Data Breach Observatory
Fire ud af fem små virksomheder har været udsat for et nyligt databrud. Og en enkelt hændelse kan koste en lille virksomhed over 1 million dollars. Så hvorfor hører vi ikke flere nyheder om databrud?
Proton venter ikke på, at databrud bliver rapporteret. I stedet går vi til det mørke net og sporer lækager i realtid. Klik nedenfor for at se, om du er ramt, og brug en adgangskodeadministrator til virksomheder for at reducere din risiko.
Hallmark
Amerika
Detail- og engroshandel
30,000 medarbejdere
Datafølsomhed: Kritisk
Eksponerede poster: 2,8 millioner+
Kompromitterede data: Navn, fødselsdato, fysisk adresse, postnummer, telefonnummer, e-mailadresse
Circle
Amerika
Teknologi og IT
20 medarbejdere
Datafølsomhed: Kritisk
Eksponerede poster: 1,5 millioner+
Kompromitterede data: Navn, fysisk adresse, postnummer, telefonnummer, e-mailadresse
Baydöner
Tyrkiet
Fødevare- og hotelbranchen
840 medarbejdere
Noter
Bekræftet tilskrivning via en tredjepartshændelse
Datafølsomhed: Kritisk
Eksponerede poster: 2,7 millioner+
Kompromitterede data: Navn, fødselsdato, fysisk adresse, telefonnummer, e-mailadresse, brugernavn, adgangskode
Canada Goose
Canada
Detail- og engroshandel
3,942 medarbejdere
Noter
Bekræftet tilskrivning via en tredjepartshændelse
Datafølsomhed: Kritisk
Eksponerede poster: 921.457
Kompromitterede data: Navn, fysisk adresse, telefonnummer, e-mailadresse
Brillen.de
Tyskland
Detail- og engroshandel
188 medarbejdere
Datafølsomhed: Kritisk
Eksponerede poster: 1,5 millioner+
Kompromitterede data: Navn, fødselsdato, postnummer, telefonnummer, e-mailadresse
GDQuest
Frankrig
Teknologi og IT
8 medarbejdere
Datafølsomhed: Lav
Eksponerede poster: 66.339
Kompromitterede data: E-mailadresse, brugernavn
Crunchbase
Amerika
Teknologi og IT
153 medarbejdere
Datafølsomhed: Kritisk
Eksponerede poster: 1,5 millioner+
Kompromitterede data: Navn, fødselsdato, fysisk adresse, postnummer, telefonnummer, e-mailadresse, brugernavn
SoundCloud
Tyskland
Medier og underholdning
945 medarbejdere
Datafølsomhed: Moderat
Eksponerede poster: 29,8 millioner+
Kompromitterede data: Navn, e-mailadresse
WhiteDate
Amerika
Medier og underholdning
Ukendt
Datafølsomhed: Kritisk
Eksponerede poster: 6.640
Kompromitterede data: Fødselsdato, fysisk adresse, postnummer, e-mailadresse, brugernavn, medicinske oplysninger
Figure Lending LLC
Amerika
Forsikring og finansielle tjenester
530 medarbejdere
Datafølsomhed: Kritisk
Eksponerede poster: 3 millioner+
Kompromitterede data: Navn, fødselsdato, fysisk adresse, postnummer, telefonnummer, e-mailadresse, adgangskode, CPR-nummer
Qantas Airways
Australien
Transport og logistik
11.467 medarbejdere
Datafølsomhed: Kritisk
Eksponerede poster: 11,8 millioner+
Kompromitterede data: Navn, fødselsdato, fysisk adresse, telefonnummer, e-mailadresse
Vietnam Airlines
Vietnam
Transport og logistik
6,409 medarbejdere
Datafølsomhed: Kritisk
Eksponerede poster: 30,4 millioner+
Kompromitterede data: Navn, fødselsdato, fysisk adresse, postnummer, telefonnummer, e-mailadresse
Bouygues Telecom
Frankrig
Telekommunikation
8,937 medarbejdere
Datafølsomhed: Kritisk
Eksponerede poster: 6,3 millioner+
Kompromitterede data: Navn, fødselsdato, fysisk adresse, postnummer, telefonnummer, e-mailadresse, IBAN
Miljödata
Sverige
Teknologi og IT
30 medarbejdere
Datafølsomhed: Kritisk
Eksponerede poster: 5,2 millioner+
Kompromitterede data: Navn, fødselsdato, fysisk adresse, postnummer, telefonnummer, e-mailadresse, brugernavn, adgangskode, id-nummer
Gratis
Frankrig
Telekommunikation
5.665 medarbejdere
Datafølsomhed: Kritisk
Eksponerede poster: 19,6 millioner+
Kompromitterede data: Navn, fødselsdato, postnummer, telefonnummer, e-mailadresse, IBAN
Royal Mail
Storbritannien
Transport og logistik
158,592 medarbejdere
Noter
Bekræftet tilskrivning via en tredjepartshændelse
Datafølsomhed: Kritisk
Eksponerede poster: 127.968
Kompromitterede data: Navn, fødselsdato, fysisk adresse, postnummer, telefonnummer, e-mailadresse, brugernavn, adgangskode
Hertz
Amerika
Forbrugertjenester
25,000 medarbejdere
Datafølsomhed: Kritisk
Eksponerede poster: 29,3 millioner+
Kompromitterede data: Navn, e-mailadresse, brugernavn, adgangskode
Orange Romania
Rumænien
Telekommunikation
2.366 medarbejdere
Datafølsomhed: Kritisk
Eksponerede poster: 3,4 millioner+
Kompromitterede data: Navn, fødselsdato, fysisk adresse, postnummer, telefonnummer, e-mailadresse, brugernavn, id-nummer
Zacks Investment Research
Amerika
Forsikring og finansielle tjenester
390 medarbejdere
Datafølsomhed: Kritisk
Eksponerede poster: 5,4 millioner+
Kompromitterede data: Navn, fysisk adresse, postnummer, telefonnummer, e-mailadresse, brugernavn, adgangskode
PhoneMondo
Tyskland
Telekommunikation
5 medarbejdere
Noter
Ubekræftet tilskrivning
Datafølsomhed: Kritisk
Eksponerede poster: 10,5 millioner+
Kompromitterede data: Navn, fødselsdato, fysisk adresse, postnummer, telefonnummer, e-mailadresse, brugernavn, adgangskode, IBAN
Hold din virksomhed væk fra denne liste
Dine adgangskoder og multifaktorgodkendelse er dit første forsvar mod hackere. Lær, hvordan tusindvis af ledere i små virksomheder strømliner administration af adgangskoder og beskytter deres data.
Om Data Breach Observatory
- Hvad er Data Breach Observatory?
Data Breach Observatory er et projekt, der drives og vedligeholdes af Proton AG for at dokumentere cybersikkerhedshændelser, der rammer små virksomheder. Det minder om vores Internet Censorship Observatory(nyt vindue), som giver oplysninger om de seneste angreb på internetfriheden.
- Hvor får I jeres oplysninger fra?
I samarbejde med Constella Intelligence monitorerer vi konstant efter nye data, der er lækket af kriminelle til det mørke net. Dette hjælper os med at beskytte vores kunder gennem funktioner som Pass Monitor i Proton Pass. Ved at analysere disse samme databaser på det mørke net kan vi også producere original, rettidig forskning om nye databrud.
- Hvorfor rapportere nyheder om databrud?
Databrud er ekstremt almindelige og ekstremt underrapporterede. Dette skaber en farlig situation for ejere af små virksomheder, som både er i høj risiko og uvidende om de trusler, de står overfor. Ved ansvarligt at offentliggøre databrud og øge bevidstheden, sigter Data Breach Observatory mod at give forbrugere og ejere af små virksomheder de værktøjer og oplysninger, de har brug for til at beskytte sig selv.
- Skader offentliggørelse af seneste databrud ikke virksomhederne?
Vi tror på ansvarlig offentliggørelse, og vi informerer altid den berørte organisation, før oplysningerne offentliggøres i Data Breach Observatory. For at hjælpe disse organisationer med at beskytte sig selv i fremtiden tilbyder Proton rabatter på Proton Pass-abonnementer til virksomheder.
- Hvordan tilføjes databrud til Data Breach Observatory?
Databrud tilføjes til Data Breach Observatory, når datasæt er identificeret og verificeret af Constella Intelligence. I visse tilfælde kan det tage lidt tid at analysere dataene, før de kan medtages i rapporten.
- Hvilke data er lækket?
Vi holder øje med databrud, der omfatter navne, e-mailadresser, adgangskoder, økonomiske oplysninger, kontaktdetaljer og andre følsomme oplysninger. Økonomiske oplysninger kan omfatte betalingskort, oplysninger om bankkonti, betalingsoplysninger, skatte-ID'er og/eller personnumre. Kontaktoplysninger omfatter telefonnumre, adresser, placeringsdata og postnumre. Følsomme oplysninger kan omfatte andre vigtige detaljer som fødselsdato, ID-numre, pasnumre, kørekortnumre og helbredsoplysninger.
- Hvilke typer data gør et databrud kritisk?
Et databrud klassificeres som kritisk, når det eksponerer meget følsomme data, der i væsentlig grad øger risikoen for overtagelse af konto, identitetstyveri eller økonomisk svindel. Dette omfatter godkendelsesdata (såsom adgangskoder eller sikkerhedsspørgsmål og -svar, herunder detaljer som mors navn), personlige identifikatorer med høj risiko (såsom offentligt udstedte id'er, pas eller fysiske adresser, der er linket til enkeltpersoner), økonomiske oplysninger og andre følsomme persondata (såsom helbredsoplysninger eller skatteidentifikationsnumre).
- Hvad betyder udgivelsesdatoen for et databrud?
Den dato, der vises i Breach Observatory, refererer til udgivelsesdatoen, som angiver, hvornår datasættet blev identificeret eller gjort offentligt tilgængeligt i det overvågede kildekatalog. Dette kan afvige fra eksponeringsdatoen, som er det tidspunkt, hvor sikkerhedshændelsen faktisk fandt sted. I nogle tilfælde kan trusselsaktører tilbageholde stjålne data i måneder eller endda år, før de frigiver eller deler dem. Brug af udgivelsesdatoen giver Observatory mulighed for konsekvent at spore, hvornår datasæt fra databrud bliver offentligt tilgængelige.