Observatorium for databrud

Data Breach Observatory er et projekt drevet og vedligeholdt af Proton AG til at dokumentere cybersikkerhedshændelser, der påvirker små virksomheder. Det ligner vores Internet Censorship Observatory(nyt vindue), som giver oplysninger om de seneste angreb på internetfrihed.

I samarbejde med Constella Intelligence overvåger vi konstant for nye data lækket af kriminelle på det mørke web. Dette hjælper os med at beskytte vores kunder gennem funktioner som Pass Monitor i Proton Pass. Ved at analysere disse samme databaser på det mørke web kan vi også producere original, aktuel forskning om nye databrud.

Databrud er ekstremt almindelige og bliver ekstremt underrapporteret. Dette skaber en farlig situation for ejere af små virksomheder, som både er i høj risiko og uvidende om de trusler, de står overfor. Ved at offentliggøre databrud ansvarligt og øge opmærksomheden, sigter Data Breach Observatory mod at give forbrugere og ejere af små virksomheder de værktøjer og oplysninger, de har brug for til at beskytte sig selv.

Vi tror på ansvarlig offentliggørelse, og vi informerer altid den berørte organisation, inden oplysningerne offentliggøres i Data Breach Observatory. For at hjælpe disse organisationer med at beskytte sig selv i fremtiden tilbyder Proton rabatter på Proton Pass-erhvervsabonnementer.

Databrud tilføjes til Data Breach Observatory, når datasæt identificeres og verificeres af Constella Intelligence. I visse tilfælde kan det tage noget tid at analysere dataene, før de kan medtages i rapporten.

Vi holder øje med databrud, der omfatter navne, e-mailadresser, adgangskoder, finansielle oplysninger, kontaktdetaljer og andre følsomme oplysninger. Finansielle oplysninger kan omfatte betalingskort, bankkontodetaljer, betalingsoplysninger, skatte-id'er og/eller personnumre. Kontaktoplysninger omfatter telefonnumre, adresser, placeringsdata og postnumre. Følsomme oplysninger kan omfatte andre vitale detaljer som fødselsdato, id-numre, pasnumre, licensnumre og helbredsoplysninger.

Et databrud klassificeres som kritisk, når det eksponerer meget følsomme data, der i betydelig grad øger risikoen for kontoovertagelse, identitetstyveri eller økonomisk svindel. Dette omfatter godkendelsesdata (såsom adgangskoder eller sikkerhedsspørgsmål og -svar, herunder detaljer som mors pigenavn), højrisiko-personidentifikatorer (såsom statsudstedte id'er, pas eller fysiske adresser forbundet med enkeltpersoner), økonomiske oplysninger og andre følsomme personoplysninger (såsom helbredsoplysninger eller skatteidentifikationsnumre).

Den viste dato i Breach Observatory refererer til udgivelsesdatoen, som angiver, hvornår datasættet blev identificeret eller gjort offentligt tilgængeligt i det overvågede kildekatalog. Dette kan afvige fra eksponeringsdatoen, som er det tidspunkt, hvor sikkerhedshændelsen faktisk fandt sted. I nogle tilfælde kan trusselsaktører tilbageholde stjålne data i måneder eller endda år, før de frigiver eller deler dem. Brug af udgivelsesdatoen giver Observatory mulighed for konsekvent at spore, hvornår datasæt fra databrud bliver offentligt tilgængelige.