Observatorio de filtraciones de datos

El Observatorio de filtraciones de datos es un proyecto operado y mantenido por Proton AG para documentar los incidentes de ciberseguridad que afectan a las pequeñas empresas. Es similar a nuestro Observatorio de la Censura en Internet(ventana nueva), que proporciona información sobre los últimos ataques a la libertad en Internet.

En colaboración con Constella Intelligence, supervisamos constantemente los nuevos datos filtrados por delincuentes en la web oscura. Esto nos ayuda a proteger a nuestros clientes a través de funciones como Pass Monitor en Proton Pass. Al analizar estas mismas bases de datos de la web oscura, también podemos producir investigaciones originales y oportunas sobre nuevas filtraciones de datos.

Las filtraciones de datos son muy comunes y apenas se informa sobre ellas. Esto crea una situación peligrosa para los propietarios de pequeñas empresas, que corren un alto riesgo y desconocen las amenazas a las que se enfrentan. Al revelar responsablemente las filtraciones y concienciar a la gente, el Observatorio de filtraciones de datos pretende dar a los consumidores y a los propietarios de pequeñas empresas las herramientas y la información que necesitan para protegerse.

Creemos en la divulgación responsable y siempre informamos a la organización afectada con antelación de que la información se publique en el Observatorio de filtraciones de datos. Para ayudar a estas organizaciones a protegerse en el futuro, Proton ofrece descuentos para los planes de empresa de Proton Pass.

Las vulneraciones se añaden al Data Breach Observatory cuando los conjuntos de datos son identificados y verificados por Constella Intelligence. En determinados casos, puede que se necesite algo de tiempo para analizar los datos antes de que se puedan incluir en el informe.

Buscamos filtraciones que incluyan nombres, direcciones de correo electrónico, contraseñas, información financiera, datos de contacto y otra información confidencial. La información financiera podría incluir tarjetas de crédito, datos de cuentas bancarias, información de pago, identificadores fiscales o números de la Seguridad Social. La información de contacto incluye números de teléfono, direcciones, datos de ubicación y códigos postales. La información confidencial podría incluir otros detalles vitales como fecha de nacimiento, números de identificación, números de pasaporte, números de carné e información sanitaria.

Una vulneración se clasifica como crítica cuando expone datos altamente confidenciales que aumentan significativamente el riesgo de robo de cuentas, robo de identidad o fraude financiero. Esto incluye datos de autenticación (como contraseñas o preguntas y respuestas de seguridad, incluyendo detalles como el nombre de la madre), identificadores personales de alto riesgo (como identificaciones emitidas por el gobierno, pasaportes o direcciones físicas vinculadas a personas), información financiera y otros datos personales confidenciales (como información de salud o números de identificación fiscal).

La fecha que se muestra en el Breach Observatory se refiere a la fecha de publicación, que indica cuándo se identificó o se hizo público el conjunto de datos en el catálogo de fuentes monitorizado. Esto puede diferir de la fecha de exposición, que es cuando el incidente de seguridad ocurrió realmente. En algunos casos, los actores de amenazas pueden retener datos robados durante meses o incluso años antes de publicarlos o compartirlos. Utilizar la fecha de publicación permite al Observatorio rastrear de manera constante cuándo los conjuntos de datos de las vulneraciones pasan a ser accesibles públicamente.