Det är säkert bekvämt att göra ekonomiska, sociala och personliga affärer online, men alltmer är det också skrämmande. Under de senaste åren har företag och institutioner plågats av cybersäkerhetsintrång – vilket utsätter all vår digitala information på spel. Ett dataintrång är allt som leder till obehörig åtkomst av data, nätverk, applikationer eller tjänster genom att ett säkerhetssystem försvinner. Inte ens politiska organisationer, som den demokratiska nationella kommittén, har varit säkra från hackares intrång. Här är 20 av de allvarligaste sådana intrång som har ägt rum hittills.
Hackare fångade in data om 15 miljoner T-Mobile-kunder genom att attackera företaget som behandlar T-Mobile-kreditkontroller. Hösten 2015 rapporterade kreditupplysningsföretaget Experian ett intrång som varade från 1 september 2013 till 6 september 2015. Den stulna informationen inkluderade namn, födelsedatum, adresser och personnummer, men den inkluderade inte kreditkorts- eller personnummer. betalningsinformation, rapporterade CNET. Alla som gick igenom en kreditprövning var i riskzonen.
Ett massivt brott mot bakgrundskontroller vid det federala kontoret för personalledning (OPM) avslöjade data från 21,5 miljoner människor, rapporterade USA Today. Intrånget uppdagades i mitten av 2015. Uppgifterna berörde cirka 19,7 miljoner personer som sökte jobb som kräver säkerhetsprövning och 1,8 miljoner andra, främst makar och sambo till de sökande. Till en början trodde tjänstemän att intrånget var mycket mindre i omfattning. I vittnesmål inför kongressen sa representanter för OPM:s generalinspektörskontor att de hade varit oroliga över säkerhetsbrister i kontorets datasystem.
Ett dataintrång mot Ashley Madison, en onlinedejting- och sociala nätverkstjänst som marknadsförs till personer som är gifta eller i relationer men vill vara otrogen, resulterade i stöld av data kopplade till mer än 30 miljoner konton. De vars personliga information påverkades var tusentals amerikanska regeringstjänstemän, såväl som kändisar och medlemmar av prästerskapet, rapporterade The New York Times. Avid Life Media, moderbolag till Ashley Madison, sa att inga fullständiga kreditkortsnummer från nuvarande eller tidigare medlemmar togs. Intrånget avslöjades i mitten av 2015.
I mars 2011 stals så många som 40 miljoner anställdas register från RSA Security – ett företag som arbetar med att förhindra cybersäkerhetsintrång, enligt en rapport från CSO. RSA-tjänstemän sa att inga kundnätverk har brutits. Två hackergrupper troddes ha samarbetat med en utländsk regering för att genomföra attackerna mot RSA-anställda med hjälp av ett nätfiskebedrägeri där de maskerade sig online till personer som de anställda litade på.
Under våren 2011 rapporterade Sony att personuppgifter från cirka 77 miljoner PlayStation Network-användare hade stulits online. Sony upptäckte att en obehörig person hade kommit åt namn, adresser, e-postadresser, födelsedatum, lösenord, säkerhetsfrågor och mer, rapporterade The Guardian. Ungdomar vars konton hade skapats av deras föräldrar kan också ha fått sina uppgifter äventyrade.
I början av 2015 hackade cyberbrottslingar sig in i Anthems sjukförsäkringsbolags databas och fick tillgång till cirka 80 miljoner register inklusive kundnamn, födelsedatum, e-postadresser, gatuadresser och personnummer. Hackarna var beväpnade med ett stulet lösenord när de bröt sig in i databasen, rapporterade CNET. Anthem betalade senare 115 miljoner dollar för att lösa en rättegång mot företaget relaterat till intrånget.
En cyberattack mot finansiella tjänster och bankjätten JPMorgan Chase avslöjades sommaren 2014. Attacken äventyrade data från 76 miljoner hushåll och 7 miljoner småföretag. Hackarna fick olagligt åtkomst till adresser, e-postinformation och telefonnummer, rapporterade The New York Post.
En före detta programvaruingenjör från America Online dömdes i augusti 2005 till ett år och tre månaders fängelse för att ha stulit 92 miljoner skärmnamn och e-postadresser från företaget. Myndigheterna sa att han använde en annan anställds åtkomstkod 2003 för att stjäla en lista över kunder. Han sålde sedan uppgifterna till personer som skickade ut så många som 7 miljarder oönskade e-postmeddelanden, rapporterade Associated Press.
Uppskattningsvis 94 miljoner Visa- och MasterCard-konton kan ha blivit utsatta för potentiellt bedrägeri hos TJX Cos., som inkluderar återförsäljarna T.J. Maxx och Marshalls, rapporterade Associated Press. Hela omfattningen av dataintrånget kom fram 2007. Rättshandlingar i ett bankmål mot TJX sa att bedrägerirelaterade förluster som involverade Visa-kort enbart varierade från 68 miljoner dollar till 83 miljoner dollar. Förlusterna omfattade 13 länder.
Home Depot Inc. avslöjade att hackare 2014 hade stulit cirka 53 miljoner e-postadresser och data från 56 miljoner betalkort, rapporterade Reuters. Hackare ska ha använt en tredjepartsleverantörs användarnamn för att bryta sig in i nätverket. Företaget sa senare att det hade eliminerat skadlig programvara som användes i attacken från sina system. Skadlig programvara hade anpassats för att undvika upptäckt.
Hackare fick tillgång till kredit- och betalkortsinformation för 40 miljoner Target-kunder under semesterperioden 2013, som noterats i en New York Times-rapport. Flera veckor efter det avslöjandet sa Target att information för ytterligare 70 miljoner människor, inklusive deras e-postadresser och postadresser, också hade avslöjats. Target genomförde en intern granskning och erkände att de hade missat tecken på cyberbrottslighet.
LinkedIn hackades 2012 i vad som ursprungligen troddes vara en stöld av cirka 6,5 miljoner lösenord. I maj 2016 rapporterade CNN att intrånget kan ha involverat så många som 117 miljoner lösenord, och LinkedIn erkände att många inloggningsuppgifter såldes på den svarta marknaden. Det första svaret på hacket var en obligatorisk lösenordsåterställning för alla konton som tros ha utsatts för intrång.
I början av 2009 meddelade Heartland Payment Systems att inkräktare hade hackat sig in i datorer som används för att behandla betalkortstransaktioner. Uppskattningsvis 130 miljoner kunder med en mängd olika kreditkortstyper drabbades. Heartland slutade med att betala mer än 110 miljoner dollar till Visa, MasterCard, American Express och andra kreditkortsföretag för att lösa anspråk som härrörde från intrånget, rapporterade CNN.
Ett massivt säkerhetsintrång ägde rum på Equifax mellan mitten av maj och juli 2017, rapporterade CNN. Uppskattningsvis 143 miljoner amerikaner drabbades. Cyberkriminella fick tillgång till namn, personnummer, födelsedatum, adresser och några körkortsnummer. Dessutom fick man tillgång till kreditkortsnummer för cirka 209 000 amerikanska kunder tillsammans med identifierande information om cirka 182 000 personer inblandade i tvister om kreditupplysningar. Invånare i Storbritannien och Kanada drabbades också. Equifax sa att det hade upptäckt hacket den 29 juli, även om det inte rapporterades offentligt förrän i september. Dataintrånget anses vara ett av de värsta någonsin, baserat på dess omfattning och den känsliga information som avslöjats. Equifax är ett av tre rikstäckande kreditupplysningsföretag som spårar och betygsätter konsumenters ekonomiska historia i USA.
I maj 2014 rapporterade eBay Inc. att dess nätverk hade brutits tre månader tidigare. Hackare ska ha fått tillgång till cirka 145 miljoner poster. Enligt Reuters rådde eBay kunderna att ändra sina lösenord. De hackade uppgifterna ska innehålla lösenord såväl som e-postadresser, födelsedatum, postadresser och annan personlig information, men inga kreditkortsnummer eller ekonomiska uppgifter. Hackarna gick in på webbplatsen efter att ha fått inloggningsuppgifter för ett fåtal anställda, sa eBay.
I maj 2016 rapporterade operatörer av Myspaces sociala nätverkssajt att dess data hade äventyrats av ett säkerhetsintrång. Mer än 360 miljoner konton påverkades – inklusive inaktiva konton som skapades när sajten var i sin storhetstid, rapporterade USA Today. Time Inc., som köpte webbplatsen i februari 2016, sa att de stulna uppgifterna var begränsade till användarnamn, lösenord och e-postadresser som tagits från plattformen före den 11 juni 2013, då webbplatsen återlanserades med starkare säkerhet. Time Inc. svarade på intrånget genom att ogiltiga lösenorden för alla kända berörda användare. Hacket har enligt uppgift inte påverkat någon av Time Inc.:s andra medieegenskaper, system eller abonnentinformation.
Det internetbaserade företaget för dejting och pornografi för vuxna Friend Finder Networks hackades i oktober 2016 och avslöjade detaljer om mer än 412 miljoner konton, rapporterade The Guardian. Data som exponerades inkluderar e-postadresser, lösenord, webbläsarinformation och medlemsstatus på flera webbplatser som drivs av Friend Finder. Attacken var mycket mer omfattande än ett tidigare brott mot Ashley Madison, en onlinetjänst som underlättar utomäktenskapliga relationer.
Yahoo meddelade i september 2016 att hackare hade stulit data från minst 500 miljoner konton i ett dataintrång i slutet av 2014, enligt en CNN-rapport. Berörd kontoinformation kan ha inkluderat e-postadresser, telefonnummer, namn, hashade lösenord och säkerhetsfrågor. Företaget sa att en "statssponsrad aktör", vilket betyder en representant för en utländsk regering, troddes ha legat bakom attacken.
I december 2016 avslöjade Yahoo ytterligare ett genomgripande säkerhetsbrott, ett som ägde rum 2013. Företaget sa då att attacken kan ha resulterat i stöld av data från mer än 1 miljard av dess användarkonton. Men i oktober 2017 avslöjades det att alla 3 miljarder Yahoos användare från 2013 hade påverkats. Det gör hacket till det största i historien, rapporterade USA Today. Verizon, som köpte Yahoo i en affär på 4,5 miljarder dollar i juni 2017, avslöjade den uppdaterade informationen som de hade lärt sig under integrationen av de två företagen. Priset sänktes med 350 miljoner dollar efter Yahoos första avslöjanden av dataintrång, rapporterade CBS News.
Associated Press avslutade nyligen en undersökning av hur ryssarna hackade e-postsystem från den demokratiska nationella kommittén under presidentkampanjen 2016, och släppte information som skadade kampanjen för Demokratiska partiets nominerade Hillary Clinton. Clinton ställde upp mot den republikanske kandidaten Donald Trump, den slutliga vinnaren. Attacken markerade den första kända gången som en främmande makt använde datorhackning för att försöka påverka ett amerikanskt presidentval. Även om omfattningen av ryskt inflytande på valet fortfarande är under utredning, finns det bred enighet bland amerikanska underrättelsetjänster om att en organiserad cyberattack med ursprung från Ryssland inträffade. AP fann att hackare i nära anslutning till den ryska regeringens intressen genomförde ett försök att samla in miljontals e-postmeddelanden relaterade till Clintonkampanjen. På grund av sin politiska natur hade brottet mot den demokratiska nationella kommittén potentialen att i stor utsträckning påverka nationen som helhet.
Har du drabbats av ett eller flera av dessa dataintrång? Dela din upplevelse nedan eller på vår Facebook-sida.
