St?rsta dataintr?ngen och cyberattackerna 2023 och 2024

Varje g?ng du bl?ddrar i ditt fl?de p? sociala medier intr?ffar tv? cyberattacker n?gonstans i v?rlden, med en hastighet p? en attack var 39:e sekund.

Experter f?rutsp?r att dataintr?ng kommer att kosta den globala ekonomin 9,5 biljoner amerikanska dollar ?r 2024.

Med tanke p? att de flesta av oss anv?nder samma e-postadress f?r flera olika konton p? n?tet ?r det inte f?rv?nande att en enda e-postadress kan uts?ttas f?r flera dataintr?ng. Sammantaget bidrar dessa attacker till en alarmerande total p? 16,7 miljarder komprometterade konton.

Det finns ytterligare ?vertygande sk?l till varf?r cybers?kerhet och skydds?tg?rder, som effektiva l?sningar f?r skydd mot skadlig kod och antivirusprogram, b?r vara en prim?r angel?genhet och en prioritet f?r alla f?retag.

Vi har redan bevittnat “Mother of All Breaches” (MOAB) i b?rjan av 2024.

H?r har vi sammanst?llt en lista ?ver de st?rsta dataintr?ngen och cyberhacken som du beh?ver vara medveten om.

Inneh?llsf?rteckning Inneh?llsf?rteckning

1. De 10 st?rsta dataintr?ngen och cyberattackerna under det senaste ?ret
2. Alla nya brott mot cybers?kerheten och de st?rsta datal?ckagen 2024
   1. ?ver 54 miljoner anv?ndare drabbade av datal?ckage fr?n ryska webbhotell
   2. Tredjepartshot: Dataintr?nget i Bank of America
   3. Strider om dataintr?ng: Cyberattackernas roll i nationella s?kerhetsstrategier
   4. The Mother of All Breaches (MOAB): 26 miljarder anledningar att t?nka om n?r det g?ller s?kerhet
   5. Trellos turbulens: Dataintr?nget som p?verkade 15 miljoner anv?ndare
   6. 750 miljoner indiska telekomanv?ndares uppgifter s?lda p? n?tet
3. De 3 st?rsta dataintr?ngen under 2023
   1. 81,5 miljoner medborgare exponerade i Indiens st?rsta dataintr?ng
   2. Datal?ckan fr?n 23andMe exponerar 6,9 miljoner konton
   3. MOVEit-dataintr?ngets konsekvenser f?r 62 miljoner anv?ndare och 2 000 organisationer
4. Slutsatsen om de st?rsta cyberattackerna det senaste ?ret
5. Vanliga fr?gor om de senaste cyberhoten
6. Referenser

Visa fullst?ndig lista

Inneh?llsf?rteckning

1. De 10 st?rsta dataintr?ngen och cyberattackerna under det senaste ?ret
2. Alla nya brott mot cybers?kerheten och de st?rsta datal?ckagen 2024
   1. ?ver 54 miljoner anv?ndare drabbade av datal?ckage fr?n ryska webbhotell
   2. Tredjepartshot: Dataintr?nget i Bank of America
   3. Strider om dataintr?ng: Cyberattackernas roll i nationella s?kerhetsstrategier
   4. The Mother of All Breaches (MOAB): 26 miljarder anledningar att t?nka om n?r det g?ller s?kerhet
   5. Trellos turbulens: Dataintr?nget som p?verkade 15 miljoner anv?ndare
   6. 750 miljoner indiska telekomanv?ndares uppgifter s?lda p? n?tet
3. De 3 st?rsta dataintr?ngen under 2023
   1. 81,5 miljoner medborgare exponerade i Indiens st?rsta dataintr?ng
   2. Datal?ckan fr?n 23andMe exponerar 6,9 miljoner konton
   3. MOVEit-dataintr?ngets konsekvenser f?r 62 miljoner anv?ndare och 2 000 organisationer
Visa fullst?ndig lista
4. Slutsatsen om de st?rsta cyberattackerna det senaste ?ret
5. Vanliga fr?gor om de senaste cyberhoten
6. Referenser

De 10 st?rsta dataintr?ngen och cyberattackerna under det senaste ?ret

Alla nya brott mot cybers?kerheten och de st?rsta datal?ckagen 2024

?ver 54 miljoner anv?ndare drabbade av datal?ckage fr?n ryska webbhotell

Uid.me, en plattform f?r webbplatsbyggare som ?gs av den framst?ende ryska hostingleverant?ren uCoz, exponerade oavsiktligt ?ver 54 miljoner anv?ndarprofiler p? grund av en felkonfiguration i sin MongoDB-databas.

Detta intr?ng innebar att ett brett spektrum av k?nsliga uppgifter, inklusive e-postadresser, telefonnummer, f?delsedatum och l?senordshashar, komprometterades, vilket utg?r allvarliga risker f?r identitetsst?ld, n?tfiske och andra cyberbrott, vilket betonas av cybers?kerhetsexperten Bob Diachenko.

The Data Breach Impacting Microsoft Azure and Executive Accounts

Microsoft Azure har ocks? drabbats av ett betydande dataintr?ng. Cyberattacken innebar att hundratals ledande befattningshavares konton utsattes f?r obeh?rig ?tkomst.

Detta intr?ng har kopplats till en sofistikerad kampanj som anv?nde phishing och molnkonto?vertaganden f?r att infiltrera Microsoft 365 och Office Home-applikationer.

I synnerhet underl?ttades denna attack av skadliga l?nkar i dokument, med den bedr?gliga etiketten “Visa dokument”, som omdirigerade anv?ndare till phishing-webbplatser utformade f?r att sk?rda referenser.

En kritisk s?rbarhet identifierades ocks? i upp till 97 000 Microsoft Exchange-servrar, vilket potentiellt m?jligg?r privilegieeskalering genom ett nolldagsutnyttjande.

Proofpoints forskare uppm?rksammade cybers?kerhetsgemenskapen p? detta p?g?ende hot och har noggrant f?ljt kampanjens inverkan p? Azure-milj?er.

Tredjepartshot: Dataintr?nget i Bank of America

Det har f?rst nyligen kommit fram att Bank of America hade exponerat kundinformation efter ett intr?ng fr?n tredje part.

Det senaste s?kerhetsintr?nget har sp?rats till en cyberattack f?rra ?ret som riktades mot Infosys McCamish Systems (IMS), ett dotterbolag till Infosys.

Intr?nget understryker den intrikata v?v av s?rbarheter som finansiella institutioner navigerar i, och belyser de kaskadrisker som h?rr?r fr?n sammanl?nkade ekosystem av tj?nster.

Den 3 november 2023 tillk?nnagav Infosys ett intr?ng som komprometterade kritiska system och applikationer inom IMS, vilket efter en grundlig unders?kning hade konsekvenser f?r Bank of Americas kunddata.

Detta intr?ng, som officiellt karakt?riseras som ett externt systemintr?ng (hackning), komprometterade k?nslig information, inklusive namn, personnummer och kontouppgifter f?r 57 028 personer.

Som svar p? detta inledde Bank of America en kommunikationskampanj den 6 februari 2024, d?r ber?rda kunder via brev informerades om intr?nget och erbj?ds v?gledning om skydds?tg?rder f?r att s?kra deras personuppgifter.

Strider om dataintr?ng: Cyberattackernas roll i nationella s?kerhetsstrategier

Pro-ukrainska hackare, identifierade som “BO Team”, riktade in sig p? det ryska centret f?r rymdhydrometeorologi, ?ven k?nt som “Planeta”, och raderade 2 petabyte kritisk data.

Centret, som ?r mycket viktigt f?r sin analys av rymdsatellitdata och sina markbaserade observationer, st?der olika sektorer, inklusive milit?r, civil luftfart och jordbruk, under Roscosmos, Rysslands rymdmyndighet.

Attacken, som drabbade Planetas filial i Fj?rran ?stern, f?rst?rde 280 servrar. Detta utpl?nade 2 petabyte (motsvarande 2000 terabyte) data och orsakade betydande st?rningar i centrets verksamhet, vilket p?verkade ?ver 50 statliga enheter, inklusive Ryska federationens f?rsvarsministerium och flera andra statliga organ.

Main Intelligence Directorate vid Ukrainas f?rsvarsministerium lyfte fram denna operation som ett f?r?dande slag mot den ryska forskningskapaciteten, vilket understryker den eskalerande cyberkrigf?ringen mellan nationerna.

Samtidigt som Sverige f?rberedde sig f?r att g? med i Nato drabbades landets enda leverant?r av digitala tj?nster f?r myndigheter av en ransomware-attack fr?n ryska hackare, vilket ledde till driftst?rningar p? 120 myndighetskontor med f?rv?ntade fortsatta st?rningar i flera veckor.

Dessa fall belyser en framv?xande trend kring strategisk anv?ndning av dataintr?ng i global cyberkrigf?ring.

The Mother of All Breaches (MOAB): 26 miljarder anledningar att t?nka om n?r det g?ller s?kerhet

2024 inleddes med en aldrig tidigare sk?dad cybers?kerhetsh?ndelse som kallades “Mother of All Breaches” (MOAB). Denna massiva datal?cka, som omfattade 12 terabyte information, inneh?ll ?ver 26 miljarder filer organiserade i ?ver 3 800 mappar. Varje mapp representerar ett separat intr?ng, vilket ger en dyster bild av cybers?kerhetens nuvarande tillst?nd.

MOAB var inte resultatet av en enskild incident utan snarare en sammanst?llning av flera dataintr?ng, inklusive data fr?n stora plattformar som LinkedIn, Twitter, Weibo, Tencent och Dropbox.

Denna sammanst?llning inkluderar sannolikt data som samlats in ?ver tid av dataanrikningsf?retag, som sl?r samman olika datak?llor f?r att skapa mer omfattande profiler.

?ven om f?rekomsten av dubbletter i denna dataset ?r k?nd, g?r de l?ckta uppgifternas bredd och k?nslighet dem till en guldgruva f?r skadliga akt?rer.

MOAB h?rr?r fr?n en blandning av tidigare intr?ng och inneh?ller potentiellt nya, oavsl?jade uppgifter, och belyser den avg?rande betydelsen av robusta cybers?kerhets?tg?rder, inklusive omedelbara l?senordsbyten och anv?ndning av tv?faktorsautentisering f?r att minska risken f?r identitetsst?ld och bedr?geri.

??@CyberNews research team, together with #cybersecurity researcher @MayhemDayOne, have discovered billions upon billions of exposed records on an open instance whose owner is unlikely ever to be identified.??#MOAB #databreach #dataleak #infosecurityhttps://t.co/3ofLNd31Fz

— CyberNews (@CyberNews) January 22, 2024

Trellos turbulens: Dataintr?nget som p?verkade 15 miljoner anv?ndare

I januari skapade Trello, en k?nd projektledningssajt, rubriker f?r att ha drabbats av ett stort s?kerhetsintr?ng som p?verkade ?ver 15 miljoner anv?ndare.

Detta intr?ng innebar att data som e-postadresser, namn och anv?ndarnamn samlades in med hj?lp av en metod som utnyttjade ett tillg?ngligt API. De stulna uppgifterna s?ldes senare p? ett hackingforum, vilket v?ckte oro f?r Trellos anv?ndares integritet och s?kerhet.

Trello, som ing?r i Atlassians paraply, ?r ett verktyg i aff?rsv?rlden f?r att organisera uppgifter och ?vervaka projekt med hj?lp av tavlor, kort och listor.

Medan Trello f?rs?krade anv?ndarna om att det inte fanns n?got intr?ng i deras system, kastar denna incident ljus ?ver hur man skyddar anv?ndarinformation fr?n f?r?nderliga cyberhot. Det ?r en p?minnelse om hur viktigt det ?r att st?rka s?kerhetsprotokollen. Den ?kar ocks? medvetenheten om farorna med att lagra stora m?ngder personlig och professionell data online.

750 miljoner indiska telekomanv?ndares uppgifter s?lda p? n?tet

Cybers?kerhetsf?retaget CloudSEK avsl?jade ett massivt intr?ng som komprometterade data fr?n 750 miljoner telekomanv?ndare i Indien och s?lde informationen p? dark web f?r 3 000 amerikanska dollar.

Intr?nget omfattar en databas p? 1,8 terabyte och inneh?ller k?nsliga uppgifter som namn, mobilnummer, adresser och Aadhaar-nummer.

Denna s?kerhetsbrist identifierades av CloudSEK:s XVigil, en kontextuell AI-plattform f?r digitala risker, som belyser aktiviteterna hos hotakt?rerna CyboDevil och UNIT8200, dotterbolag till CYBO CREW.

Denna incident uppt?cktes f?rst genom ett inl?gg av CyboDevil p? ett underjordiskt forum den 23 januari 2024, och tidigare av UNIT8200 p? Telegram den 14 januari 2024, och utg?r en betydande risk f?r individers och organisationers s?kerhet i Indien och understryker de eskalerande utmaningarna inom cybers?kerhet.

De 3 st?rsta dataintr?ngen under 2023

?r 2023 fylldes v?ra nyhetsfl?den snabbt av nyheter om massiva dataintr?ng.

T-Mobile utsattes f?r flera attacker under ?ret, vilket p?verkade miljontals kunder genom olika s?rbarheter och systemfel.

MGM Resorts drabbades av en ransomware-attack i september, vilket ledde till betydande kundst?rningar och ekonomiska f?rluster trots att man inte gav efter f?r l?senkraven.

Men h?r ?r de tre st?rsta cyberattackerna och de mest betydande dataintr?ngen 2023.

81,5 miljoner medborgare exponerade i Indiens st?rsta dataintr?ng

Mitt i v?gen av dataintr?ng 2023 upplevde Indian Council of Medical Research (ICMR) ett monumentalt cybers?kerhetsmisslyckande, d?r en hotakt?r komprometterade identifierings- och passuppgifter (inklusive namn, adresser och telefonnummer) f?r 81,5 miljoner medborgare i Indien.

Ut?ver denna enorma exponering avsl?jades ocks? personuppgifter och COVID-19-testuppgifter f?r 5 miljoner individer, vilket markerar denna h?ndelse som ett historiskt intr?ng.

Denna incident, som k?nnetecknas av att 90 GB k?nsliga data s?ljs f?r 80 000 dollar, understryker de kritiska utmaningarna med att skydda personuppgifter.

Det understryker vikten av omfattande datas?kerhets?tg?rder f?r att hantera och mildra den eskalerande hotbilden som understryks av dataintr?ng 2023.

Datal?ckan fr?n 23andMe exponerar 6,9 miljoner konton

I en av 2023 ?rs mest k?nda l?ckor avsl?jade genetiktestj?tten 23andMe obeh?rig ?tkomst till 6,9 miljoner anv?ndarkonton och pekade finger ?t sina anv?ndare, vilket chockade n?stan h?lften av deras kundbas som p?verkades av datal?ckorna.

Det ?r ett av de mest uppm?rksammade dataintr?ngen p? senare tid p? grund av st?ld av genetisk information.

23AndMe slutade 2023 som en av de fr?msta cybers?kerhetsattackerna och fick folk att prata om farorna med att dela sitt DNA online.

Det understryker ocks? det v?xande hotet fr?n attacker som fyller i uppgifter mot anv?ndarnas genetiska bakgrund och historia.

Experter varnade anv?ndarna f?r att vidta robusta cybers?kerhets?tg?rder som tv?stegsverifiering och multifaktorautentisering f?r att skydda k?nslig personlig information.

MOVEit-dataintr?ngets konsekvenser f?r 62 miljoner anv?ndare och 2 000 organisationer

Ett av v?rldens st?rsta dataintr?ng n?r det g?ller global p?verkan var MOVEit-intr?nget.

Angreppet iscensattes av ransomware-gruppen CL0P (TA505) via ett nolldagsexploat och har haft enorma ?terverkningar, p?verkat ?ver 62 miljoner individer och mer ?n 2 000 organisationer v?rlden ?ver, vilket resulterade i en uppskattad total kostnad p? 10 miljarder dollar.

Cirka 84% av dessa organisationer ?r baserade i USA, och cirka 30% kommer fr?n den finansiella sektorn.

MOVEit-intr?nget belyser inte bara s?rbarheterna i programvara f?r hanterad fil?verf?ring utan ocks? dess l?ngtg?ende effekter, som p?verkar ett brett spektrum av sektorer, inklusive myndigheter, finans, sjukv?rd och stora f?retag som Sony Interactive Entertainment och BBC, vilket understryker det genomgripande hotet fr?n cyberattacker i dagens sammanl?nkade digitala ekosystem.

Slutsatsen om de st?rsta cyberattackerna det senaste ?ret

De senaste tolv m?naderna har pr?glats av cyberhot utan motstycke, och den globala ekonomin st?r inf?r en potentiell f?rlust p? 9,5 biljoner USD p? grund av cyberattacker.

Den alarmerande frekvensen p? en attack var 39:e sekund understryker den kritiska betydelsen av cybers?kerhet i dagens sammankopplade v?rld.

Fr?n “Mother of All Breaches” (MOAB) som p?verkade miljarder register till betydande l?ckor hos stora organisationer som 23andMe, Microsoft Azure och Indian Council of Medical Research, har ?ret understrukit de enorma s?rbarheterna i digital datas?kerhet.

Dessa intr?ng, som p?verkar ?ver 16,7 miljarder konton, visar p? det akuta behovet av robusta cybers?kerhets?tg?rder, inklusive tv?stegsverifiering och multifaktorautentisering, f?r att skydda k?nslig information mot det v?xande hotet fr?n cyberbrottslighet.

Vanliga fr?gor om de senaste cyberhoten