science >> Wetenschap >  >> Elektronica

Van Yahoo tot Uber, grote hacks van gegevens

Krediet:CC0 Publiek Domein

De nieuwe regels voor gegevensbescherming van de Europese Unie, die op 25 mei ingaan, geeft mensen meer controle over de manier waarop hun persoonlijke informatie online wordt gebruikt.

Ze volgen schandalen met lakse procedures voor de bescherming van persoonlijke gegevens, zoals bij Facebook, waar het Amerikaans-Britse politieke onderzoeksbureau Cambridge Analytica de gegevens van 87 miljoen gebruikers kon verzamelen.

In een ander geval, Grindr, de zelfverklaarde grootste gay dating-app ter wereld, gaf in april toe gegevens over de hiv-status van zijn klanten te delen met externe softwareleveranciers.

Zulke schandalen zijn echter, minder frequent dan gevallen waarin gegevens worden gestolen door hackaanvallen op websites.

Hier zijn enkele van de grootste:

Yahoo, miljarden gehackt

In wat wordt beschouwd als de grootste cyberaanval in de geschiedenis, een hack uit 2013 trof alle drie miljard accounts bij Yahoo.

De onthulling in oktober 2017 door Verizon, die Yahoo's online activa in juni verwierf, de aanvankelijke schatting van een miljard getroffen rekeningen naar boven bijgesteld.

Yahoo zei dat de gestolen gebruikersinformatie geen wachtwoorden bevatte in leesbare tekst, betaalkaartgegevens of bankrekeninggegevens.

De onthulling dreigde de verkoop aan Verizon, die uiteindelijk voor een lagere prijs zorgde.

Een andere hackaanval op Yahoo trof in 2014 zo'n 500 miljoen accounts, maar werd pas in september 2016 onthuld. waarvoor haar financiële arm Altaba een boete van $ 35 miljoen kreeg.

Uber van de weg

De ride-sharing-gigant werd belasterd na het hacken in 2016 van gegevens van 57 miljoen van zijn rijders en chauffeurs, pas in november 2017 onthuld.

Het werd ook bekritiseerd omdat het de hackers $ 100 betaalde, 000 om hun buit te vernietigen.

In de Verenigde Staten en Europa zijn onderzoeken geopend.

Equifax verliest krediet

Een inbreuk door het grote Amerikaanse kredietbureau Equifax in september 2017 wordt gezien als potentieel schadelijker dan die van Yahoo vanwege de gevoeligheid van de gelekte gegevens.

Equifax zei dat hackers namen hebben verkregen, burgerservicenummers, geboortedata, adressen en enkele rijbewijsnummers, mogelijk slachtoffers bloot te stellen aan identiteitsdiefstal.

Het zei dat de inbreuk meer dan 147 miljoen VS had kunnen treffen, Canadese en Britse klanten.

Het bedrijf werd aangeklaagd omdat het de inbreuk had geïdentificeerd, maar niet had gecorrigeerd, voor het hebben van onvoldoende beveiligingssystemen en voor het uitstellen van het melden van het probleem.

De leiders werden ook verdacht van handel met voorkennis, omdat ze aandelen verkochten voordat de hacking aan het licht kwam.

Wachtwoord plunderen

In augustus 2014 beweerde online gegevensbeschermingsbedrijf Hold Security dat Russische hackers toegang hadden gekregen tot 1,2 miljard wachtwoorden die waren gekoppeld aan 420, 000 internetsites over de hele wereld, van bedrijfsreuzen tot individuele accounts.

Hold Security wees op een groep hackers genaamd CyberVor, waarvan het zei dat het mogelijk toegang had gekregen tot 500 miljoen e-mailaccounts. Er was geen grote gevolgen van de aankondiging.

Richten op Target

De Amerikaanse retailgigant werd in december 2013 getroffen door een computeraanval waarbij 110 miljoen klanten werden getroffen.

Zeventig miljoen zijn mogelijk persoonlijke gegevens kwijtgeraakt, waaronder namen, adressen, telefoonnummers en e-mailaccounts, terwijl 40 miljoen bankrekeningen en creditcards ook in gevaar kwamen.

Heetste hack

In augustus 2015 publiceerden hackers die zichzelf The Impact Team noemden bijna 30 gigabyte aan bestanden, waaronder de namen en seksuele geaardheid van mensen die zich hadden aangemeld bij Ashley Madison, een website die buitenechtelijke affaires mogelijk maakt.

De baas van het bedrijf stapte op omdat verschillende zelfmoorden in de Verenigde Staten en Canada in verband werden gebracht met de onthullingen.

Ashley Madison had eerder aangeboden om de persoonlijke gegevens van gebruikers tegen een bescheiden vergoeding te verwijderen, maar deed dat niet.

© 2018 AFP