Observatoř úniků dat

Observatoř úniků dat je projekt, který provozuje a spravuje společnost Proton AG za účelem dokumentování kybernetických incidentů ovlivňujících malé firmy. Je podobná naší Observatoři internetové cenzury(nové okno), která poskytuje informace o nejnovějších útocích na svobodu internetu.

Ve spolupráci se společností Constella Intelligence neustále monitorujeme nová data, která zločinci vynesli na dark web. To nám pomáhá chránit naše zákazníky prostřednictvím funkcí, jako je Pass Monitor v aplikaci Proton Pass. Analýzou těchto stejných databází na dark webu můžeme také vytvářet původní, aktuální výzkum o nových únicích informací.

Úniky informací jsou extrémně časté a extrémně málo hlášené. To vytváří nebezpečnou situaci pro majitele malých podniků, kteří jsou vystaveni vysokému riziku a zároveň si nejsou vědomi hrozeb, kterým čelí. Zodpovědným zveřejňováním úniků informací a zvyšováním povědomí si Observatoř úniků dat klade za cíl poskytnout spotřebitelům a majitelům malých podniků nástroje a informace, které potřebují k vlastní ochraně.

Věříme v odpovědné zveřejňování a dotčenou organizaci vždy informujeme předtím, než jsou informace zveřejněny v Observatoři úniků dat. Abychom těmto organizacím pomohli chránit se v budoucnu, nabízí Proton slevy na firemní plány Proton Pass.

Úniky informací jsou přidány do Observatoře úniků dat, když jsou datové sady identifikovány a ověřeny společností Constella Intelligence. V některých případech může chvíli trvat, než jsou data analyzována, a teprve poté mohou být zahrnuta do zprávy.

Vyhledáváme úniky informací, které zahrnují jména, e-mailové adresy, hesla, finanční informace, kontaktní údaje a další citlivé informace. Finanční informace mohou zahrnovat platební karty, detaily bankovních účtů, platební údaje, daňová identifikační čísla a/nebo čísla sociálního zabezpečení. Kontaktní informace zahrnují telefonní čísla, adresy, údaje o umístění a poštovní směrovací čísla. Citlivé informace mohou zahrnovat další důležité detaily, jako je datum narození, čísla průkazů totožnosti, čísla pasů, čísla řidičských průkazů a zdravotní informace.

Tyto úniky informací jsou klasifikovány jako kritické, když odhalí vysoce citlivá data, která významně zvyšují riziko, že bude převzat účet, ukradena identita nebo dojde k finančnímu podvodu. To zahrnuje data pro ověření (jako jsou hesla nebo bezpečnostní otázky a odpovědi, mezi které patří i detaily jako jméno matky), vysoce rizikové osobní identifikátory (jako jsou vládou vydané průkazy totožnosti, pasy, s nimiž se pojí fyzická adresa a odkaz na konkrétní jednotlivce), finanční informace a další citlivá osobní data (jako jsou informace o zdravotním stavu nebo daňová identifikační čísla).

Datum, které lze v Observatoři úniků dat zobrazit, představuje datum vydání, což označuje, kdy byla datová sada identifikována nebo veřejně zpřístupněna ve sledovaném katalogu zdrojů. To se může lišit od data odhalení, což je doba, kdy k bezpečnostnímu incidentu skutečně došlo. V některých případech mohou aktéři hrozeb ukradená data uchovávat po měsíce nebo dokonce roky, než je zveřejní nebo se rozhodnou je sdílet. Použití data vydání umožňuje Observatoři konzistentně sledovat, kdy se uniklé datové sady stanou veřejně přístupnými.