## Hčerinsko podjetje Zappian Media LLC utrpelo velik vdor v varnost podatkov
Oktobra 2024 je prišlo do resnega vdor v hčerinsko podjetje Zappian Media LLC, ki je naravnost pretresel celotno industrijo kibernetske varnosti. Po poročilih je bilo razkritih več kot 1 milijon občutljivih zapisov iz njihove baze podatkov sistema za upravljanje človeških virov (HRMS). Ta incident je ponovno odprl razpravo o zaščiti podatkov in varnostnih ukrepih, ki so potrebni za zaščito osebnih ter finančnih informacij.
### Občutljive informacije na udaru
Zaradi tega vdora so ključne informacije, vključno z:
– Identifikacijskimi številkami podjetja
– Uporabniškimi vlogami
– Uporabniškimi e-naslovi
– Šifriranimi gesli
– Podrobnostmi v zvezi z vlogami za posojila
Razkritje teh informacij je vzbudilo ogromno skrbi, še posebej, ker RightfulConnect, podjetje, ki se ukvarja s pridobivanjem potencialnih strank za osebna posojila, obdeluje izjemno občutljive podatke. Kljub šifriranju gesel strokovnjaki za kibernetsko varnost opozarjajo, da so lahko tudi šifrirani podatki ranljivi, če niso zaščiteni z ustreznimi varnostnimi protokoli.
Izpostavljenost identifikacijskih številk in drugih podatkov lahko omogoči kibernetskim kriminalcem zlorabo informacij za lažno predstavljanje ali nepooblaščen dostop do notranjih sistemov podjetja. To je vrsta kibernetskega napada, ki žal postaja vedno pogostejša.
### Resne posledice za varnost podatkov
Vdor ni samo osamljen dogodek, temveč del širšega trenda kibernetskih napadov, ki ciljajo na podjetja v finančnem sektorju. Storilci se zavedajo, da lahko dostop do občutljivih podatkov potrošnikov privede do velikega dobička.
Strokovnjaki menijo, da je ta incident nujen opomnik o potrebi po:
– Robustnih ukrepih za **kibernetsko varnost**
– Rednih revizijah varnostnih sistemov
– Izboljšanem usposabljanju zaposlenih glede varnosti podatkov
### Ukrepi za zaščito podatkov
Kljub resnosti situacije obstajajo načini, kako se podjetja lahko zaščitijo pred vdori in izboljšajo svojo varnost podatkov. Tu so nekateri priporočeni ukrepi:
#### 1. Uvedba avtentikacije z več dejavniki (MFA)
Avtentikacija z več dejavniki je zelo pomembna, saj dodatno oteži nepooblaščen dostop do sistemov.
#### 2. Redne ocene ranljivosti
Podjetja bi morala izvajati redne ocene ranljivosti, da identificirajo morebitne varnostne pomanjkljivosti in jih odpravijo.
#### 3. Izobraževanje zaposlenih
Sodelavci morajo biti izobraženi o najboljših praksah za zaščito podatkov. To vključuje prepoznavanje phishing ponudb in ostalih zlonamernih aktivnosti.
### Poudarek na potrebi po regulaciji
Zagovorniki zasebnosti podatkov so opozorili, da je nujno potrebno, da regulativni organi ukrepajo in uvedejo strožje smernice za varnost podatkov v industrijah, ki se ukvarjajo s finančnimi izdelki in osebnimi informacijami. Ta vdor prisili podjetja, kot je RightfulConnect, da bolj resno pristopijo k svoji odgovornosti za zaščito podatkov strank in zaposlenih.
### Pomembnost izboljšanja varnostnih protokolov
Kodirni incident pri Zappian Media LLC jasno nakazuje, kako zelo pomembno je, da podjetja ne zanemarjajo varnostnih vprašanj. S porastom števila kibernetskih napadov na podjetja, ki obdelujejo velike količine podatkov strank, je postalo ključno, da se kibernetska varnost postavi v ospredje strateškega načrtovanja podjetja.
### Sklep
Vdor v bazen Zappian Media LLC je resen opomin za vse podjetja, ki obdelujejo občutljive podatke. Potrebno je sodelovanje vseh v industriji, da se vzpostavi trdno varnostno okolje, kjer so podatki zaščiteni. Potrebno je ukrepanje zdaj!
Priporočamo branje:
Objava [HRMS Baza podatkov domnevno iztekla, razkritih več kot 1 milijon podatkov](https://cyberpress.org/hrms-database-allegedly-leaked/) se je pojavila najprej na [Cyber Security News](https://cyberpress.org).
Za več informacij in pogovor o tem, kako zaščititi vaše podatke, vas vabimo, da preberete naš naslednji blog: [Kibernetska varnost: Vdor v podatkovne baze, zaščita podatkov in strategije](https://krofeksecurity.com/podatkovna-baza-HRMS-izdana-vec-kot-1-milijon-podatkov-izpostavljenih-kibernetska-varnost-vdor-podatkov-zascita-podatkov).
