Một doanh nghiệp vận chuyển lớn cần mở nhiều giao diện API trên mạng internet do đặc thù hoạt động kinh doanh của họ. Doanh nghiệp này trước đây đã từng gặp phải sự cố rò rỉ dữ liệu khách hàng nghiêm trọngkết quả ngoại hạng anh mới nhất, vì vậy rất quan tâm đến việc dữ liệu bị phơi bày quá mức và việc dữ liệu bị đánh cắp bởi các nhóm đen thị trường.

Toàn Tri Khoa học đã hỗ trợ khách hàng cải thiện tình trạng phơi bày dữ liệu thông qua giải pháp an toàn API của mìnhkèo bóng đá, đồng thời tiếp tục giám sát tình hình đánh cắp dữ liệu từ các nhóm đen thị trường.

Một mặt789bey, thông qua việc giúp người dùng phân loại tài sản API, phát hiện các API chứa dữ liệu nhạy cảm đang bị phơi bày trên mạng internet, tiến hành làm mờ dữ liệu và giám sát liên tục diện tích phơi bày. Điều này trực quan phản ánh tình hình quản trị diện tích phơi bày: Tổng cộng đã phân loại 170.000 tài sản API, trong đó có 1.037 API bị phơi bày trên mạng internet và truyền tải dữ liệu nhạy cảm. Sau khi phát hiện các API này, đã tìm thấy 32 API không yêu cầu xác thực, 64 API làm mờ giả tạo, 37 API trả về dữ liệu quá mức, 21 API bị duyệt tham số, v.v. Việc thúc đẩy sửa chữa các lỗ hổng an toàn này trong nội bộ, cùng với việc liên tục phát hiện các rủi ro, đã tạo ra một chu kỳ quản trị an toàn bền vững: Phát hiện - Sửa chữa - Phát hiện liên tục.

Mặt kháckèo bóng đá, thông qua việc giám sát liên tục hành vi truy cập của các giao diện dữ liệu quan trọng, kịp thời phát hiện nguy cơ đánh cắp dữ liệu từ các nhóm đen thị trường, giúp doanh nghiệp xử lý sự kiện rủi ro, giảm thiểu tổn thất an toàn không cần thiết: Tổng cộng đã phát hiện 3 sự kiện đánh cắp dữ liệu từ các nhóm đen thị trường, bao gồm 2 IP từ An Huy và 1 IP từ Phúc Điền, đã thực hiện việc thay đổi liên tục tham số (số điện thoại) trong thời gian ngắn để thử kéo dữ liệu thư gửi (tên người gửi, địa chỉ người gửi, số điện thoại người gửi, nội dung gửi, tên người nhận, địa chỉ người nhận, số điện thoại người nhận), trong đó một sự kiện rủi ro đã làm rò rỉ tổng cộng 30.218 thông tin thư gửi, liên quan đến 60.536 thông tin cá nhân. Sản phẩm API đã phát hiện kịp thời và kích hoạt cảnh báo, thúc đẩy nhân viên an toàn nội bộ giới hạn truy cập của IP này, giảm thiểu tình trạng rò rỉ dữ liệu sau đó.

Trong một lần phân tích hoạt động an toàn dữ liệu của một ngân hàngkết quả ngoại hạng anh mới nhất, đã phát hiện ra IP độc hại từ mạng ngoài đang giả mạo số CMND để thử truy cập dữ liệu khách hàng của ngân hàng này. Kết hợp phân tích ngữ cảnh, phát hiện rằng IP này đã thực hiện các hoạt động quét trong tuần trước sự kiện đánh cắp dữ liệu, và sử dụng các API đã quét thành công để truy cập dữ liệu hàng loạt, dẫn đến việc 4.218 thông tin cá nhân bị rò rỉ.

Các bước thực hiện của trường hợp rủi ro này như sau:

Từ ngày 20/03/2021 đến 28/03/2021kèo bóng đá, mỗi ngày lúc 23:00:00 – 05:00:00 thực hiện quét hệ thống web của người dùng, tổng cộng quét 3.019 hệ thống web, 58.291 API, trong đó có 391 API thành công.

Vào ngày 28/03/2021 lúc 13:00:00kết quả ngoại hạng anh mới nhất, sử dụng các API đã quét thành công, liên tục thay đổi tham số số CMND để thử truy cập dữ liệu khách hàng của ngân hàng này, bao gồm số thẻ ngân hàng, số CMND, số điện thoại, thời gian mở tài khoản, v.v., tổng cộng thu thập được 4.218 thông tin cá nhân. IP này đã thực hiện tổng cộng 113.452 yêu cầu trong ngày, tần suất truy cập mỗi giây lên tới 102 lần, gây ra sự rò rỉ hàng loạt thông tin khách hàng, ảnh hưởng lớn đến an toàn của ngân hàng.

Vụ việc này tương đồng rất nhiều với sự cố an toàn dữ liệu xảy ra ở một tổ chức tài chính năm ngoáikết quả ngoại hạng anh mới nhất, khi hệ thống dịch vụ ngân hàng WeChat của họ tồn tại rủi ro an toàn dữ liệu, dẫn đến việc tiền bị đánh cắp.