Một doanh nghiệp lớn trong ngành vận chuyển bưu kiện do đặc thù hoạt độnglich thi dau ngoai hang anh hom nay, phải mở nhiều cổng API trên mạ Trước đây, doanh nghiệp từng gặp phải tình trạng rò rỉ dữ liệu khách hàng nghiêm trọng và đặc biệt quan tâm đến việc dữ liệu bị phơi bày quá mức và việc dữ liệu bị đánh cắp bởi các nhóm đen thị trường.

Toàn Tri đã hỗ trợ khách hàng cải thiện mặt phơi bày dữ liệu thông qua giải pháp an toàn API của mìnhkeonhacai tv, đồng thời tiếp tục giám sát tình trạng đánh cắp dữ liệu từ các nhóm đen thị trường.

Một mặtkeonhacai tv, bằng cách hỗ trợ khách hàng phân loại tài sản API, phát hiện các API chứa dữ liệu nhạy cảm bị phơi bày trên mạng internet, thực hiện làm mờ dữ liệu và giám sát liên tục mặt phơi bày. Điều này trực quan phản ánh tình hình quản trị mặt phơi bày: tổng cộng đã phân loại 170.000 tài sản API, trong đó có 1.037 API bị phơi bày trên mạng internet và truyền tải dữ liệu nhạy cảm. Sau khi phát hiện các điểm yếu của 1.000 API này, đã tìm thấy 32 API không yêu cầu xác thực, 64 API làm mờ giả tạo, 37 API trả về dữ liệu thừa, 21 API thử nghiệm tham số, v.v. Việc thúc đẩy sửa chữa các mối đe dọa an toàn nổi bật này và tiếp tục phát hiện các mối đe dọa, tạo ra chu kỳ quản trị an toàn lành mạnh: phát hiện - sửa chữa - phát hiện liên tục.

Mặt kháckeonhacai tv, bằng cách giám sát liên tục hành vi truy cập các cổng dữ liệu quan trọng, phát hiện kịp thời rủi ro đánh cắp dữ liệu từ các nhóm đen thị trường, giúp doanh nghiệp xử lý sự cố rủi ro, giảm thiểu tổn thất an toàn không cần thiết: tổng cộng phát hiện 3 sự kiện đánh cắp dữ liệu từ nhóm đen thị trường, bao gồm 2 IP từ An Huy và 1 IP từ Phúc Điền, đã thay đổi liên tục tham số (số điện thoại) trong thời gian ngắn để va chạm và thu thập thông tin bưu kiện (tên người gửi, địa chỉ người gửi, số điện thoại người gửi, nội dung gửi, địa chỉ người nhận, tên người nhận, số điện thoại người nhận). Trong đó, một sự kiện rủi ro đã làm rò rỉ 30.218 thông tin bưu kiện, tương ứng với 60.536 thông tin cá nhân. Sản phẩm API đã kích hoạt cảnh báo kịp thời, thúc đẩy nhân viên an toàn nội bộ giới hạn truy cập IP này, ngăn chặn các rò rỉ dữ liệu tiếp theo.

Trong một lần phân tích hoạt động an toàn dữ liệu của một ngân hànglich thi dau ngoai hang anh hom nay, đã phát hiện IP độc hại từ bên ngoài đang thay đổi số chứng minh nhân dân để thử nghiệm và thu thập dữ liệu khách hàng của ngân hàng này. Khi phân tích liên quan, phát hiện rằng IP này trước đó một tuần đã thực hiện các cuộc quét và sử dụng các API thành công để thu thập dữ liệu hàng loạt, dẫn đến việc 4.218 thông tin cá nhân bị rò rỉ.

Các bước thực hiện của trường hợp rủi ro này như sau:

Từ ngày 20/03/2021 đến 28/03/2021lich thi dau ngoai hang anh hom nay, mỗi ngày lúc 23:00:00 – 05:00:00, đã thực hiện quét hệ thống web người dùng, tổng cộng quét 3.019 hệ thống web và 58.291 API, trong đó có 391 API thành công.

Vào ngày 28/03/2021 lúc 13:00:00keonhacai tv, sử dụng các API thành công để thay đổi liên tục số chứng minh nhân dân, thử nghiệm và thu thập dữ liệu khách hàng của ngân hàng này, bao gồm số thẻ ngân hàng, số chứng minh nhân dân, số điện thoại, thời gian mở tài khoản... Tổng cộng đã thu thập được 4.218 thông tin cá nhân, IP này đã thực hiện 113.452 lần truy vấn trong ngày, tốc độ truy vấn mỗi giây lên tới 102 lần, gây ra rò rỉ dữ liệu hàng loạt của khách hàng ngân hàng, ảnh hưởng lớn đến an toàn của ngân hàng.

Vụ việc này có nhiều điểm tương đồng với sự cố an toàn dữ liệu mà Cục Giám sát Ngân hàng Trung Quốc đã đưa ra năm ngoáilich thi dau ngoai hang anh hom nay, khi hệ thống ngân hàng WeChat của một tổ chức tài chính có rủi ro an toàn dữ liệu, dẫn đến việc tiền bị đánh cắp.