Observatorio de vulneraciones de datos

El Observatorio de vulneraciones de datos es un proyecto operado y mantenido por Proton AG para documentar los incidentes de ciberseguridad que afectan a las pequeñas empresas. Es similar a nuestro Observatorio de la censura en internet(nueva ventana), que proporciona información sobre los últimos ataques a la libertad en internet.

En colaboración con Constella Intelligence, monitoreamos constantemente los nuevos datos filtrados por delincuentes a la dark web. Esto nos ayuda a proteger a nuestros clientes a través de funciones como Pass Monitor en Proton Pass. Al analizar estas mismas bases de datos de la dark web, también podemos producir investigaciones originales y oportunas sobre nuevas vulneraciones de datos.

Las vulneraciones de datos son extremadamente comunes y se reportan muy poco. Esto crea una situación peligrosa para los propietarios de pequeñas empresas, que están en alto riesgo y no son conscientes de las amenazas que enfrentan. Al divulgar responsablemente las vulneraciones y crear conciencia, el Observatorio de vulneraciones de datos tiene como objetivo brindar a los consumidores y a los propietarios de pequeñas empresas las herramientas y la información que necesitan para protegerse.

Creemos en la divulgación responsable y siempre informamos a la organización afectada antes de que la información se publique en el Observatorio de vulneraciones de datos. Para ayudar a estas organizaciones a protegerse en el futuro, Proton ofrece descuentos para los planes de empresa de Proton Pass.

Las vulneraciones se añaden al Observatorio de Vulneraciones de Datos cuando los conjuntos de datos son identificados y verificados por Constella Intelligence. En ciertos casos, puede tomar algo de tiempo analizar los datos antes de que puedan ser incluidos en el informe.

Buscamos vulneraciones que incluyan nombres, direcciones de correo electrónico, contraseñas, información financiera, detalles de contacto y otra información confidencial. La información financiera podría incluir tarjetas de crédito, detalles de cuentas bancarias, información de pago, números de identificación fiscal o números de seguro social. La información de contacto incluye números de teléfono, direcciones, datos de ubicación y códigos postales. La información confidencial podría incluir otros detalles vitales como fecha de nacimiento, números de identificación, números de pasaporte, números de licencia e información de salud.

Una vulneración se clasifica como crítica cuando expone datos altamente confidenciales que aumentan significativamente el riesgo de toma de control de cuentas, robo de identidad o fraude financiero. Esto incluye datos de autenticación (como contraseñas o preguntas y respuestas de seguridad, incluyendo detalles como el nombre de la madre), identificadores personales de alto riesgo (como identificaciones emitidas por el gobierno, pasaportes o direcciones físicas vinculadas a personas), información financiera y otros datos personales confidenciales (como información de salud o números de identificación fiscal).

La fecha que se muestra en el Observatorio de Vulneraciones se refiere a la fecha de publicación, que indica cuándo el conjunto de datos fue identificado o puesto a disposición pública en el catálogo de fuentes monitoreado. Esta puede diferir de la fecha de exposición, que es cuando realmente ocurrió el incidente de seguridad. En algunos casos, los actores de amenazas pueden retener los datos robados durante meses o incluso años antes de liberarlos o compartirlos. El uso de la fecha de publicación permite al Observatorio rastrear de manera constante cuándo los conjuntos de datos vulnerados se vuelven accesibles públicamente.