Một doanh nghiệp lớn trong ngành giao hàng nhanh do đặc thù hoạt động nên cần mở rộng nhiều cổng API trên mạ Doanh nghiệp này từng gặp phải tình trạng rò rỉ dữ liệu khách hàng nghiêm trọngkèo hôm nay, vì vậy rất chú trọng đến vấn đề phơi bày dữ liệu quá mức và việc trộm cắp dữ liệu bởi các nhóm đen thị trường.

Toàn Tri đã cung cấp giải pháp an toàn API của chính mìnhcổng game quốc tế, giúp khách hàng cải thiện việc kiểm soát mặt phẳng phơi bày dữ liệu và giám sát liên tục tình trạng trộm cắp dữ liệu bởi các nhóm đen thị trường.

Một mặtkèo hôm nay, thông qua việc giúp người dùng phân loại tài sản API, phát hiện các API chứa dữ liệu nhạy cảm đang phơi bày trên mạng internet, tiến hành làm mờ dữ liệu và theo dõi liên tục mặt phẳng phơi bày, trực quan phản ánh tình hình quản trị mặt phẳng phơi bày: Tổng cộng đã phân loại 170.000 tài sản API, trong đó có 1.037 API phơi bày trên mạng internet và truyền tải dữ liệu nhạy cảm. Qua việc nhận diện điểm yếu của hơn 1.000 API này, đã phát hiện 32 API không yêu cầu xác thực, 64 API làm mờ giả tạo, 37 API trả về quá nhiều dữ liệu, 21 API thử thách tham số, v.v. Việc thúc đẩy nội bộ sửa chữa các mối đe dọa an toàn này và liên tục phát hiện các mối đe dọa mới đã tạo ra một chu kỳ quản trị an toàn lành mạnh: Phát hiện - Sửa chữa - Phát hiện liên tục.

Mặt kháccổng game quốc tế, thông qua việc giám sát liên tục hành vi truy cập của các cổng dữ liệu quan trọng, phát hiện kịp thời rủi ro trộm cắp dữ liệu bởi các nhóm đen thị trường, giúp doanh nghiệp xử lý các sự kiện rủi ro, giảm thiểu tổn thất an toàn không cần thiết: Tổng cộng đã phát hiện 3 sự kiện rủi ro trộm cắp dữ liệu bởi các nhóm đen thị trường, bao gồm 2 IP từ An Huy và 1 IP từ Phúc Điền, thực hiện thay đổi liên tục tham số (số điện thoại) trong thời gian ngắn để cố gắng trích xuất thông tin giao hàng (tên người gửi, địa chỉ người gửi, số điện thoại người gửi, nội dung gửi, địa chỉ người nhận, tên người nhận, số điện thoại người nhận). Một sự kiện rủi ro đã gây rò rỉ tổng cộng 30.218 thông tin giao hàng, bao gồm 60.536 thông tin cá nhân. Sản phẩm API đã phát hiện kịp thời thông qua cảnh báo, thúc đẩy nhân viên an toàn nội bộ giới hạn truy cập IP này, giảm thiểu tình trạng rò rỉ dữ liệu tiếp theo.

Trong một lần phân tích hoạt động an toàn dữ liệu của một ngân hàngkèo hôm nay, đã phát hiện IP độc hại từ bên ngoài đang giả mạo số CMND để truy cập dữ liệu khách hàng của ngân hàng. Kết hợp phân tích ngữ cảnh, phát hiện rằng IP này đã thực hiện quét trong tuần trước khi gây ra rủi ro trộm cắp dữ liệu, và sử dụng các API đã quét thành công để thu thập dữ liệu hàng loạt, dẫn đến việc 4.218 thông tin cá nhân bị rò rỉ.

Các bước thực hiện của trường hợp rủi ro này như sau:

Từ ngày 20/03/2021 đến 28/03/2021Live Casino, mỗi ngày lúc 23:00:00 – 05:00:00 thực hiện quét hệ thống web người dùng, tổng cộng quét 3.019 hệ thống web, 58.291 API, trong đó có 391 API thành công.

Vào ngày 28/03/2021 lúc 13:00:00kèo hôm nay, sử dụng các API đã quét thành công, liên tục thay đổi số CMND để truy cập dữ liệu khách hàng của ngân hàng, bao gồm số tài khoản ngân hàng, số CMND, số điện thoại, thời gian mở tài khoản... tổng cộng thu thập được 4.218 thông tin cá nhân. IP này đã thực hiện tổng cộng 113.452 yêu cầu trong ngày, tần suất truy cập lên đến 102 lần/giây, gây ra rò rỉ hàng loạt thông tin khách hàng của ngân hàng, ảnh hưởng lớn đến an toàn dữ liệu.

hệ thống dịch vụ ngân hàng WeChat của một tổ chức tài chính tồn tại rủi ro an toàn dữ liệukèo hôm nay, dẫn đến tiền bị trộm