• Bối cảnh dự án: Một ngành vận chuyển lớnkèo hôm nay, do đặc thù kinh doanh, cần mở nhiều giao diện API trên mạ Trước đây, doanh nghiệp này từng gặp phải tình trạng rò rỉ dữ liệu khách hàng nghiêm trọng, do đó rất quan tâm đến việc phơi bày dữ liệu vượt mức và hành vi trộm cắp dữ liệu từ tội phạm mạng.
• Thực hiện dự án: Nhờ vào giải pháp an ninh API của Công ty Toàn Tri ThứcLive Casino, khách hàng đã tiến hành cải thiện mặt phơi bày dữ liệu và tiếp tục giám sát hành vi trộm cắp dữ liệu từ tội phạm mạng.
• Một mặt, Giúp người dùng phân loại tài sản APILive Casino, phát hiện các giao diện API chứa dữ liệu nhạy cảm bị phơi bày trên mạng internet, thực hiện làm mờ dữ liệu và giám sát liên tục mặt phơi bày dữ liệu. Hệ thống hiển thị rõ ràng tình hình quản lý mặt phơi bày: tổng cộng đã phân loại 170.000+ tài sản API, trong đó có 1.037 giao diện API bị phơi bày trên mạng internet và chứa dữ liệu nhạy cảm. Sau khi phát hiện các điểm yếu của hơn 1.000 giao diện này, đã tìm thấy 32 giao diện API không yêu cầu xác thực, 64 giao diện làm mờ dữ liệu sai lệch, 37 giao diện trả về quá nhiều dữ liệu, 21 giao diện có thể tham số hóa... Qua việc thúc đẩy nội bộ sửa chữa các lỗ hổng an toàn nổi bật này, đồng thời tiếp tục phát hiện các rủi ro, tạo ra một chu kỳ quản lý an toàn lành mạnh: phát hiện - sửa chữa - phát hiện liên tục.
• Mặt khác Nhờ vào việc giám sát liên tục hành vi truy cập của các giao diện dữ liệu quan trọngLive Casino, kịp thời phát hiện rủi ro trộm cắp dữ liệu từ tội phạm mạng, giúp doanh nghiệp xử lý sự kiện rủi ro, giảm thiểu tổn thất an toàn không cần thiết: tổng cộng phát hiện 3 sự kiện rủi ro trộm cắp dữ liệu từ tội phạm mạng, bao gồm 2 IP từ An Huy và 1 IP từ Phúc Điền, đã thực hiện việc thay đổi liên tục tham số (số điện thoại) để cố gắng truy xuất thông tin vận chuyển (tên người gửi, địa chỉ người gửi, số điện thoại người gửi, nội dung gửi, địa chỉ người nhận, tên người nhận, số điện thoại người nhận) trong thời gian ngắn. Một trong các sự kiện rủi ro này đã làm lộ 30.218 thông tin vận chuyển, tương đương 60.536 thông tin cá nhân. Giao diện API đã kịp thời cảnh báo, thúc đẩy nhân viên an toàn nội bộ hạn chế truy cập từ IP này, giảm thiểu rủi ro rò rỉ dữ liệu sau đó.
  

Trong quá trình phân tích an toàn dữ liệu của một ngân hàngkèo hôm nay, đã phát hiện một IP độc hại từ mạng ngoài đã thay đổi số CMND để thử nghiệm lấy dữ liệu khách hàng của ngân hàng. Kết hợp phân tích ngữ cảnh, phát hiện IP này trước đó một tuần đã thực hiện quét, và sau đó đã sử dụng các API đã quét thành công để lấy dữ liệu hàng loạt, dẫn đến việc 4.218 thông tin cá nhân bị rò rỉ.

Các bước thực hiện của trường hợp rủi ro này như sau:

Từ ngày 20/03/2021 đến 28/03/2021Live Casino, mỗi ngày lúc 23:00:00 – 05:00:00 đã thực hiện quét hệ thống web người dùng, tổng cộng quét 3.019 hệ thống web và 58.291 giao diện API, trong đó có 391 giao diện API thành công.

Vào lúc 13:00:00 ngày 28/03/2021kèo bóng đá, đã sử dụng các giao diện API đã quét thành công và liên tục thay đổi số CMND để thử nghiệm lấy dữ liệu khách hàng của ngân hàng, bao gồm số tài khoản ngân hàng, số CMND, số điện thoại, thời gian mở tài khoản... Tổng cộng đã thu thập được 4.218 thông tin cá nhân, IP này đã thực hiện 113.452 lần truy vấn trong ngày, trung bình 102 lần/giây, gây ra việc rò rỉ hàng loạt dữ liệu khách hàng của ngân hàng, ảnh hưởng nghiêm trọng đến an toàn của ngân hàng.

hệ thống kinh doanh ngân hàng WeChat của một tổ chức tài chính có rủi ro an toàn dữ liệuLive Casino, dẫn đến mất tiền