Một doanh nghiệp vận chuyển lớnbóng đá nhà cái, do đặc thù hoạt động, cần mở nhiều giao diện API trên mạ Trước đây, doanh nghiệp này từng gặp phải sự cố rò rỉ dữ liệu khách hàng nghiêm trọng, do đó rất quan tâm đến việc dữ liệu bị phơi bày quá mức và nguy cơ bị đánh cắp bởi các nhóm đen thị trường.

Toàn Tri Công Nghệ đã hỗ trợ khách hàng cải thiện tình hình phơi bày dữ liệu thông qua giải pháp an toàn API của mìnhlink vao w88, đồng thời liên tục giám sát các hoạt động đánh cắp dữ liệu của nhóm đen thị trường.

Một mặtlink vao w88, thông qua việc giúp người dùng phân loại tài sản API, phát hiện các API chứa dữ liệu nhạy cảm đang phơi bày trên Internet, thực hiện làm mờ dữ liệu và theo dõi liên tục diện tích phơi bày. Điều này trực quan phản ánh tình hình quản trị diện tích phơi bày: tổng cộng đã phân loại 170.000 tài sản API, trong đó có 1.037 API phơi bày trên Internet và truyền dữ liệu nhạy cảm. Qua việc xác định điểm yếu của hơn 1.000 API này, đã phát hiện ra 32 API không yêu cầu xác thực, 64 API làm mờ giả tạo, 37 API trả về dữ liệu quá mức, 21 API thử nghiệm tham số, v.v. Việc thúc đẩy sửa chữa các mối đe dọa an toàn nổi bật này, đồng thời liên tục phát hiện các rủi ro an toàn, đã tạo ra một chu kỳ quản trị an toàn bền vững: phát hiện - sửa chữa - phát hiện liên tục.

Mặt khácbóng đá nhà cái, thông qua việc giám sát liên tục hành vi truy cập của các giao diện dữ liệu quan trọng, kịp thời phát hiện rủi ro đánh cắp dữ liệu từ nhóm đen thị trường, giúp doanh nghiệp xử lý sự kiện rủi ro, giảm thiểu tổn thất an toàn không cần thiết: tổng cộng đã phát hiện 3 sự kiện đánh cắp dữ liệu từ nhóm đen thị trường, bao gồm 2 IP từ An Huy và 1 IP từ Phúc Điền. Những IP này đã thay đổi liên tục tham số (số điện thoại) trong thời gian ngắn để thử lấy thông tin vận chuyển (tên người gửi, địa chỉ người gửi, số điện thoại người gửi, nội dung gửi, địa chỉ người nhận, tên người nhận, số điện thoại người nhận). Một sự kiện rủi ro đã làm lộ 30.218 thông tin vận chuyển, tương ứng với 60.536 thông tin cá nhân. Sản phẩm API đã kịp thời cảnh báo, thúc đẩy nhân viên an toàn nội bộ hạn chế truy cập IP này, ngăn chặn tình trạng rò rỉ dữ liệu tiếp theo.

Trong một lần phân tích an toàn dữ liệu của một ngân hànglink vao w88, đã phát hiện ra IP độc hại từ bên ngoài đang cố gắng truy cập dữ liệu khách hàng của ngân hàng bằng cách thay đổi số chứng minh nhân dân. Khi phân tích liên quan đến các sự kiện trước đó, phát hiện ra rằng IP này đã thực hiện quét trong tuần trước, sau đó sử dụng các API thành công để truy cập dữ liệu hàng loạt, dẫn đến việc 4.218 thông tin cá nhân bị rò rỉ.

Các bước thực hiện của trường hợp rủi ro này như sau:

Từ ngày 20/03/2021 đến 28/03/2021bóng đá nhà cái, mỗi ngày lúc 23:00:00 – 05:00:00, IP này đã thực hiện quét hệ thống web của người dùng, tổng cộng đã quét 3.019 hệ thống web và 58.291 API, trong đó có 391 API thành công.

Vào ngày 28/03/2021 lúc 13:00:00link vao w88, IP này đã sử dụng các API thành công để thử truy cập dữ liệu khách hàng của ngân hàng bằng cách thay đổi số chứng minh nhân dân. Trong quá trình này, đã thu thập được 4.218 thông tin cá nhân, bao gồm số tài khoản ngân hàng, số chứng minh nhân dân, số điện thoại, thời gian mở tài khoản, v.v. Tổng cộng IP này đã thực hiện 113.452 yêu cầu, truy cập mỗi giây lên tới 102 lần, gây ra sự rò rỉ hàng loạt thông tin khách hàng, ảnh hưởng lớn đến an toàn của ngân hàng.

Vụ việc này có nhiều điểm tương đồng với sự cố an toàn dữ liệu được Cục Giám sát Ngân hàng Trung Quốc (CBIRC) công bố vào năm ngoáiban ca tien, liên quan đến việc hệ thống ngân hàng WeChat của một tổ chức tài chính có rủi ro an toàn dữ liệu, dẫn đến mất tiền.