Terdapat banyak sebab untuk membimbangkan apa yang berlaku dengan maklumat peribadi anda dalam talian. Walaupun tidak ada yang masuk ke akaun bank anda atau mengambil alih Facebook anda, itu tidak bermakna mereka tidak mengumpulkan maklumat anda dan menyatukan profil yang merangkumi semua perkara dari nama dan alamat e-mel anda, ke nombor telefon dan media sosial anda. profil.
Pelanggaran maklumat peribadi terbaru ditemui pada bulan Oktober oleh seorang penyelidik keselamatan bernama Vinny Troia. Dia menemui hampir empat terabyte data - kira-kira 1.2 bilion rekod - hanya duduk di pelayan Google Cloud yang tidak selamat, Berwayar dilaporkan pada hari Jumaat.
berapa umur andrew zimmern
Troia menggambarkan data sebagai kumpulan profil yang merangkumi nombor telefon rumah dan telefon bimbit, alamat e-mel, sejarah kerja berdasarkan profil LinkedIn, dan profil media sosial lain seperti Twitter dan Facebook.
'Ini adalah kali pertama saya melihat semua profil media sosial ini dikumpulkan dan digabungkan dengan maklumat profil pengguna ke dalam satu pangkalan data dalam skala ini,' Troy memberitahu Berwayar .
Pangkalan data nampaknya tidak memasukkan nombor Jaminan Sosial atau kata laluan akaun, tetapi itu tidak bermaksud tidak berbahaya. Dalam era di mana pencuri siber semakin mahir menyamar sebagai orang lain dalam usaha untuk menguasai akaun pengguna, maklumat ini adalah lombong emas.
Sebilangan syarikat hanya mengumpulkan maklumat yang tersedia untuk umum dan menyimpannya dalam pangkalan data untuk pemasar atau pihak lain yang berminat. Sebagai contoh, sekurang-kurangnya beberapa maklumat yang dijumpai oleh Troia - termasuk 600 juta alamat e-mel - nampaknya berasal dari sebuah syarikat bernama People Data Labs (PDL), yang memberikannya kepada pelbagai pelanggan.
siapa molly rolloffs boyfriend joel
Maklumat ini biasanya digunakan untuk membuat profil pengguna seperti anda dan saya. Sebagai contoh, ketika kita memasukkan alamat e-mel untuk mendapatkan kod diskaun dari peruncit dalam talian, peruncit dapat mencocokkan alamat e-mel itu dengan maklumat lain seperti profil media sosial, tajuk pekerjaan, dan bahkan pendapatan.
Yang pasti menyeramkan, tetapi secara teknikalnya sah. Masalahnya adalah apabila semua maklumat itu berakhir di tangan yang salah.
PDL memberitahu Berwayar bahawa ia tidak percaya bahawa ia telah diretas, kerana akan lebih mudah untuk memperoleh maklumat tersebut melalui cara yang sah. Tetapi keberadaan maklumat itu sendiri membimbangkan. Walaupun tidak jelas siapa yang memiliki pangkalan data, apa yang mereka rancangkan dengannya, atau dari mana asalnya, kenyataannya syarikat-syarikat ini mempunyai banyak data peribadi anda yang tersimpan. Sebilangan besar orang mungkin terkejut apabila mengetahui dengan tepat berapa banyak maklumat yang dikumpulkan, dan seberapa banyak syarikat-syarikat ini tahu mengenai mereka.
Troia mengatakan bahawa dia telah memberitahu FBI dan pangkalan data itu dibawa ke luar talian. Dia juga memuat naik maklumat tersebut ke www.haveibeenpwned.com, yang memungkinkan pengguna untuk mengenal pasti sama ada data peribadi mereka telah disertakan dalam pelanggaran data atau tidak. Sekiranya, misalnya, alamat e-mel anda disertakan, itu tidak bermakna akaun anda telah dikompromikan, tetapi mungkin merupakan idea yang baik untuk sekurang-kurangnya menukar kata laluan anda (saya baru sahaja melakukannya).
