Tonis Koiv - Andmelekked - Revision history

Tokoiv: /* Huvitavad andmelekete näited Eestis */

2022-12-07T18:58:53Z

Huvitavad andmelekete näited Eestis

← Older revision		Revision as of 21:58, 7 December 2022
Line 104:		Line 104:

	17. jaanuar 2019 avalikustatud andmelekkes on üle 460 000 Eesti meiliaadressi koos parooliga. Ekspertide sõnul hõlmab see andmeleke andmeid mitmetest erinevatest andmeleketest ning kõige vanemad andmed on aastast 2008. Andmekogus oli ka leida 3000 riigitöötaja andmeid. Aga kuna leke hõlmab ennast mitmete, vanemate lekete sisu, siis suurem osa aadresse seal pole enam kasutusel. RIA osakonna CERT.ee juht arvab, et terve see leke võib viidata finantspettusele. <ref>Ulatuslik andmeleke puudutab 460 000 Eesti domeeniga meiliaadressi [https://www.err.ee/905705/ulatuslik-andmeleke-puudutab-460-000-eesti-domeeniga-meiliaadressi]</ref>		17. jaanuar 2019 avalikustatud andmelekkes on üle 460 000 Eesti meiliaadressi koos parooliga. Ekspertide sõnul hõlmab see andmeleke andmeid mitmetest erinevatest andmeleketest ning kõige vanemad andmed on aastast 2008. Andmekogus oli ka leida 3000 riigitöötaja andmeid. Aga kuna leke hõlmab ennast mitmete, vanemate lekete sisu, siis suurem osa aadresse seal pole enam kasutusel. RIA osakonna CERT.ee juht arvab, et terve see leke võib viidata finantspettusele. <ref>Ulatuslik andmeleke puudutab 460 000 Eesti domeeniga meiliaadressi [https://www.err.ee/905705/ulatuslik-andmeleke-puudutab-460-000-eesti-domeeniga-meiliaadressi]</ref>


			=== Perli andmebaas ===

			Perli andmebaas on Imre Perli poolt koostatud superandmebaas, kus oli igasuguseid andmeid Eesti inimeste kohta - elanikuregister, maksuvõlad, telefoninumbrid, autoregister, erinevad rikkumised jne. Kui praegu oleks sellise andmebaasi koostamine seaduse vastane, siis 90ndatel selle kohta seadust ei olnud ning Imre Perli andmebaasi koostamise eest süüdi ei mõistetud.
			Selle andmebaasi koostamine andis X-teele aimu, et kui koostada üks keskne andmebaas siis selle kompromiteerimise on suur ja tagajärjed oleks katastroofilised. <ref>Perli Andmebaas [https://et.wikipedia.org/wiki/Perli_andmebaas]</ref>

	=== Huvitavad andmelekete näited välismaal ===		=== Huvitavad andmelekete näited välismaal ===

Tokoiv: /* Huvitavad andmelekete näited välismaal */

2022-12-07T18:31:39Z

Huvitavad andmelekete näited välismaal

Tokoiv: /* Ulatuslik andmeleke kus oli ka .ee lõpuga domeene leida */

2022-12-07T18:29:36Z

Ulatuslik andmeleke kus oli ka .ee lõpuga domeene leida

← Older revision		Revision as of 21:29, 7 December 2022
Line 103:		Line 103:
	==== Ulatuslik andmeleke kus oli ka .ee lõpuga domeene leida ====		==== Ulatuslik andmeleke kus oli ka .ee lõpuga domeene leida ====

	17. jaanuar 2019 avalikustatud andmelekkes on üle 460 000 ~~eesti~~ meiliaadressi koos parooliga. Ekspertide sõnul hõlmab see andmeleke andmeid mitmetest erinevatest andmeleketest ning kõige vanemad andmed on aastast 2008. Andmekogus oli ka leida 3000 ~~riigitöötajate~~ andmeid. Aga kuna leke hõlmab ennast mitmete, ~~vanademate~~ lekete sisu, siis suurem osa aadresse seal pole enam kasutusel. RIA osakonna CERT.ee juht arvab, et terve see leke võib viidata finantspettusele. <ref>Ulatuslik andmeleke puudutab 460 000 Eesti domeeniga meiliaadressi [https://www.err.ee/905705/ulatuslik-andmeleke-puudutab-460-000-eesti-domeeniga-meiliaadressi]</ref>		17. jaanuar 2019 avalikustatud andmelekkes on üle 460 000 Eesti meiliaadressi koos parooliga. Ekspertide sõnul hõlmab see andmeleke andmeid mitmetest erinevatest andmeleketest ning kõige vanemad andmed on aastast 2008. Andmekogus oli ka leida 3000 riigitöötaja andmeid. Aga kuna leke hõlmab ennast mitmete, vanemate lekete sisu, siis suurem osa aadresse seal pole enam kasutusel. RIA osakonna CERT.ee juht arvab, et terve see leke võib viidata finantspettusele. <ref>Ulatuslik andmeleke puudutab 460 000 Eesti domeeniga meiliaadressi [https://www.err.ee/905705/ulatuslik-andmeleke-puudutab-460-000-eesti-domeeniga-meiliaadressi]</ref>


	=== Huvitavad andmelekete näited välismaal ===		=== Huvitavad andmelekete näited välismaal ===

Tokoiv: /* Üksikisiku tasandil */

2022-12-07T18:29:01Z

Üksikisiku tasandil

← Older revision		Revision as of 21:29, 7 December 2022
Line 86:		Line 86:

	* '''Tuleb paroolid ära vahetada'''		* '''Tuleb paroolid ära vahetada'''
	* '''Olge andmepüügirünnakute suhtes valvel''' - Alati peab seda meeles pidama (ja oma vanematele ja vana-vanematele edasi ütlema), et pank ei küsi mitte kunagi telefoni või SMS teel raha või muid tundlikke andmeid.		* '''Olge andmepüügirünnakute suhtes valvel''' - Alati peab seda meeles pidama (ja oma vanematele ja vana-vanematele edasi ütlema), et pank ei küsi mitte kunagi telefoni või SMS teel raha või paroole või muid tundlikke andmeid.

	=== Huvitavad andmelekete näited Eestis ===		=== Huvitavad andmelekete näited Eestis ===

Tokoiv: /* Üksikisiku tasandil */

2022-12-07T18:28:33Z

Üksikisiku tasandil

← Older revision		Revision as of 21:28, 7 December 2022
Line 79:		Line 79:

	Üksikisiku tasandil on ainult nii palju mida teha saab, et kaitsta oma andmeid andmelekke või andmerikke korral.		Üksikisiku tasandil on ainult nii palju mida teha saab, et kaitsta oma andmeid andmelekke või andmerikke korral.
	Kindlasti peaks valima '''pikad paroolid''' ja '''mitte kunagi ~~taaskasutama~~''' ühte parooli mitmes kohas. Soovitatav on ka kasutada '''password manageri''' <ref name="keepassxc"> KeepPassXC password manager [https://keepassxc.org/]</ref>. See aitab hõlpsasti uusi paroole genereerida ja kui on andmelekke/rike juhtunud, annab ta sellest teada ja soovitab parooli ära muuta.		Kindlasti peaks valima '''pikad paroolid''' ja '''mitte kunagi kasutama''' ühte parooli mitmes kohas. Soovitatav on ka kasutada '''password manageri''' <ref name="keepassxc"> KeepPassXC password manager [https://keepassxc.org/]</ref>. See aitab hõlpsasti uusi paroole genereerida ja kui on andmelekke/rike juhtunud, annab ta sellest teada ja soovitab parooli ära muuta.
	Tänu GDPR'le on nüüd peaaegu igal veebilehel võimalik oma kasutaja ära kustutada ja see tõttu, kui on veebilehti mida enam ei kasuta, siis oleks mõistlik sealt konto ära kustutada.		Tänu GDPR'le on nüüd peaaegu igal veebilehel võimalik oma kasutaja ära kustutada ja see tõttu, kui on veebilehti mida enam ei kasuta, siis oleks mõistlik sealt konto ära kustutada.
	Internetist oste tehes on soovitatav kasutada ka '''ühekordselt kasutatavaid''' interneti maksekaarte. Isegi kui veebileht, kust ost tehti, on ~~kompromiseeritud~~ siis ei saa pahalane teie pangakaardi andmeid uuesti kasutada.		Internetist oste tehes on soovitatav kasutada ka '''ühekordselt kasutatavaid''' interneti maksekaarte. Isegi kui veebileht, kust ost tehti, on kompromiteeritud siis ei saa pahalane teie pangakaardi andmeid uuesti kasutada.

	Kui on teada, et andmeleke/andmerike on juhtunud, siis:		Kui on teada, et andmeleke/andmerike on juhtunud, siis:

Tokoiv: /* Organisatsiooni tasemel */

2022-12-07T18:27:19Z

Organisatsiooni tasemel

← Older revision		Revision as of 21:27, 7 December 2022
Line 70:		Line 70:
	Organisatsiooni tasemel peaks alguses kindlaks tegema, mis on need tundlikud andmed, mida kindlasti kaitsma peaks. Need võivad olla nii kasutajate isikuandmed kui ka ärisaladused.		Organisatsiooni tasemel peaks alguses kindlaks tegema, mis on need tundlikud andmed, mida kindlasti kaitsma peaks. Need võivad olla nii kasutajate isikuandmed kui ka ärisaladused.
	Peale selle kindlaksmääramist peab kasutusele võtma adekvaatsed turvameetmed. Töötaja ei tohiks saada oma töökeskkonda sisselogida ilma, et tal oleks peal '''VPN'''. Valitud parool peab		Peale selle kindlaksmääramist peab kasutusele võtma adekvaatsed turvameetmed. Töötaja ei tohiks saada oma töökeskkonda sisselogida ilma, et tal oleks peal '''VPN'''. Valitud parool peab
	olema '''pikk ja sisaldama erinevaid tähti, ~~numberid~~ ja erilisi tähti''' ning kasutusel peaks olema ka 2FA (2-faktoriline autentimine). Kahe faktorilise autentimise puhul oleks targem kasutada tarkvarapõhist süsteemi ja mitte SMS põhist süsteemi. Sellel on lihtne põhjus, SMS sõnumid ei ole turvalised. <ref>Do you use SMS for two-factor authentication? Here's why you shouldn't [https://www.cnet.com/news/privacy/do-you-use-sms-for-two-factor-authentication-heres-why-you-shouldnt/]</ref>		olema '''pikk ja sisaldama erinevaid tähti, numbreid ja erilisi tähti''' ning kasutusel peaks olema ka 2FA (2-faktoriline autentimine). Kahe faktorilise autentimise puhul oleks targem kasutada tarkvarapõhist süsteemi ja mitte SMS põhist süsteemi. Sellel on lihtne põhjus, SMS sõnumid ei ole turvalised. <ref>Do you use SMS for two-factor authentication? Here's why you shouldn't [https://www.cnet.com/news/privacy/do-you-use-sms-for-two-factor-authentication-heres-why-you-shouldnt/]</ref>

	Teiseks peaks töötajatele korraldama vähemalt kord aastas küberhügieeni kursus. Kursuse kaudu saab õpetada töötajatele, mida teha kui postkasti tuleb kahtlane kiri või kui nad leiavad maast USB pulga jne.		Teiseks peaks töötajatele korraldama vähemalt kord aastas küberhügieeni kursus. Kursuse kaudu saab õpetada töötajatele, mida teha kui postkasti tuleb kahtlane kiri või kui nad leiavad maast USB pulga jne.

	Tööarvutid peaksid olema krüpteeritud kõvakettaga, et vältida eseme kaotuse puhul ~~varastatuid andmeid~~.		Tööarvutid peaksid olema krüpteeritud kõvakettaga, et vältida eseme kaotuse puhul andmetele ligipääsemist.

	==== Üksikisiku tasandil ====		==== Üksikisiku tasandil ====

Tokoiv: /* Andmelekete ja andmerikete tagajärjed */

2022-12-07T18:26:04Z

Andmelekete ja andmerikete tagajärjed

← Older revision		Revision as of 21:26, 7 December 2022
Line 62:		Line 62:
	* '''Rahaline kaotus organisatsioonile''' - Tavaliselt, peale andmeleket või andmeriket, kaasnevad sellele kohtuasjad, et kannatanud osapooled saaksid kompenseeritud.		* '''Rahaline kaotus organisatsioonile''' - Tavaliselt, peale andmeleket või andmeriket, kaasnevad sellele kohtuasjad, et kannatanud osapooled saaksid kompenseeritud.

	* '''Organisatsiooni maine saab kahjustada'''		* '''Organisatsiooni maine saab kahjustada''' - Potentsiaalsed kliendid ei usalda ettevõtet, kus ei suudeta andmeid kaitsta.

	=== Kuidas oma andmeid kaitsta ===		=== Kuidas oma andmeid kaitsta ===

Tokoiv: /* Kuidas andmelekked ja andmerikked juhtuvad */

2022-12-07T18:25:15Z

Kuidas andmelekked ja andmerikked juhtuvad

← Older revision		Revision as of 21:25, 7 December 2022
Line 44:		Line 44:
	* '''Krüpteerimata andmekandjad''' - Krüpteerimata kõvakettad on kõige aktuaalsem teema siis, kui tööarvuti võib töö juurest kaasa võtta. Vahepeal ikka juhtub, et läheb tööarvuti kaduma ning siis kõik andmed on krüpteerimata kõvakettalt väga lihtsasti kättesaadavad.		* '''Krüpteerimata andmekandjad''' - Krüpteerimata kõvakettad on kõige aktuaalsem teema siis, kui tööarvuti võib töö juurest kaasa võtta. Vahepeal ikka juhtub, et läheb tööarvuti kaduma ning siis kõik andmed on krüpteerimata kõvakettalt väga lihtsasti kättesaadavad.

	* '''Valedesse kätesse ~~saanud~~ informatsioon''' - Kui peale koosolekut jääb ruumi informatsioon, mida koosolekul kasutati, siis juba see on põhimõtteliselt andmeleke. Kuna need andmed ei peaks olema kättesaadavad inimestele, kes koosolekul ei osalenud.		* '''Valedesse kätesse sattunud informatsioon''' - Kui peale koosolekut jääb ruumi informatsioon, mida koosolekul kasutati, siis juba see on põhimõtteliselt andmeleke. Kuna need andmed ei peaks olema kättesaadavad inimestele, kes koosolekul ei osalenud.

	Andmerikked juhtuvad küberrünnakute tulemusel. Erinevaid küberrünnakuid on mitmeid:<ref> How Data Breaches Happen [https://www.kaspersky.com/resource-center/definitions/data-breach]</ref>		Andmerikked juhtuvad küberrünnakute tulemusel. Erinevaid küberrünnakuid on mitmeid:<ref> How Data Breaches Happen [https://www.kaspersky.com/resource-center/definitions/data-breach]</ref>

Tokoiv: /* Kuidas andmelekked ja andmerikked juhtuvad */

2022-12-07T18:24:59Z

Kuidas andmelekked ja andmerikked juhtuvad

← Older revision		Revision as of 21:24, 7 December 2022
Line 38:		Line 38:
	Kõige tavalisemad andmelekke olukorrad on järgmised:		Kõige tavalisemad andmelekke olukorrad on järgmised:

	* '''Valesti konfigureeritud serverid''' - AWS S3 ~~failiserveris~~ baaskonfiguratsioonis turvagrupp ei anna ühelegi üleslaetud failile veebis ligipääsu ja selle tõttu leevendatakse neid meetmeid aga sealt tekib alatihti viga, et uued ligipääsu tingimused on liiga leebed ja igaüks saab neile ligi. <ref name="dataleak">What is a Data Leak? [https://www.upguard.com/blog/data-leak]</ref>		* '''Valesti konfigureeritud serverid''' - AWS S3 failiserveri baaskonfiguratsioonis turvagrupp ei anna ühelegi üleslaetud failile veebis ligipääsu ja selle tõttu leevendatakse neid meetmeid aga sealt tekib alatihti viga, et uued ligipääsu tingimused on liiga leebed ja igaüks saab neile ligi. <ref name="dataleak">What is a Data Leak? [https://www.upguard.com/blog/data-leak]</ref>

	* '''Õngitusrünnakute ohvriks ~~kukkumine~~''' - Õngitsusrünnak on juba data breach'i ja andmelekke piiri peal aga selle tulemusel võib ründaja saada ligipääsu keskkondadesse kuhu pole tal õigust.		* '''Õngitusrünnakute ohvriks sattumine''' - Õngitsusrünnak on juba data breach'i ja andmelekke piiri peal aga selle tulemusel võib ründaja saada ligipääsu keskkondadesse kuhu pole tal õigust.

	* '''Krüpteerimata andmekandjad''' - Krüpteerimata kõvakettad on kõige aktuaalsem teema siis, kui tööarvuti võib töö juurest kaasa võtta. Vahepeal ikka juhtub, et läheb tööarvuti kaduma ning siis kõik andmed on krüpteerimata kõvakettalt väga lihtsasti kättesaadavad.		* '''Krüpteerimata andmekandjad''' - Krüpteerimata kõvakettad on kõige aktuaalsem teema siis, kui tööarvuti võib töö juurest kaasa võtta. Vahepeal ikka juhtub, et läheb tööarvuti kaduma ning siis kõik andmed on krüpteerimata kõvakettalt väga lihtsasti kättesaadavad.

Tokoiv: /* Andmelekkete erinevad tüübid */

2022-12-07T18:24:37Z

Andmelekkete erinevad tüübid

← Older revision		Revision as of 21:24, 7 December 2022
Line 21:		Line 21:
	Lõpus toon ka näiteid suurimatest andmelekketest ja ühest huvitavast veebilehest, mis varastatud andmeid müüs.		Lõpus toon ka näiteid suurimatest andmelekketest ja ühest huvitavast veebilehest, mis varastatud andmeid müüs.

	=== ~~Andmelekkete~~ erinevad tüübid ===		=== Andmelekete erinevad tüübid ===
	Andmelekkeid on kahte tüüpi:		Andmelekkeid on kahte tüüpi:
	1) Data Leak (Andmeleke)
	2) Data Breach (Andmerike)		1) Data Leak (Andmeleke)

			2) Data Breach (Andmerike)

	Andmelekke puhul on andmete lekitajaks oma töötaja. Tavaliselt juhtuvad andmelekked kogemata - töötaja ei pea turvameetmetest kinni.		Andmelekke puhul on andmete lekitajaks oma töötaja. Tavaliselt juhtuvad andmelekked kogemata - töötaja ei pea turvameetmetest kinni.

← Older revision		Revision as of 21:31, 7 December 2022
Line 112:		Line 112:
	Aadhaar on India valitsuse isikuandmete andmebaas. Eesti vaste Aadhaarile on isikukood.		Aadhaar on India valitsuse isikuandmete andmebaas. Eesti vaste Aadhaarile on isikukood.

	Aastal 2018 jäi Aadhaar küberrünnaku ohvriks ja selle tõttu üle '''1.1 miljardi''' kasutaja isikuandmed ja ka biomeetrilised andmed ~~said~~ valedesse kätesse.		Aastal 2018 jäi Aadhaar küberrünnaku ohvriks ja selle tõttu üle '''1.1 miljardi''' kasutaja isikuandmed ja ka biomeetrilised andmed sattusid valedesse kätesse.
	Hiljem selgus ka, et lisaks isikuandmetele olid lekitatud ka pangakontode andmed. Totaalne katastroof.		Hiljem selgus ka, et lisaks isikuandmetele olid lekitatud ka pangakontode andmed. Totaalne katastroof.
	Ühel hetkel müüsid küberrünnaku autorid ligipääsu Aadhaari andmebaasile ainult 6 euro eest, kümneks minutiks <ref name="aadhaar"> Aadhaar data breach [https://www.moneylife.in/article/aadhaar-data-breach-largest-in-the-world-says-wefs-global-risk-report-and-avast/56384.html/]</ref>.		Ühel hetkel müüsid küberrünnaku autorid ligipääsu Aadhaari andmebaasile ainult 6 euro eest, kümneks minutiks <ref name="aadhaar"> Aadhaar data breach [https://www.moneylife.in/article/aadhaar-data-breach-largest-in-the-world-says-wefs-global-risk-report-and-avast/56384.html/]</ref>.
Line 119:		Line 119:
	==== Revolut ====		==== Revolut ====

	Kolm kuud tagasi oli andmerike ka internetipangas Revolut. Nende andmeil ainult 0.16% kasutajate andmetest said lekitatud (~~circa~~ 50 000 kasutajat).		Kolm kuud tagasi oli andmerike ka internetipangas Revolut. Nende andmeil ainult 0.16% kasutajate andmetest said lekitatud (50 000 kasutajat).
	~~Revoluti~~ keeldus vastamast mis andmeid täpsemalt häkkerid kätte said, aga nende sõnul raha kasutajate kontodelt ära ei varastatud.		Revolut keeldus vastamast, mis andmeid täpsemalt häkkerid kätte said, aga nende sõnul raha kasutajate kontodelt ära ei varastatud.

	Selle andmerikke tulemusena on mitmed kasutajad jäänud õngitsusrünnakute ohvriks. Revoluti puhul on neid rünnakuid raskem tähele panna kuna tegemist on internetipangaga, siis SMS saamine nende käest on tavaline nähtus <ref name="revolut"> Revolut data breach [https://techcrunch.com/2022/09/20/revolut-cyberattack-thousands-exposed/]</ref>		Selle andmerikke tulemusena on mitmed kasutajad jäänud õngitsusrünnakute ohvriks. Revoluti puhul on neid rünnakuid raskem tähele panna kuna tegemist on internetipangaga, siis SMS saamine nende käest on tavaline nähtus <ref name="revolut"> Revolut data breach [https://techcrunch.com/2022/09/20/revolut-cyberattack-thousands-exposed/]</ref>
Line 135:		Line 135:
	==== WeLeakInfo ====		==== WeLeakInfo ====

	WeLeakInfo oli veebileht mis tegeles aastatel 2017 kuni 2020. Nad kraapisid andmerikkeid ~~sügavveebist~~ ning ehitasid sellele tavaveebis otsingumootori ja müüsid selle kasutusõigust.		WeLeakInfo oli veebileht mis tegeles aastatel 2017 kuni 2020. Nad kraapisid andmerikkeid süvaveebist ning ehitasid sellele tavaveebis otsingumootori ja müüsid selle kasutusõigust.
	Hinnad olid vahemikus 2-70$, kus madalaima eest sai teatud otsingute arvu ning kalleim pakkus piiranguteta kasutust 3 kuu vältel.		Hinnad olid vahemikus 2-70$, kus madalaima eest sai teatud otsingute arvu ning kalleim pakkus piiranguteta kasutust 3 kuu vältel.