Största dataintrången och cyberattackerna 2023 och 2024

Varje gång du bläddrar i ditt flöde på sociala medier inträffar två cyberattacker någonstans i världen, med en hastighet på en attack var 39:e sekund.

Experter förutspår att dataintrång kommer att kosta den globala ekonomin 9,5 biljoner amerikanska dollar år 2024.

Med tanke på att de flesta av oss använder samma e-postadress för flera olika konton på nätet är det inte förvånande att en enda e-postadress kan utsättas för flera dataintrång. Sammantaget bidrar dessa attacker till en alarmerande total på 16,7 miljarder komprometterade konton.

Det finns ytterligare övertygande skäl till varför cybersäkerhet och skyddsåtgärder, som effektiva lösningar för skydd mot skadlig kod och antivirusprogram, bör vara en primär angelägenhet och en prioritet för alla företag.

Vi har redan bevittnat “Mother of All Breaches” (MOAB) i början av 2024.

Här har vi sammanställt en lista över de största dataintrången och cyberhacken som du behöver vara medveten om.

Innehållsförteckning Innehållsförteckning

1. De 10 största dataintrången och cyberattackerna under det senaste året
2. Alla nya brott mot cybersäkerheten och de största dataläckagen 2024
   1. Över 54 miljoner användare drabbade av dataläckage från ryska webbhotell
   2. Tredjepartshot: Dataintrånget i Bank of America
   3. Strider om dataintrång: Cyberattackernas roll i nationella säkerhetsstrategier
   4. The Mother of All Breaches (MOAB): 26 miljarder anledningar att tänka om när det gäller säkerhet
   5. Trellos turbulens: Dataintrånget som påverkade 15 miljoner användare
   6. 750 miljoner indiska telekomanvändares uppgifter sålda på nätet
3. De 3 största dataintrången under 2023
   1. 81,5 miljoner medborgare exponerade i Indiens största dataintrång
   2. Dataläckan från 23andMe exponerar 6,9 miljoner konton
   3. MOVEit-dataintrångets konsekvenser för 62 miljoner användare och 2 000 organisationer
4. Slutsatsen om de största cyberattackerna det senaste året
5. Vanliga frågor om de senaste cyberhoten
6. Referenser

Visa fullständig lista

Innehållsförteckning

1. De 10 största dataintrången och cyberattackerna under det senaste året
2. Alla nya brott mot cybersäkerheten och de största dataläckagen 2024
   1. Över 54 miljoner användare drabbade av dataläckage från ryska webbhotell
   2. Tredjepartshot: Dataintrånget i Bank of America
   3. Strider om dataintrång: Cyberattackernas roll i nationella säkerhetsstrategier
   4. The Mother of All Breaches (MOAB): 26 miljarder anledningar att tänka om när det gäller säkerhet
   5. Trellos turbulens: Dataintrånget som påverkade 15 miljoner användare
   6. 750 miljoner indiska telekomanvändares uppgifter sålda på nätet
3. De 3 största dataintrången under 2023
   1. 81,5 miljoner medborgare exponerade i Indiens största dataintrång
   2. Dataläckan från 23andMe exponerar 6,9 miljoner konton
   3. MOVEit-dataintrångets konsekvenser för 62 miljoner användare och 2 000 organisationer
Visa fullständig lista
4. Slutsatsen om de största cyberattackerna det senaste året
5. Vanliga frågor om de senaste cyberhoten
6. Referenser

De 10 största dataintrången och cyberattackerna under det senaste året

Alla nya brott mot cybersäkerheten och de största dataläckagen 2024

Över 54 miljoner användare drabbade av dataläckage från ryska webbhotell

Uid.me, en plattform för webbplatsbyggare som ägs av den framstående ryska hostingleverantören uCoz, exponerade oavsiktligt över 54 miljoner användarprofiler på grund av en felkonfiguration i sin MongoDB-databas.

Detta intrång innebar att ett brett spektrum av känsliga uppgifter, inklusive e-postadresser, telefonnummer, födelsedatum och lösenordshashar, komprometterades, vilket utgör allvarliga risker för identitetsstöld, nätfiske och andra cyberbrott, vilket betonas av cybersäkerhetsexperten Bob Diachenko.

The Data Breach Impacting Microsoft Azure and Executive Accounts

Microsoft Azure har också drabbats av ett betydande dataintrång. Cyberattacken innebar att hundratals ledande befattningshavares konton utsattes för obehörig åtkomst.

Detta intrång har kopplats till en sofistikerad kampanj som använde phishing och molnkontoövertaganden för att infiltrera Microsoft 365 och Office Home-applikationer.

I synnerhet underlättades denna attack av skadliga länkar i dokument, med den bedrägliga etiketten “Visa dokument”, som omdirigerade användare till phishing-webbplatser utformade för att skörda referenser.

En kritisk sårbarhet identifierades också i upp till 97 000 Microsoft Exchange-servrar, vilket potentiellt möjliggör privilegieeskalering genom ett nolldagsutnyttjande.

Proofpoints forskare uppmärksammade cybersäkerhetsgemenskapen på detta pågående hot och har noggrant följt kampanjens inverkan på Azure-miljöer.

Tredjepartshot: Dataintrånget i Bank of America

Det har först nyligen kommit fram att Bank of America hade exponerat kundinformation efter ett intrång från tredje part.

Det senaste säkerhetsintrånget har spårats till en cyberattack förra året som riktades mot Infosys McCamish Systems (IMS), ett dotterbolag till Infosys.

Intrånget understryker den intrikata väv av sårbarheter som finansiella institutioner navigerar i, och belyser de kaskadrisker som härrör från sammanlänkade ekosystem av tjänster.

Den 3 november 2023 tillkännagav Infosys ett intrång som komprometterade kritiska system och applikationer inom IMS, vilket efter en grundlig undersökning hade konsekvenser för Bank of Americas kunddata.

Detta intrång, som officiellt karaktäriseras som ett externt systemintrång (hackning), komprometterade känslig information, inklusive namn, personnummer och kontouppgifter för 57 028 personer.

Som svar på detta inledde Bank of America en kommunikationskampanj den 6 februari 2024, där berörda kunder via brev informerades om intrånget och erbjöds vägledning om skyddsåtgärder för att säkra deras personuppgifter.

Strider om dataintrång: Cyberattackernas roll i nationella säkerhetsstrategier

Pro-ukrainska hackare, identifierade som “BO Team”, riktade in sig på det ryska centret för rymdhydrometeorologi, även känt som “Planeta”, och raderade 2 petabyte kritisk data.

Centret, som är mycket viktigt för sin analys av rymdsatellitdata och sina markbaserade observationer, stöder olika sektorer, inklusive militär, civil luftfart och jordbruk, under Roscosmos, Rysslands rymdmyndighet.

Attacken, som drabbade Planetas filial i Fjärran Östern, förstörde 280 servrar. Detta utplånade 2 petabyte (motsvarande 2000 terabyte) data och orsakade betydande störningar i centrets verksamhet, vilket påverkade över 50 statliga enheter, inklusive Ryska federationens försvarsministerium och flera andra statliga organ.

Main Intelligence Directorate vid Ukrainas försvarsministerium lyfte fram denna operation som ett förödande slag mot den ryska forskningskapaciteten, vilket understryker den eskalerande cyberkrigföringen mellan nationerna.

Samtidigt som Sverige förberedde sig för att gå med i Nato drabbades landets enda leverantör av digitala tjänster för myndigheter av en ransomware-attack från ryska hackare, vilket ledde till driftstörningar på 120 myndighetskontor med förväntade fortsatta störningar i flera veckor.

Dessa fall belyser en framväxande trend kring strategisk användning av dataintrång i global cyberkrigföring.

The Mother of All Breaches (MOAB): 26 miljarder anledningar att tänka om när det gäller säkerhet

2024 inleddes med en aldrig tidigare skådad cybersäkerhetshändelse som kallades “Mother of All Breaches” (MOAB). Denna massiva dataläcka, som omfattade 12 terabyte information, innehöll över 26 miljarder filer organiserade i över 3 800 mappar. Varje mapp representerar ett separat intrång, vilket ger en dyster bild av cybersäkerhetens nuvarande tillstånd.

MOAB var inte resultatet av en enskild incident utan snarare en sammanställning av flera dataintrång, inklusive data från stora plattformar som LinkedIn, Twitter, Weibo, Tencent och Dropbox.

Denna sammanställning inkluderar sannolikt data som samlats in över tid av dataanrikningsföretag, som slår samman olika datakällor för att skapa mer omfattande profiler.

Även om förekomsten av dubbletter i denna dataset är känd, gör de läckta uppgifternas bredd och känslighet dem till en guldgruva för skadliga aktörer.

MOAB härrör från en blandning av tidigare intrång och innehåller potentiellt nya, oavslöjade uppgifter, och belyser den avgörande betydelsen av robusta cybersäkerhetsåtgärder, inklusive omedelbara lösenordsbyten och användning av tvåfaktorsautentisering för att minska risken för identitetsstöld och bedrägeri.

‼️@CyberNews research team, together with #cybersecurity researcher @MayhemDayOne, have discovered billions upon billions of exposed records on an open instance whose owner is unlikely ever to be identified.⤵️#MOAB #databreach #dataleak #infosecurityhttps://t.co/3ofLNd31Fz

— CyberNews (@CyberNews) January 22, 2024

Trellos turbulens: Dataintrånget som påverkade 15 miljoner användare

I januari skapade Trello, en känd projektledningssajt, rubriker för att ha drabbats av ett stort säkerhetsintrång som påverkade över 15 miljoner användare.

Detta intrång innebar att data som e-postadresser, namn och användarnamn samlades in med hjälp av en metod som utnyttjade ett tillgängligt API. De stulna uppgifterna såldes senare på ett hackingforum, vilket väckte oro för Trellos användares integritet och säkerhet.

Trello, som ingår i Atlassians paraply, är ett verktyg i affärsvärlden för att organisera uppgifter och övervaka projekt med hjälp av tavlor, kort och listor.

Medan Trello försäkrade användarna om att det inte fanns något intrång i deras system, kastar denna incident ljus över hur man skyddar användarinformation från föränderliga cyberhot. Det är en påminnelse om hur viktigt det är att stärka säkerhetsprotokollen. Den ökar också medvetenheten om farorna med att lagra stora mängder personlig och professionell data online.

750 miljoner indiska telekomanvändares uppgifter sålda på nätet

Cybersäkerhetsföretaget CloudSEK avslöjade ett massivt intrång som komprometterade data från 750 miljoner telekomanvändare i Indien och sålde informationen på dark web för 3 000 amerikanska dollar.

Intrånget omfattar en databas på 1,8 terabyte och innehåller känsliga uppgifter som namn, mobilnummer, adresser och Aadhaar-nummer.

Denna säkerhetsbrist identifierades av CloudSEK:s XVigil, en kontextuell AI-plattform för digitala risker, som belyser aktiviteterna hos hotaktörerna CyboDevil och UNIT8200, dotterbolag till CYBO CREW.

Denna incident upptäcktes först genom ett inlägg av CyboDevil på ett underjordiskt forum den 23 januari 2024, och tidigare av UNIT8200 på Telegram den 14 januari 2024, och utgör en betydande risk för individers och organisationers säkerhet i Indien och understryker de eskalerande utmaningarna inom cybersäkerhet.

De 3 största dataintrången under 2023

År 2023 fylldes våra nyhetsflöden snabbt av nyheter om massiva dataintrång.

T-Mobile utsattes för flera attacker under året, vilket påverkade miljontals kunder genom olika sårbarheter och systemfel.

MGM Resorts drabbades av en ransomware-attack i september, vilket ledde till betydande kundstörningar och ekonomiska förluster trots att man inte gav efter för lösenkraven.

Men här är de tre största cyberattackerna och de mest betydande dataintrången 2023.

81,5 miljoner medborgare exponerade i Indiens största dataintrång

Mitt i vågen av dataintrång 2023 upplevde Indian Council of Medical Research (ICMR) ett monumentalt cybersäkerhetsmisslyckande, där en hotaktör komprometterade identifierings- och passuppgifter (inklusive namn, adresser och telefonnummer) för 81,5 miljoner medborgare i Indien.

Utöver denna enorma exponering avslöjades också personuppgifter och COVID-19-testuppgifter för 5 miljoner individer, vilket markerar denna händelse som ett historiskt intrång.

Denna incident, som kännetecknas av att 90 GB känsliga data säljs för 80 000 dollar, understryker de kritiska utmaningarna med att skydda personuppgifter.

Det understryker vikten av omfattande datasäkerhetsåtgärder för att hantera och mildra den eskalerande hotbilden som understryks av dataintrång 2023.

Dataläckan från 23andMe exponerar 6,9 miljoner konton

I en av 2023 års mest kända läckor avslöjade genetiktestjätten 23andMe obehörig åtkomst till 6,9 miljoner användarkonton och pekade finger åt sina användare, vilket chockade nästan hälften av deras kundbas som påverkades av dataläckorna.

Det är ett av de mest uppmärksammade dataintrången på senare tid på grund av stöld av genetisk information.

23AndMe slutade 2023 som en av de främsta cybersäkerhetsattackerna och fick folk att prata om farorna med att dela sitt DNA online.

Det understryker också det växande hotet från attacker som fyller i uppgifter mot användarnas genetiska bakgrund och historia.

Experter varnade användarna för att vidta robusta cybersäkerhetsåtgärder som tvåstegsverifiering och multifaktorautentisering för att skydda känslig personlig information.

MOVEit-dataintrångets konsekvenser för 62 miljoner användare och 2 000 organisationer

Ett av världens största dataintrång när det gäller global påverkan var MOVEit-intrånget.

Angreppet iscensattes av ransomware-gruppen CL0P (TA505) via ett nolldagsexploat och har haft enorma återverkningar, påverkat över 62 miljoner individer och mer än 2 000 organisationer världen över, vilket resulterade i en uppskattad total kostnad på 10 miljarder dollar.

Cirka 84% av dessa organisationer är baserade i USA, och cirka 30% kommer från den finansiella sektorn.

MOVEit-intrånget belyser inte bara sårbarheterna i programvara för hanterad filöverföring utan också dess långtgående effekter, som påverkar ett brett spektrum av sektorer, inklusive myndigheter, finans, sjukvård och stora företag som Sony Interactive Entertainment och BBC, vilket understryker det genomgripande hotet från cyberattacker i dagens sammanlänkade digitala ekosystem.

Slutsatsen om de största cyberattackerna det senaste året

De senaste tolv månaderna har präglats av cyberhot utan motstycke, och den globala ekonomin står inför en potentiell förlust på 9,5 biljoner USD på grund av cyberattacker.

Den alarmerande frekvensen på en attack var 39:e sekund understryker den kritiska betydelsen av cybersäkerhet i dagens sammankopplade värld.

Från “Mother of All Breaches” (MOAB) som påverkade miljarder register till betydande läckor hos stora organisationer som 23andMe, Microsoft Azure och Indian Council of Medical Research, har året understrukit de enorma sårbarheterna i digital datasäkerhet.

Dessa intrång, som påverkar över 16,7 miljarder konton, visar på det akuta behovet av robusta cybersäkerhetsåtgärder, inklusive tvåstegsverifiering och multifaktorautentisering, för att skydda känslig information mot det växande hotet från cyberbrottslighet.

Vanliga frågor om de senaste cyberhoten