Osservatorio sulle violazioni dei dati

L'Osservatorio sulle violazioni dei dati è un progetto gestito e mantenuto da Proton AG che documenta gli incidenti di sicurezza informatica che colpiscono le piccole imprese. È simile al nostro Osservatorio sulla censura di Internet(nuova finestra), che fornisce informazioni sugli ultimi attacchi alla libertà di Internet.

In collaborazione con Constella Intelligence, monitoriamo costantemente i nuovi dati divulgati dai criminali sul dark web. Questo ci aiuta a proteggere i nostri clienti attraverso funzionalità come Pass Monitor in Proton Pass. Analizzando questi stessi database del dark web, possiamo anche produrre ricerche originali e tempestive su nuove violazioni dei dati.

Le violazioni dei dati sono estremamente comuni ed estremamente sottostimate. Questo crea una situazione pericolosa per i proprietari di piccole imprese, che sono sia ad alto rischio che inconsapevoli delle minacce che devono affrontare. Divulgando responsabilmente le violazioni e aumentando la consapevolezza, l'Osservatorio sulle violazioni dei dati mira a fornire ai consumatori e ai proprietari di piccole imprese gli strumenti e le informazioni di cui hanno bisogno per proteggersi.

Crediamo nella divulgazione responsabile e informiamo sempre l'organizzazione interessata prima che le informazioni vengano pubblicate nell'Osservatorio sulle violazioni dei dati. Per aiutare queste organizzazioni a proteggersi in futuro, Proton offre sconti per i piani aziendali di Proton Pass.

Le violazioni vengono aggiunte al Data Breach Observatory quando i set di dati vengono identificati e verificati da Constella Intelligence. In alcuni casi, potrebbe volerci del tempo per analizzare i dati prima che possano essere inclusi nel rapporto.

Cerchiamo violazioni che includono nomi, indirizzi email, password, informazioni finanziarie, dettagli di contatto e altre informazioni sensibili. Le informazioni finanziarie possono includere carte di credito, dettagli di conti bancari, informazioni di pagamento, codici fiscali e/o numeri di previdenza sociale. Le informazioni di contatto includono numeri di telefono, indirizzi, dati sulla posizione e codici postali. Le informazioni sensibili potrebbero includere altri dettagli vitali come data di nascita, numeri di identificazione, numeri di passaporto, numeri di patente e informazioni sanitarie.

Una violazione è classificata come critica quando espone dati altamente sensibili che aumentano significativamente il rischio di acquisizione di account, furto di identità o frode finanziaria. In tali dati rientrano i dati di autenticazione (come password o domande e risposte di sicurezza, compresi dettagli quali il nome della madre), identificatori personali ad alto rischio (come documenti d'identità rilasciati dal governo, passaporti o indirizzi fisici collegati alle persone), informazioni finanziarie e altri dati personali sensibili (come informazioni sanitarie o codici fiscali).

La data mostrata nel Breach Observatory si riferisce alla data di pubblicazione, che indica quando il set di dati è stato identificato o reso pubblicamente disponibile nel catalogo delle fonti monitorate. Questo potrebbe differire dalla data di esposizione, che corrisponde al momento in cui si è effettivamente verificato l'incidente di sicurezza. In alcuni casi, gli autori delle minacce potrebbero trattenere i dati rubati per mesi o addirittura anni prima di rilasciarli o condividerli. L'uso della data di pubblicazione consente all'Osservatorio di monitorare in modo coerente quando i set di dati violati diventano accessibili al pubblico.