Một công ty giao hàng lớn vì đặc thù hoạt động kinh doanh của mìnhđánh bài online, cần mở nhiều cổng API trên mạ Công ty này từng trải qua các sự cố rò rỉ dữ liệu khách hàng nghiêm trọng, do đó rất chú trọng đến việc phơi bày dữ liệu quá mức và nguy cơ trộm cắp dữ liệu bởi các nhóm đen thị trường.

Toàn Tri Công Nghệ đã hỗ trợ khách hàng cải thiện tình hình phơi bày dữ liệu thông qua giải pháp an toàn API của chính mìnhvn69, đồng thời giám sát liên tục các hành vi trộm cắp dữ liệu của nhóm đen thị trường.

Một mặtvn69, bằng cách giúp người dùng phân loại tài sản API, phát hiện các API chứa dữ liệu nhạy cảm bị phơi bày trên mạng internet, thực hiện làm mờ dữ liệu và theo dõi liên tục tình hình phơi bày, trực quan phản ánh tình hình quản trị mặt phơi bày: Tổng cộng đã phân loại 170.000 tài sản API, trong đó có 1.037 API bị phơi bày trên mạng internet và tiết lộ dữ liệu nhạy cảm. Qua việc xác định các điểm yếu của hơn 1.000 API này, đã phát hiện 32 API không yêu cầu xác thực, 64 API làm mờ giả tạo, 37 API trả về dữ liệu quá mức, 21 API thử thách tham số... Sau đó, thúc đẩy nội bộ sửa chữa các điểm bất an này, đồng thời tiếp tục phát hiện các rủi ro, hình thành chu kỳ quản trị an toàn lành mạnh: Phát hiện - Sửa chữa - Phát hiện liên tục.

Mặt kháctỉ lệ cược, bằng cách giám sát liên tục hành vi truy cập của các giao diện dữ liệu quan trọng, kịp thời phát hiện rủi ro trộm cắp dữ liệu của nhóm đen thị trường, giúp doanh nghiệp xử lý sự kiện rủi ro, giảm thiểu tổn thất an toàn không cần thiết: Tổng cộng phát hiện 3 sự kiện rò rỉ dữ liệu do nhóm đen thị trường, bao gồm 2 IP từ An Huy và 1 IP từ Phúc Điền. Những IP này đã thay đổi liên tục tham số (số điện thoại) trong thời gian ngắn để tấn công lấy thông tin giao hàng (tên người gửi, địa chỉ người gửi, số điện thoại người gửi, nội dung gửi, địa chỉ người nhận, tên người nhận, số điện thoại người nhận). Một sự kiện rủi ro đã làm rò rỉ 30.218 thông tin giao hàng, tương ứng với 60.536 thông tin cá nhân. Sản phẩm API đã phát hiện kịp thời và kích hoạt cảnh báo, thúc đẩy nhân viên an toàn nội bộ giới hạn truy cập của IP này, ngăn chặn tình trạng rò rỉ dữ liệu tiếp theo.

Trong một lần phân tích hoạt động an toàn dữ liệu của một ngân hàngvn69, đã phát hiện một IP độc hại từ mạng ngoài đang thử nghiệm lấy dữ liệu khách hàng của ngân hàng bằng cách thay đổi số CMND. Kết hợp phân tích liên quan, phát hiện IP này trước đó đã thực hiện các cuộc quét trong vòng một tuần và sử dụng các API đã quét thành công để lấy dữ liệu hàng loạt, dẫn đến việc 4.218 thông tin cá nhân bị rò rỉ.

Các bước thực hiện của trường hợp rủi ro này như sau:

Từ ngày 20/03/2021 đến 28/03/2021tỉ lệ cược, mỗi ngày lúc 23:00:00 – 05:00:00 thực hiện các cuộc quét hệ thống web người dùng, tổng cộng quét 3.019 hệ thống web, 58.291 API, trong đó có 391 API thành công.

Vào ngày 28/03/2021 lúc 13:00:00đánh bài online, sử dụng các API đã quét thành công, liên tục thử thay đổi số CMND để lấy dữ liệu khách hàng của ngân hàng, bao gồm số thẻ ngân hàng, số CMND, số điện thoại, thời gian mở tài khoản... Tổng cộng thu thập được 4.218 thông tin cá nhân, IP này đã thực hiện tổng cộng 113.452 yêu cầu, tốc độ truy cập mỗi giây lên đến 102 lần, gây ra sự rò rỉ hàng loạt thông tin khách hàng, ảnh hưởng lớn đến an toàn của ngân hàng.

hệ thống kinh doanh WeChat của một tổ chức tài chính có rủi ro an toàn dữ liệuđánh bài online, dẫn đến mất tiền