Một doanh nghiệp vận chuyển lớn trong ngành logistics cần mở rộng nhiều giao diện API trên mạng internet do đặc thù hoạt độ Trước đâyboi tu vi, doanh nghiệp này từng gặp phải sự cố rò rỉ dữ liệu khách hàng nghiêm trọng, vì vậy họ rất chú trọng đến việc kiểm soát rò rỉ dữ liệu và nguy cơ bị đánh cắp bởi các nhóm tội phạm mạng.

Toàn Tri đã hỗ trợ khách hàng cải thiện tình trạng phơi bày dữ liệu thông qua giải pháp an toàn API của mìnhboi tu vi, đồng thời tiếp tục giám sát các hành vi đánh cắp dữ liệu từ các nhóm tội phạm mạng.

Một mặtboi tu vi, thông qua việc giúp khách hàng phân loại tài sản API, chúng tôi phát hiện ra các API chứa dữ liệu nhạy cảm đang được mở trên mạ Những API này được làm mờ dữ liệu và giám sát liên tục để phản ánh rõ ràng tình trạng quản trị mặt phơi bày dữ liệu. Tổng cộng, chúng tôi đã phân loại 170.000 tài sản API, trong đó có 1.037 API được phát hiện đang phơi bày dữ liệu nhạy cảm trên mạ Qua việc nhận diện các lỗ hổng trong các API này, chúng tôi phát hiện ra 32 API có thể truy cập mà không cần xác thực, 64 API làm mờ dữ liệu không hiệu quả, 37 API trả về dữ liệu quá mức, 21 API bị duyệt tham số. Việc thúc đẩy sửa chữa các lỗ hổng an ninh này và tiếp tục phát hiện các rủi ro mới đã tạo ra một chu kỳ quản trị an ninh lành mạnh: Phát hiện - Sửa chữa - Phát hiện liên tục.

Mặt khácnhan dinh keo nha cai, thông qua việc giám sát liên tục hành vi truy cập các giao diện dữ liệu quan trọng, chúng tôi kịp thời phát hiện rủi ro đánh cắp dữ liệu từ các nhóm tội phạm mạng, giúp doanh nghiệp xử lý sự kiện rủi ro và giảm thiểu tổn thất an ninh không đáng có. Tổng cộng, chúng tôi đã phát hiện 3 sự kiện đánh cắp dữ liệu từ các nhóm tội phạm mạng, bao gồm hai IP đến từ An Huy và một IP đến từ Phúc Điền. Những IP này đã thực hiện đổi tham số (số điện thoại) liên tục trong thời gian ngắn để thử lấy thông tin gói hàng (tên người gửi, địa chỉ người gửi, số điện thoại người gửi, nội dung gói hàng, địa chỉ người nhận, tên người nhận, số điện thoại người nhận). Một trong những sự kiện rủi ro này đã làm rò rỉ tổng cộng 30.218 thông tin gói hàng, tương đương 60.536 thông tin cá nhân. API đã phát hiện kịp thời và kích hoạt cảnh báo, giúp đội ngũ an ninh nội bộ hạn chế truy cập của IP này, ngăn chặn rò rỉ dữ liệu tiếp theo.

Trong một lần phân tích hoạt động an toàn dữ liệu của một ngân hàngboi tu vi, chúng tôi phát hiện ra rằng một IP độc hại từ bên ngoài đã thực hiện thử nghiệm bằng cách giả mạo số CMND để lấy dữ liệu khách hàng của ngân hàng. Khi phân tích mối liên hệ giữa các sự kiện, chúng tôi phát hiện rằng IP này đã thực hiện quét hệ thống web người dùng trong tuần trước khi phát sinh sự cố và sử dụng các API thành công để tải dữ liệu hàng loạt, dẫn đến việc 4.218 thông tin cá nhân bị rò rỉ.

Các bước thực hiện của trường hợp rủi ro này như sau:

Từ ngày 20/03/2021 đến 28/03/2021chuyển nhượng, mỗi ngày lúc 23:00:00 – 05:00:00, IP này đã thực hiện quét hệ thống web người dùng, tổng cộng quét 3.019 hệ thống web và 58.291 API, trong đó có 391 API thành công.

Vào ngày 28/03/2021 lúc 13:00:00chuyển nhượng, IP này đã sử dụng các API thành công để thay đổi liên tục số CMND và thử lấy dữ liệu khách hàng của ngân hàng, bao gồm số thẻ ngân hàng, số CMND, số điện thoại, thời gian mở tài khoản... Tổng cộng, IP này đã thu thập được 4.218 thông tin cá nhân, thực hiện tổng cộng 113.452 yêu cầu trong ngày, với tần suất truy cập lên tới 102 lần/giây, gây ra rò rỉ dữ liệu khách hàng hàng loạt, ảnh hưởng lớn đến an toàn của ngân hàng.

Vụ việc này có nhiều điểm tương đồng với sự cố an toàn dữ liệu được Cục Giám sát Bảo hiểm và Tài chính Trung Quốc (CBIRC) công bố năm ngoáiboi tu vi, khi hệ thống ngân hàng WeChat của một tổ chức tài chính có rủi ro an toàn dữ liệu, dẫn đến việc tiền bị đánh cắp.