• Bối cảnh dự án: Một ngành vận chuyển lớn cần mở rộng nhiều API trên Internet do đặc thù hoạt động kinh doanh của mình. Trước đâytỷ số bóng đá hôm nay, doanh nghiệp này từng trải qua sự cố rò rỉ dữ liệu khách hàng nghiêm trọng, vì vậy họ đặc biệt chú trọng đến việc phơi bày quá nhiều dữ liệu và hành vi đánh cắp dữ liệu từ các nhóm tội phạm đen hoặc xám.
• Thực hiện dự án: Thông qua giải pháp an ninh API của công ty Toàn Tri Thức123win+club, giúp khách hàng cải thiện diện phơi bày dữ liệu và giám sát liên tục hành vi đánh cắp dữ liệu từ các nhóm tội phạm đen hoặc xám.
• Một mặt, Giúp người dùng phân loại tài sản APIbd kq truc tuyen, phát hiện các API chứa dữ liệu nhạy cảm bị phơi bày trên Internet, tiến hành làm sạch dữ liệu và giám sát liên tục diện phơi bày. Hệ thống phản ánh trực quan tình trạng quản lý diện phơi bày: tổng cộng đã phân loại 170.000+ tài sản API, trong đó có 1.037 API bị phơi bày trên Internet và tiết lộ dữ liệu nhạy cảm. Sau khi đánh giá các điểm yếu của hơn 1.000 API này, đã phát hiện 32 API có thể truy cập mà không cần xác thực, 64 API làm sạch giả, 37 API trả về quá nhiều dữ liệu, 21 API có thể lặp lại tham số... Bằng cách thúc đẩy việc sửa chữa các lỗ hổng quan trọng này và liên tục phát hiện các rủi ro, tạo ra một chu trình quản trị an toàn bền vững: phát hiện - sửa chữa - phát hiện liên tục.
• Mặt khác Bằng cách giám sát liên tục hành vi truy cập của các giao diện dữ liệu quan trọngtỷ số bóng đá hôm nay, kịp thời phát hiện rủi ro đánh cắp dữ liệu từ các nhóm tội phạm đen hoặc xám, giúp doanh nghiệp xử lý sự cố an ninh, giảm thiểu tổn thất không cần thiết: tổng cộng phát hiện 3 sự kiện đánh cắp dữ liệu từ các nhóm tội phạm, bao gồm 2 IP từ An Huy và 1 IP từ Phúc Điền. Những IP này đã thay đổi liên tục tham số (số điện thoại) để truy cập dữ liệu vận chuyển, bao gồm tên người gửi, địa chỉ, số điện thoại, nội dung, tên người nhận, địa chỉ và số điện thoại người nhận. Một sự kiện rủi ro đã làm rò rỉ 30.218 thông tin vận chuyển, tương đương 60.536 thông tin cá nhân. Sản phẩm API đã cảnh báo kịp thời, thúc đẩy đội ngũ an ninh nội bộ hạn chế truy cập từ IP này, ngăn ngừa rò rỉ dữ liệu sau này.
  

Trong quá trình phân tích an ninh dữ liệu của một ngân hàngtỷ số bóng đá hôm nay, đã phát hiện một IP ngoại vi có hành vi giả mạo số chứng minh nhân dân để thử nghiệm truy cập dữ liệu khách hàng của ngân hàng. Kết hợp phân tích ngữ cảnh, phát hiện rằng IP này đã thực hiện quét trong tuần trước, sau đó sử dụng các API đã phát hiện được để truy cập hàng loạt dữ liệu khách hàng, dẫn đến việc 4.218 thông tin cá nhân bị rò rỉ.

Các bước thực hiện của trường hợp rủi ro này như sau:

Từ ngày 20/03/2021 đến ngày 28/03/2021tỷ số bóng đá hôm nay, mỗi ngày lúc 23:00:00 đến 05:00:00, đã thực hiện quét hệ thống web người dùng, tổng cộng 3.019 hệ thống, quét 58.291 API, trong đó có 391 API thành công.

Vào lúc 13:00:00 ngày 28/03/2021tỷ số bóng đá hôm nay, IP này đã sử dụng các API thành công để thay đổi liên tục số chứng minh nhân dân, thử nghiệm truy cập dữ liệu khách hàng của ngân hàng, bao gồm số tài khoản, số chứng minh nhân dân, số điện thoại, thời gian mở tài khoản... Tổng cộng đã thu thập được 4.218 thông tin cá nhân. IP này đã thực hiện tổng cộng 113.452 yêu cầu trong ngày, truy cập mỗi giây lên tới 102 lần, gây ra rò rỉ hàng loạt dữ liệu khách hàng của ngân hàng, ảnh hưởng nghiêm trọng đến an ninh của ngân hàng.

Vụ việc này có nhiều điểm tương đồng với sự việc năm ngoái do Cục Giám sát Ngân hàng Trung Quốc ban hành123win+club, trong đó có một hệ thống kinh doanh ngân hàng WeChat của một tổ chức tài chính có rủi ro an toàn dữ liệu, dẫn đến mất tiền.