Một doanh nghiệp vận chuyển lớn trong ngành giao hàng cần mở rộng nhiều giao diện API trên mạ Trước đâykết quả bóng đá trực tiếp, doanh nghiệp từng gặp phải sự cố rò rỉ dữ liệu khách hàng nghiêm trọng, do đó rất chú trọng vào việc kiểm soát lượng dữ liệu bị phơi bày và nguy cơ bị lấy cắp bởi các nhóm đen thị trường.

Toàn Tri đã hỗ trợ khách hàng cải thiện diện tích phơi bày dữ liệu thông qua giải pháp an toàn API của mìnhbd kq truc tuyen, đồng thời tiếp tục giám sát nguy cơ lấy cắp dữ liệu từ các nhóm đen thị trường.

Một mặtngoai hang anh 2025, thông qua việc giúp khách hàng phân loại tài sản API, phát hiện các API chứa dữ liệu nhạy cảm đang mở trên mạng internet, thực hiện làm mờ dữ liệu và giám sát liên tục diện tích phơi bày, giúp hiển thị rõ ràng tình hình quản trị diện tích phơi bày: Tổng cộng đã phân loại 170.000 tài sản API, trong đó có 1.037 API đang mở trên internet và tiết lộ dữ liệu nhạy cảm. Qua việc nhận diện điểm yếu của hơn 1.000 API này, đã phát hiện 32 API không yêu cầu xác thực, 64 API làm mờ giả tạo, 37 API trả về dữ liệu quá mức và 21 API bị lặp lại tham số. Sau đó, thúc đẩy nội bộ sửa chữa các điểm bất thường này và tiếp tục phát hiện các rủi ro, tạo ra một chu kỳ quản trị an toàn bền vững: Phát hiện – Sửa chữa – Phát hiện liên tục.

Mặt khácbd kq truc tuyen, thông qua việc giám sát liên tục hành vi truy cập của các giao diện dữ liệu quan trọng, phát hiện kịp thời nguy cơ lấy cắp dữ liệu từ các nhóm đen thị trường, giúp doanh nghiệp xử lý sự kiện rủi ro, giảm thiểu tổn thất an toàn: Tổng cộng phát hiện 3 sự kiện lấy cắp dữ liệu từ các nhóm đen thị trường, bao gồm 2 IP từ An Huy và 1 IP từ Phúc Điền, đã thực hiện thử nghiệm liên tục bằng cách thay đổi tham số (số điện thoại) trong thời gian ngắn để truy cập thông tin giao hàng (tên người gửi, địa chỉ người gửi, số điện thoại người gửi, nội dung gửi, tên người nhận, địa chỉ người nhận, số điện thoại người nhận). Một trong số những sự kiện rủi ro này đã làm rò rỉ tổng cộng 30.218 thông tin giao hàng, tương ứng với 60.536 thông tin cá nhân. Sản phẩm API đã kích hoạt cảnh báo kịp thời, thúc đẩy nhân viên an ninh nội bộ hạn chế truy cập của IP này, ngăn ngừa rò rỉ dữ liệu tiếp theo.

Trong một lần phân tích hoạt động an toàn dữ liệu của một ngân hàngbd kq truc tuyen, đã phát hiện ra một IP độc hại từ bên ngoài đang thử nghiệm bằng cách thay đổi số chứng minh thư nhân dân để truy cập dữ liệu khách hàng của ngân hàng. Kết hợp phân tích liên quan, phát hiện rằng IP này trước đó đã thực hiện các hoạt động quét trong tuần trước, và đã sử dụng các API thành công từ quá trình quét để thu thập dữ liệu hàng loạt, dẫn đến việc 4.218 thông tin cá nhân bị rò rỉ.

Các bước thực hiện của trường hợp rủi ro này như sau:

Từ ngày 20/03/2021 đến ngày 28/03/2021bd kq truc tuyen, mỗi ngày lúc 23:00:00 – 05:00:00 thực hiện quét hệ thống web của người dùng, tổng cộng quét 3.019 hệ thống web và 58.291 API, trong đó có 391 API thành công.

Vào ngày 28/03/2021 lúc 13:00:00kết quả bóng đá trực tiếp, sử dụng các API thành công từ quá trình quét, liên tục thử nghiệm thay đổi số chứng minh thư nhân dân để truy cập dữ liệu khách hàng của ngân hàng, bao gồm số tài khoản ngân hàng, số chứng minh thư, số điện thoại, thời gian mở tài khoản… Tổng cộng đã thu thập được 4.218 thông tin cá nhân. IP này đã thực hiện tổng cộng 113.452 yêu cầu trong ngày, với tần suất truy cập lên tới 102 lần/giây, gây ra rò rỉ dữ liệu khách hàng hàng loạt, ảnh hưởng lớn đến an toàn của ngân hàng.

Vụ việc này tương tự rất nhiều với sự việc năm ngoái do Ủy ban Giám sát Ngân hàng Trung Quốc ban hànhkết quả bóng đá trực tiếp, liên quan đến việc hệ thống dịch vụ ngân hàng WeChat của một tổ chức tài chính có rủi ro an toàn dữ liệu, dẫn đến mất tiền.