Một công ty vận chuyển lớntrang cá độ bóng đá, do đặc thù hoạt động kinh doanh, cần mở rộng nhiều cổng API trên mạ Trước đây, công ty từng gặp phải tình trạng rò rỉ dữ liệu khách hàng nghiêm trọng và rất quan tâm đến việc dữ liệu bị phơi bày quá mức và việc các nhóm tội phạm đen (black-hat) trộm cắp dữ liệu.

Toàn Tri Công Nghệ đã cung cấp giải pháp an toàn API của riêng mìnhtrang cá độ bóng đá, giúp khách hàng cải thiện việc quản lý mặt phơi bày dữ liệu và liên tục giám sát các hành vi trộm cắp dữ liệu từ các nhóm tội phạm đen.

Một mặtngoai hang anh 2025, thông qua việc giúp người dùng phân tích tài sản API, phát hiện các API chứa dữ liệu nhạy cảm đang phơi bày trên mạng Internet, thực hiện làm mờ dữ liệu và giám sát liên tục mặt phơi bày, trực quan phản ánh tình hình quản trị mặt phơi bày: tổng cộng đã giúp phân tích 170.000 tài sản API, trong đó có 1.037 API phơi bày trên mạng Internet và truyền tải dữ liệu nhạy cảm. Qua việc nhận diện các điểm yếu của 1.000 API này, đã phát hiện ra 32 API không yêu cầu xác thực, 64 API làm mờ giả, 37 API trả về dữ liệu quá mức, 21 API bị duyệt tham số, v.v. Sau đó, thúc đẩy nội bộ sửa chữa các điểm bất an này, đồng thời liên tục phát hiện các nguy cơ an toàn, tạo ra chu kỳ quản trị an toàn lành mạnh: phát hiện - sửa chữa - phát hiện liên tục.

Mặt kháctrang cá độ bóng đá, thông qua việc giám sát liên tục hành vi truy cập của các giao diện dữ liệu quan trọng, kịp thời phát hiện các rủi ro trộm cắp dữ liệu từ các nhóm tội phạm đen, giúp doanh nghiệp xử lý các sự kiện rủi ro, giảm thiểu tổn thất an toàn không đáng có: tổng cộng đã phát hiện 3 sự kiện rò rỉ dữ liệu từ các nhóm tội phạm đen, bao gồm 2 IP từ An Huy và 1 IP từ Phúc Điền, đã thực hiện các cuộc thử nghiệm lặp đi lặp lại trong thời gian ngắn bằng cách thay đổi tham số (số điện thoại) để truy cập thông tin vận chuyển (tên người gửi, địa chỉ người gửi, số điện thoại người gửi, nội dung gửi, tên người nhận, địa chỉ người nhận, số điện thoại người nhận). Một sự kiện rủi ro đã làm rò rỉ 30.218 thông tin vận chuyển, tương ứng với 60.536 thông tin cá nhân. Sản phẩm API đã báo động kịp thời, thúc đẩy đội ngũ an ninh nội bộ giới hạn truy cập của IP này, giảm thiểu rò rỉ dữ liệu trong tương lai.

Trong một lần phân tích hoạt động an toàn dữ liệu của một ngân hàngtrang cá độ bóng đá, đã phát hiện ra một IP độc hại từ bên ngoài đã thay đổi số chứng minh thư để thử nghiệm truy cập dữ liệu khách hàng của ngân hàng. Kết hợp phân tích liên quan đến ngữ cảnh, phát hiện rằng IP này trước đó đã thực hiện các hoạt động quét trong tuần trước và sử dụng các API đã quét thành công để thu thập dữ liệu hàng loạt, dẫn đến việc 4.218 thông tin cá nhân bị rò rỉ.

Các bước thực hiện của trường hợp rủi ro này như sau:

Từ ngày 20/03/2021 đến 28/03/2021trang cá độ bóng đá, mỗi ngày lúc 23:00:00 – 05:00:00 thực hiện các hoạt động quét, tổng cộng quét 3.019 hệ thống web người dùng và 58.291 API, trong đó có 391 API thành công.

Vào ngày 28/03/2021 lúc 13:00:00ngoai hang anh 2025, IP này đã sử dụng các API đã quét thành công và liên tục thay đổi số chứng minh thư để thử nghiệm truy cập dữ liệu khách hàng của ngân hàng, bao gồm số tài khoản ngân hàng, số chứng minh thư, số điện thoại, thời gian mở tài khoản, v.v. Tổng cộng đã thu thập được 4.218 thông tin cá nhân, IP này đã thực hiện 113.452 lần truy cập trong ngày, tốc độ truy cập mỗi giây lên tới 102 lần, gây ra việc rò rỉ hàng loạt thông tin khách hàng, ảnh hưởng lớn đến an toàn của ngân hàng.

hệ thống kinh doanh WeChat của một tổ chức tài chính tồn tại rủi ro an toàn dữ liệungoai hang anh 2025, dẫn đến mất tiền.