэд цацагдсан байна. Хакерууд өөрсдийгөө тэр даруй олон нийтэд зарлаж, бүр бүлгийнхээ нэрийг олон нийтэд зарласан. Тэд Орос улс хэтэрхий дарангуйллын орон байсан гэсэн мэдэгдэл гаргаж, оросууд нэг зоосны мөнгөөр хөдөлмөр эрхэлж байхад, тэдний улс тагнуулчдын ажилд мөнгө төлөх ёстой гэдгийг анхаарлыг татахыг оролдож байна.

Олон нийтийн домэйнд орсон мэдээллүүдийн дунд хувийн шуудангийн хайрцгуудын нэвтрэлт, нууц үг, түүний дотор засгийн газрын нөөцтэй холбоотой мэдээлэл багтсан болно. Тэдний олонх нь шифрлэгдсэн хэвээр байна.

АНУ -ын үндэсний архивын ажилтнууд ямар ч хакергүй армийн ахмад дайчдын тухай нэр, гэр бүл, хаяг, тэдний оролцсон кампанит ажлын талаархи хамгийн нууцлагдсан хавтаснуудын нэгийг нээж чадсан юм. Мөн 76 сая ширхэг.

Энэ мэдээллийг хадгалсан хатуу дискнүүдийн нэг нь ажиллахаа больсон. Архивын ажилтнууд үүнийг засах шаардлагатай гэсэн логик шийдвэр гаргаж засварлахаар явуулжээ. Бид бүх өгөгдлийг дискнээс хадгалсан боловч үүнээс устгахаа мартсан. Эцэст нь дискийг засч, буцааж өгөөгүй боловч төрийн байгууллагын ханыг орхисон хаалттай өгөгдөлд юу тохиолдсон нь чимээгүй байна.