İçerik
1. Capital One, mamut veri ihlali geçiriyor
Bugünün büyük hikayesi, yine bir başka hayal kırıklığı yaratan ve şaşırtıcı olmayan çevrimiçi kesmekle ilgilidir ve bunun kasvetli olduğunu bildirdiğim için üzgünüm: şimdiye kadarki en büyük veri ihlali olayları arasında.
- Bankacılık şirketi Capital One, 106 milyon kişinin çalındığını gören son hackleri doğruladı.
- Başkent Bir, dün basın açıklaması yaptığını açıkladı ve sorumlu kişinin tutuklandığını belirtti. İhlal, 19 Temmuz 2019’da gerçekleşti.
- Şirket, ABD'deki 100 milyon kişinin ve Kanada'daki yaklaşık 6 milyon kişinin ayrıntılarının etkilendiğine inandığını belirtti.
- Erişilen bilgilerin çoğunun, 2005 yılından 2019 yılının başlarına kadar kredi kartı ürünleri için başvuran tüketicilerden ve küçük işletmelerden toplandığına inanılmaktadır.
Ne çalındı?
- Capital One “İsimler, adresler, posta kodları / posta kodları, telefon numaraları, e-posta adresleri, doğum tarihleri ve rapor edilen gelirler” dedi.
- (Yine, bu potansiyel olarak 100 milyon kişidendir.)
- Şirket, banka hesap numaralarının çalınmadığını, ancak kredi kartı verilerinin “bölümlerinin” olduğunu söyledi. “Kredi puanları, kredi limitleri, bakiyeler, ödeme geçmişi, iletişim bilgileri” gibi şeyler.
Başka herhangi bir şey?
- ~ Kredi kartı müşterilerinden gelen 140.000 Sosyal Güvenlik numarası çalındı.
- - Güvenli kredi kartı müşterilerinden gelen 80.000 bağlantılı banka hesap numarası.
- Ve yaklaşık bir milyon Kanadalı müşterinin Sosyal Sigorta Numaraları.
Kim gözaltında?
- FBI, Seattle’da ikamet eden Paige Thompson’ı (33) suçtan tutukladı (USA Today).
- Eski bir Amazon bulut hizmeti çalışanı (Bloomberg) olan Thompson, bir web uygulaması güvenlik duvarını ihlal ederek veri çalmakla suçlanıyor.
- Thompson, çalınan bilgileri çevrimiçi (CNN) paylaşmaya çalışmış olabilir, ancak Capital One bunun mümkün olmadığını söyledi. Konuyu araştırmaya devam ediyor.
- Thompson, Twitter’ın Erratic (Ars Technica) kullanıcı adı altında ihlaliyle ilgili tweet attığı iddia ediliyor.
- Thompson'ın beş yıla kadar hapis ve en fazla 250.000 dolar para cezasına (BBC) sahip olan bilgisayar dolandırıcılığı ve tacizle suçlandığı bildiriliyor.
Tepki nedir?
- Capital One, sorumlu bireyin çevrimiçi altyapısındaki bir yapılandırma güvenlik açığı aracılığıyla verilere erişebildiğinden şüphelendiğini söyledi.
- Şirket, keşfedildikten sonra güvenlik açığının hemen giderildiğini söyledi.
- Capital One Başkanı ve CEO'su Richard D. Fairbank şunları söyledi: “Failin yakalanmasına müteşekkir olduğum için minnettarım, olanlar için derinden özür dilerim (…) Bu olayın etkilenenlere neden olması gerektiğine dair anlaşılır endişe için içtenlikle özür dilerim ve bunu doğru yapmaya kararlıyım. ”
Sıradaki ne?
- Capital One, etkilenen kişilere bildirimde bulunacağını ve “etkilenen herkese ücretsiz kredi izleme ve kimlik korumasını sağlama” sözü verdi.
- Başka sorularınız varsa veya Capital One’ın bir sonraki hamlesini takip etmek istiyorsanız, Capital One basın bülteninde yer alan sayfaları ziyaret edebilirsiniz.
Bu hikayeye ekleyebileceğim hiçbir şey yok, bu yüzden bu yazıyı geçen Salı günkü bülteninde bir kez daha vurgulayacağım. Bu, yakın tarihli bir başka yüksek profilli veri ihlali ile ilgilidir.
700 milyon dolarlık Equifax para cezası çok az, çok geç (Kablolu).
2. Google Pixel 4, hareket algılayıcı bir radar (Google) ile birlikte geliyor. Google, Pixel 4’ün piyasaya sürülmesinden önce nadir bir akıllı telefon yayını yapmaya devam ediyor. Verge, ne anlama geldiğini tamamlar.
3. Amiral gemisi katilleri: bankayı kırmayacak en iyi üst düzey telefonlar ().
4. Galaxy Note 10+ yanlışlıkla Samsung (Phone Arena) tarafından onaylandı.
5. Adam uçakta füze fırlatıcısı almaya çalışıyor (BBC). Canlı değildi ama, yine de - en son havaalanı güvenliğinden geçtiğimde, bütün mini deodorantlarımı aynı plastik torbaya koymadığım için bağırdım.
6. Yüzünüzün Değeri Nedir? Google 5 $ (Gizmodo) diyor. Google görünüşe göre yüz tanıma algoritmalarını geliştirmeye yardımcı olmak için yabancılardan selfies istiyor.
7. Microsoft, veri gizliliği ve yönetişimi BlueTalon'u (TechCrunch) satın aldı. BlueTalon, işletmelerin çalışanlarının verilerine erişebilmesi için politikalar oluşturmalarına yardımcı olur. “Hizmet daha sonra bu politikaları en popüler veri ortamlarında uygular ve politikaları ve erişimi denetlemek için araçlar sağlar.” Bu gün ve çağda değerli bir hizmet olabilir gibi görünüyor!
8. Amazon, Hindistan'da (Reuters) yakında online yemek dağıtım hizmeti başlatmayı planlıyor.
9. AB’nin en üst düzey mahkemesi, gömülü Facebook Like düğmelerine sahip sitelerin, veriler Facebook'a gönderilmeden önce kullanıcı onayı alması gerektiğini belirtir (TechCrunch).
10. Yakında PBS'yi YouTube'da (Ars Technica) izleyebileceksiniz.
11. Bu siyah beyaz fotoğraf sizi renklendirmek için kandırır (Twitter). Çok mavi bir elbise / beyaz elbise saçma seviyesi değil (National Geographic), ama arkasında ilginç bir bilimin olduğu başka bir güzel optik illüzyon.
12. Huawei ve Google, Trump’ın yasaklanmasından önce yeni bir akıllı konuşmacı üzerinde çalışıyorlardı (Kayıt olmak, oturum açmak gerekiyor).
Bilmiyorsanız, DGiT Daily, tüm teknoloji haberleri, görüşler ve gezegenin en önemli alanında neler olup bittiğiyle ilgili bağlantılar için sizi eğrinin önünde tutan günlük bir e-posta sunar. İhtiyacınız olan tüm bağlamı ve içgörüyü, eğlencenin bir dokunuşunu, aksi takdirde kaçırdığınız günlük eğlence unsurunu elde edersiniz.
