Một doanh nghiệp vận chuyển lớn vì đặc thù hoạt động của mìnhkeonhacai tv, cần mở nhiều giao diện API trên mạ Trước đây, doanh nghiệp từng bị rò rỉ dữ liệu khách hàng nghiêm trọng, do đó rất quan tâm đến vấn đề phơi bày dữ liệu quá mức và việc trộm cắp dữ liệu bởi các nhóm đen thị trường.

Toàn Tri Công Nghệ đã hỗ trợ khách hàng cải thiện diện tích phơi bày dữ liệu thông qua giải pháp bảo mật API của chính mìnhkqbd truc tuyen, đồng thời tiếp tục giám sát các hoạt động trộm cắp dữ liệu của các nhóm đen thị trường.

Một mặtkqbd truc tuyen, thông qua việc giúp người dùng xác định tài sản API, phát hiện các API chứa dữ liệu nhạy cảm đang phơi bày trên mạng internet, tiến hành làm mờ dữ liệu và giám sát liên tục diện tích phơi bày, trực quan phản ánh tình hình quản trị diện tích phơi bày: Tổng cộng đã giúp xác định 170.000 tài sản API, trong đó có 1.037 API phơi bày trên mạng internet và tiết lộ dữ liệu nhạy cảm. Qua việc xác định các lỗ hổng trên 1.000 API này, đã phát hiện ra 32 API không yêu cầu xác thực, 64 API làm mờ giả tạo, 37 API trả về dữ liệu quá mức, 21 API lặp lại tham số, v.v. Việc thúc đẩy sửa chữa các lỗ hổng an ninh nổi bật này và liên tục phát hiện các rủi ro an ninh đã tạo ra một chu kỳ quản trị an ninh lành mạnh: Phát hiện – Sửa chữa – Tiếp tục phát hiện.

Mặt kháckeonhacai tv, thông qua việc giám sát liên tục hành vi truy cập của các giao diện dữ liệu quan trọng, kịp thời phát hiện rủi ro trộm cắp dữ liệu bởi các nhóm đen thị trường, giúp doanh nghiệp xử lý sự kiện rủi ro, giảm thiểu tổn thất an ninh không cần thiết: Tổng cộng đã phát hiện 3 sự kiện rủi ro trộm cắp dữ liệu bởi nhóm đen thị trường, bao gồm 2 IP từ An Huy và 1 IP từ Phúc Điền. Những IP này đã thay đổi liên tục tham số (số điện thoại) trong thời gian ngắn để cố gắng lấy thông tin gói gửi, bao gồm tên người gửi, địa chỉ người gửi, số điện thoại người gửi, nội dung gói, tên người nhận, địa chỉ người nhận, số điện thoại người nhận, v.v. Một sự kiện rủi ro đã làm rò rỉ tổng cộng 30.218 thông tin gói, tương ứng với 60.536 thông tin cá nhân. Sản phẩm API đã kích hoạt cảnh báo kịp thời, thúc đẩy đội ngũ an ninh nội bộ hạn chế truy cập của IP này, giảm thiểu tình trạng rò rỉ dữ liệu tiếp theo.

Trong một lần phân tích an toàn dữ liệu của một ngân hàngkeonhacai tv, đã phát hiện ra một IP độc hại từ bên ngoài đang thử nghiệm hàng loạt thông tin khách hàng của ngân hàng bằng cách sửa đổi số chứng minh nhân dân. Kết hợp phân tích ngữ cảnh, phát hiện ra rằng IP này đã thực hiện các cuộc quét trong tuần trước khi xảy ra rò rỉ dữ liệu, và đã sử dụng các API thành công từ cuộc quét để trích xuất dữ liệu hàng loạt, dẫn đến việc 4.218 thông tin cá nhân bị rò rỉ.

Các bước thực hiện của trường hợp rủi ro này như sau:

Từ ngày 20/03/2021 đến ngày 28/03/2021kqbd truc tuyen, mỗi ngày lúc 23:00:00 – 05:00:00 thực hiện quét hệ thống web người dùng, tổng cộng quét 3.019 hệ thống web, 58.291 API, trong đó có 391 API thành công.

Vào ngày 28/03/2021 lúc 13:00:00ti le cuoc, sử dụng các API thành công từ cuộc quét, liên tục thay đổi số chứng minh nhân dân để thử trích xuất thông tin khách hàng của ngân hàng, bao gồm số tài khoản ngân hàng, số chứng minh nhân dân, số điện thoại, thời gian mở tài khoản, v.v. Tổng cộng đã thu thập được 4.218 thông tin cá nhân, IP này đã thực hiện 113.452 lần truy vấn trong ngày, tần suất truy cập lên tới 102 lần/giây, gây ra việc rò rỉ hàng loạt thông tin khách hàng của ngân hàng, ảnh hưởng lớn đến an toàn của ngân hàng.

Vụ việc này có nhiều điểm tương đồng với sự cố an toàn dữ liệu được Cục Giám sát Ngân hàng Trung Quốc công bố năm ngoáikeonhacai tv, liên quan đến hệ thống ngân hàng WeChat của một tổ chức tài chính, dẫn đến mất tiền do rò rỉ dữ liệu.