Một công ty giao hàng lớn vì đặc thù hoạt động kinh doanh của mìnhxem cung mệnh, phải mở rộng nhiều cổng API trên mạ Trước đây, công ty từng gặp phải tình trạng rò rỉ dữ liệu khách hàng nghiêm trọng và rất quan tâm đến việc dữ liệu bị phơi bày quá mức và việc đánh cắp dữ liệu bởi các nhóm đen thị trường.

Toàn Tri đã cung cấp giải pháp an toàn API của chính mìnhlich thi ngoai hang anh 2025, giúp khách hàng cải thiện việc quản lý diện tiếp xúc dữ liệu và giám sát liên tục các hoạt động đánh cắp dữ liệu của các nhóm đen thị trường.

Một mặtđánh bài online, thông qua việc giúp người dùng phân tích tài sản API, phát hiện các API chứa dữ liệu nhạy cảm đang bị phơi bày trên mạng internet, thực hiện làm mờ dữ liệu và theo dõi liên tục diện tiếp xúc, trực quan phản ánh tình hình quản trị diện tiếp xúc: tổng cộng đã giúp phân tích 170.000 tài sản API, trong đó có 1.037 API bị phơi bày trên mạng internet và tiết lộ dữ liệu nhạy cảm. Qua việc nhận diện điểm yếu của hơn 1.000 API này, đã phát hiện ra 32 API không yêu cầu xác thực, 64 API làm mờ giả tạo, 37 API trả về dữ liệu quá mức, 21 API thử nghiệm tham số, v.v. Việc thúc đẩy nội bộ sửa chữa các mối đe dọa an toàn nổi bật này, đồng thời liên tục phát hiện các mối đe dọa, tạo nên chu kỳ quản trị an toàn lành mạnh: phát hiện - sửa chữa - tiếp tục phát hiện.

Mặt kháclich thi ngoai hang anh 2025, thông qua việc giám sát liên tục hành vi truy cập của các giao diện dữ liệu quan trọng, kịp thời phát hiện rủi ro đánh cắp dữ liệu của các nhóm đen thị trường, giúp doanh nghiệp xử lý các sự kiện rủi ro, giảm thiểu tổn thất an toàn không cần thiết: tổng cộng đã phát hiện 3 sự kiện đánh cắp dữ liệu của nhóm đen thị trường, bao gồm 2 IP từ An Huy và 1 IP từ Phúc Điền, đã cố gắng thay đổi liên tục các tham số (số điện thoại) trong thời gian ngắn để tấn công lấy thông tin giao hàng (tên người gửi, địa chỉ người gửi, số điện thoại người gửi, nội dung gửi, địa chỉ người nhận, tên người nhận, số điện thoại người nhận). Một sự kiện rủi ro đã làm rò rỉ tổng cộng 30.218 thông tin giao hàng, liên quan đến 60.536 thông tin cá nhân. Sản phẩm API đã kịp thời cảnh báo, thúc đẩy nhân viên an toàn nội bộ hạn chế truy cập của IP này, giảm thiểu tình trạng rò rỉ dữ liệu tiếp theo.

Trong một lần phân tích an toàn dữ liệu của một ngân hàngđánh bài online, đã phát hiện ra IP xấu từ mạng ngoài đã giả mạo số CMND để truy cập dữ liệu khách hàng của ngân hàng. Kết hợp phân tích ngữ cảnh, phát hiện rằng IP này trước đó đã thực hiện các hoạt động quét trong vòng một tuần, sau đó sử dụng các API đã quét thành công để thu thập dữ liệu hàng loạt, dẫn đến việc 4.218 thông tin cá nhân bị rò rỉ.

Các bước thực hiện của trường hợp rủi ro này như sau:

Từ ngày 20/03/2021 đến ngày 28/03/2021xem cung mệnh, mỗi ngày lúc 23:00:00 – 05:00:00, IP đã thực hiện quét hệ thống web người dùng, tổng cộng 3.019 hệ thống web và 58.291 API, trong đó có 391 API thành công.

Vào ngày 28/03/2021 lúc 13:00:00lich thi ngoai hang anh 2025, IP đã sử dụng các API đã quét thành công và liên tục thay đổi tham số (số CMND) để truy cập dữ liệu khách hàng của ngân hàng, bao gồm số thẻ ngân hàng, số CMND, số điện thoại, thời gian mở tài khoản, v.v. Tổng cộng đã thu thập được 4.218 thông tin cá nhân, IP này đã thực hiện 113.452 lần truy vấn trong ngày, với tần suất truy cập lên tới 102 lần/giây, gây ra rò rỉ dữ liệu hàng loạt, ảnh hưởng lớn đến an toàn của ngân hàng.

một hệ thống dịch vụ ngân hàng WeChat của một tổ chức tài chính có rủi ro an toàn dữ liệuđánh bài online, dẫn đến mất tiền.