8 veelvoorkomende datalekkage-typen – voorbeelden uit de praktijk & impact

Een datalekkage is een beveiligingsincident waarbij privé/vertrouwelijke informatie bekeken, gekopieerd, verzonden, of gebruikt wordt door een onbevoegde persoon. Dit kan betrekking hebben op persoonlijk identificeerbare informatie, persoonlijke gezondheidsinformatie, financiële informatie, intellectueel eigendom, of handelsgeheimen van bedrijven.

Datalekkages zijn veel meer dan een tijdelijke schrik: ze kunnen bedrijven en consumenten op verschillende manieren schaden, en de kosten die ze veroorzaken kunnen reputaties schaden en tijd kosten om te herstellen.

Inbraken die honderden miljoenen of zelfs miljarden gebruikers beïnvloeden, zijn redelijk gemeengoed geworden. In 2016 bevestigde het internetdienstbedrijf Yahoo! dat alle 3 miljard gebruikers beïnvloed werden in wat beschouwd wordt als de grootste datalekkage in de geschiedenis. Specifieke gebruikersdetails, inclusief namen, mobiele nummers, e-mailadressen, geboortedatum, en gehashte wachtwoorden, werden gelekt.

In 2018 waren de New Yorkse videomessagingdienst Dubsmash en een fitness-app genaamd MyFitnessPal onder de massive datadump van 16 gecompromitteerde platforms die meer dan 600 miljoen klantenaccounts lekten en te koop aanboden op de online darknet-markt.

Honderden vergelijkbare gebeurtenissen hebben plaatsgevonden in het recente decennium. Volgens de studie uitgevoerd door het Ponemon Institute, kost een datalekkage een bedrijf gemiddeld $3,86 miljoen.

Gegeven de stijgende inzet en de toenemende kosten van datalekkages, hebben bedrijven en regeringen begonnen veel middelen in te zetten om de data van hun klanten veilig te houden.

De meeste datalekkages omvatten kwetsbare en ongestructureerde documenten, bestanden, en gevoelige informatie. In dit overzichtsartikel hebben we de acht meest voorkomende typen datalekkages uitgelegd en hoe ze gebeuren.

8. Gedistribueerde Denial-of-Service (DDoS)

Een 1,3 Tbps DDoS-aanval sloot GitHub 20 minuten in 2018

Een kwaadwillende poging om host-services te verstoren

DDoS-aanvallen hebben als doel de website en online diensten te overweldigen met meer verkeer dan de server of het netwerk kan aan. Ze worden soms gebruikt om cybersecurity-operaties af te leiden terwijl andere frauduleuze activiteit, zoals netwerkinfiltratie of datadiefstal, gaande is.

Deze aanvallen worden uitgevoerd met een groep internet-ingeschakelde apparaten die geïnfecteerd zijn met malware. Aanvallers controleren deze individuele apparaten (ook bots genoemd) op afstand.

Een cluster van bots heet een botnet, en zodra dit is gevestigd, kan de aanvaller het gebruiken om een bepaalde server of netwerk te richten. Elke bot stuurt verzoeken naar bepaalde IP-adressen, wat de website of dienst onwerkbaar maakt.

De eerste DDoS-aanval gebeurde in 1996 toen een van de oudste ISP's genaamd Panix neergehaald werd voor verschillende dagen met behulp van de SYN-flood, een methode die een klassieke Distributed Denial-of-Service-aanval is geworden. In het volgende decennium werden deze typen aanvallen gemeengoed.

Een aanval van 1 Gbps is genoeg om de meeste organisaties van het internet af te koppelen. Volgens Cisco zal het totale aantal DDoS-aanvallen 15 miljoen bereiken in 2023, op van 7,9 miljoen gezien in 2018.

Voorbeeld: In februari 2020 werd Amazon Web Services getroffen door een extreme DDoS-aanval, die onbekende klanten aanspraak via een methode genaamd Connectionless Lightweight Directory Access Protocol (CLDAP) Reflectie. De aanval piekte op 2,3 Tbps en duurde 3 dagen.

7. Brute-Force-aanval

Brute-force-aanval op 5-bit sleutel

Wachtwoord raden via proef-en-foutmethode

Een brute-force-aanval omvat het indienen van inloggegevens met de hoop om uiteindelijk goed te raden. Aanvallers proberen alle mogelijke combinaties van wachtwoorden tot de juiste gedetecteerd wordt.

Dit type aanval staat voor bijna 5% van alle datalekkages. Aanvallers hoeven wachtwoorden niet handmatig in te voeren. In plaats daarvan maken ze een algoritme of gebruiken ze direct beschikbare software om automatisch verschillende combinaties van gebruikersnamen en wachtwoorden te draaien tot de juiste combinatie gevonden is.

Brute-force-hacktools zijn ontworpen om tonnen wachtwoorden per seconde te genereren. Gecombineerd met een krachtige CPU en GPU, kunnen deze geautomatiseerde tools een sterke encryptiesleutel in een paar dagen kraken.

Omdat langere wachtwoorden meer variabelen kunnen hebben, zijn ze exponentieel moeilijker te kraken dan kortere. Vandaag de dag gebruiken de meeste symmetrische algoritmes 128 of 256-bit sleutels, die niet via brute-force gekraakt kunnen worden.

Specifieker, de snelste supercomputer (met een snelheid van 100 petaFLOPS) zou 3,67×10⁵⁵ jaar nodig hebben om de 256-bit AES-sleutel uit te putten.

Voorbeeld: In 2018 kon Firefox's master password systeem eenvoudig worden omzeild met brute-force. Wachtwoorden van miljoenen gebruikers waren kwetsbaar voor malware en hackers. Een jaar later bracht Firefox een update uit om dit beveiligingslek te verhelpen.

6. Ransomware

CryptLocker vraagt om een losgeld

Malware die apparaten infecteert en gebruikers dreigt om een losgeld te betalen

Ransomware voorkomt dat gebruikers toegang krijgen tot hun persoonlijke bestanden en eist een vergoeding om toegang te herstellen. Het kan uw computer op verschillende manieren infecteren. De meest voorkomende is kwaadaardige spam geleverd via e-mail, die bedrieglijke links of bijlagen bevat.

Conventionele ransomware vergrendelt het apparaat op een manier die niet moeilijk is voor een bekwame persoon om om te keren. Echter, geavanceerde malware versleutelt de bestanden van de gebruiker, wat ze onbruikbaar maakt, en eist een vergoeding om ze te ontcijferen. Aanvallers vragen meestal losgeld in moeilijk te traceren digitale valuta zoals Bitcoin.

De eerste ransomware genaamd PC Cyborg werd in 1989 gecreëerd. Het zou alle bestanden in de C-map versleutelen en vervolgens de slachtoffers $189 (per post) vragen om hun licentie te vernieuwen. In het volgende decennium duikten verschillende varianten van ransomware op.

Echter, geavanceerde ransomware zou pas in 2004 arriveren, toen GpCode persoonlijke data versleutelde met zwakke RSA-encryptie. Sindsdien hebben schimmels zich wereldwijd verspreid, met nieuwe typen die nog steeds met succes gebruikers aanpakkken.

In de eerste zes maanden van 2018 waren er meer dan 181 miljoen ransomware-aanvallen. In 2019 namen nieuwe ransomware-varianten met 46% toe, met 68.000 nieuwe ransomware-trojans gedetecteerd voor mobiel.

Voorbeeld: Misschien wel het populairste voorbeeld van ransomware is CryptoLocker, dat plaatsvond tussen september 2013 en mei 2014. Het was een versleutelende Trojaanse paard die apparaten aanvoerde die op Microsoft Windows draaiden. De operators wisten bijna $3 miljoen te ontvangen.

5. Phishing

Een illegale poging om gevoelige informatie te verkrijgen

Phishing is een techniek om persoonlijke informatie te verzamelen, zoals wachtwoorden en creditcardgegevens, met behulp van bedrogende websites en e-mails. Het wordt ook uitgevoerd via instant messaging en tekstberichten, waar een aanvaller, gemaskeerd als een betrouwbare entiteit, een slachtoffer lokt om persoonlijke details te verstrekken.

Phishing kan ook gebruikt worden om malware te leveren, door gebruikers aan te moedigen een link te bezoeken of een document te downloaden dat heimelijk een kwaadaardig script op het apparaat installeert. Op grotere schaal wordt het gebruikt om een voet aan de grond te krijgen in particuliere organisaties of overheidsnetwerken.

Bijvoorbeeld, in een geavanceerde persistente dreiging, wordt medewerkersdata gecompromitteerd om beveiligingsparameters te omzeilen, kwaadaardige programma's in een gesloten omgeving te verspreiden, of toegang te krijgen tot privé-data. Dit type aanval kan gedurende een langere ongedetecteerd blijven.

Volgens het datalekkage-onderzoeksrapport van Verizon, betrof 22% van de inbreuken in 2019 phishing. Ongeveer 88% van organisaties over de hele wereld ervoeren spear-phishing-pogingen. 65% van de VS-organisaties ervoer een succesvolle phishing-aanval in 2019, wat bijna 10% hoger is dan het wereldgemiddelde.

Voorbeeld: Een van de meest gevolgrijke phishing-aanvallen vond plaats in 2016 toen aanvallers wisten de Gmail-account van Hillary Clinton-campagnevoorzitter John Podesta te hacken. Binnen uren na de VS-verkiezingsresultaten stuurden Russische hackers phishing-e-mails (van gespoofde Harvard-Universiteit e-mailadressen) om nepnieuws te publiceren.

4. Worm

Blaster-worm toont een bericht

Een zelfstandige, zichzelf-replicerende malware

Een computerworm verspreidt kopieën van zichzelf van apparaat naar apparaat. Het repliceert zichzelf zonder enige gebruikersinteractie en hecht zich aan een softwareprogramma om schade te veroorzaken.

Terwijl de meeste wormen via bijlagen in spam-e-mails of instant messages binnenkomen, kunnen ze ook via softwarekwetsbaarheden overgedragen worden. Zodra deze bijlagen geopend of geïnstalleerd zijn, werken ze stilletjes op de achtergrond, infecterend systeembestanden.

Wormen kunnen kwaadaardige scripts injecteren en bestaande bestanden wijzigen/verwijderen. Sommige wormen zijn ontworpen om systeembronnen te exhausten, zoals geheugeneruimte of bandbreedte. Ze doen dit door kopieën van zichzelf te maken en een gedeeld netwerk te overbelasten.

Wormen kunnen ook gaten in het besturingssysteem, toepassingsbeveiliging, of netwerkconfiguratiefouten benutten om zichzelf op een volledig toegankelijke schijf te kopiëren en die kopieën over publieke netwerken te verspreiden.

Voorbeeld: De eerste computerworm met real-world impact werd ontwikkeld door Robert Morris in 1988. Vernoemd naar zijn ontwikkelaar, veroorzaakte de Morris-worm denial of service voor ongeveer 10% van de 60.000 machines verbonden met ARPANET. In 2003 lanceerde een andere worm genaamd Blaster DDoS-aanvallen tegen Microsoft's eigen server, wat zo veel als 2 miljard apparaten infecteerde.

3. Keylogger

Registreert toetsaanslagen op een toetsenbord zonder kennis van de gebruiker

Keystroke-logging-tools zijn een van de oudste vormen van malware, teruggaand tot typemachines. Het wordt nog steeds gebruikt als onderdeel van grotere cyber-aanvallen. Op zijn meest basale definitie, traceert een keylogger de toetsaanslagen op een computer.

Hoewel het een eenvoudige software is, kunnen aanvallers het gebruiken als een krachtig hulpmiddel om gebruikersdata en gevoelige informatie die via een toetsenbord getypt wordt, te stelen. Dit geeft aanvallers het voordeel toegang te krijgen tot e-mail-ID's, wachtwoorden, rekeningnummers, PIN-codes, en andere vertrouwelijke informatie.

Hardware-gebaseerde keyloggers kunnen inline tussen een toetsenbord en een computer worden aangesloten, of geïnstalleerd via BIOS-level firmware. Software-gebaseerde keylogger kan geïnstalleerd worden via webpagina-scripts of bijlagebestanden van een phishing-mail. Het wordt automatisch geïnstalleerd wanneer een gebruiker een schadelijke site bezoekt of een verdacht bijgevoegde bestand opent.

Voorbeeld: In 2000 gebruikte het FBI een keylogger om twee Russische cybercriminelen te vangen. De keylogger was verborgen geïnstalleerd op een machine, en het FBI gebruikte toegang tot de computers van de verdachten in Rusland. Het FBI kon voldoende bewijsmateriaal verzamelen om hen te vervolgen. In 2018 verwijderde Google 145 apps uit de Play Store die keylogging-malware bevatten.

2. Menselijke Fout

Werknemers maken occasionele fouten die leiden tot grote datalekkages

Mensen zijn vaak het zwakste schakel in de verdediging tegen datalekkages. Bijvoorbeeld, IT-teams kunnen per ongeluk klantgegevens blootleggen door servers verkeerd te configureren, of werknemers kunnen het bedrijfsrapport doorsturen naar een outsider via e-mails die in bulk verstuurd worden.

Volgens de studie uitgevoerd door het UK Information Commissioner's Office (ICO), veroorzaakten menselijke fouten 90% van de cyber-datalekkages in 2019.

CybSafe, een cloud-gebaseerd cybersecurity-bewustzijnsplatform, rapporteerde dat 9 van de 10 van de 2.376 inbreuken gemeld aan de ICO in 2019 veroorzaakt werden door fouten gemaakt door eindgebruikers. Dit is 61% en 87% hoger dan de vorige twee jaren.

Voorbeeld: In 2017 liep het SSL-certificaat dat LinkedIn gebruikte voor zijn land-subdomeinen af. Hoewel deze gebeurtenis www.linkedin.com niet beïnvloedde, ontdid het us.linkedin.com samen met een paar andere subdomeinen. Als gevolg hiervan konden miljoenen gebruikers LinkedIn urenlang niet bereiken.

Lees: Wat Is Een Firewall? Definitie | Typen | Werkingsprincipe

1. Onjuiste Verwijdering Of Onverantwoorde Herverkoop

Veel organisaties vernietigen verouderde hardware niet correct

Organisaties, specifiek kleine, houden vaak geen rekening met databeveiliging bij het upgraden van hardware en infrastructuur. Het einde van de hardware-levenscyclus is een cruciaal aspect van verantwoord opslagbeheer.

Niet alle datalekkages worden veroorzaakt door hacken. Sommige zijn het resultaat van onjuiste verwijdering en onverantwoorde herverkoop. Om vertrouwelijke data te beveiligen, moeten bedrijven data decommissioneren of hardware fysiek vernietigen.

Het National Institute for Standards and Technology heeft richtlijnen gepubliceerd voor correcte media-sanitisering en data-dispositie. Ze suggereren dat software-gebaseerde methoden, zoals purge-level sanitisation, niet volledig data van alle opslagregio's op het media-oppervlak kunnen elimineren.

Voorbeeld: In 2017 werden desktops van een overheidsdienst in de stad Houston verkocht in een online veiling. Na onderzoek bleek dat 23 van de 38 computers harde schijven vol met privé-informatie hadden.

Lees: 13 Verschillende Typen Computervirussen

In hetzelfde jaar ontdekte de ShopRite-apotheek in New Jersey een elektronisch apparaat dat was weggegooid zonder de opslag eerst te wissen. Het bevatte persoonlijke informatie van 10.000 patiënten, inclusief hun namen, geboortedatum, handtekeningen, telefoonnummers, en medische voorschriften.