データ侵害観測所
中小企業の5社に4社が、最近データ侵害の被害に遭っています。 わずか1件のインシデントでも、中小企業に100万ドルを超える損害をもたらす可能性があります。 それにもかかわらず、データ侵害のニュースをあまり耳にしないのはなぜでしょうか。
Protonは、データ侵害が報告されるのを待つのではなく、 ダークウェブ上の漏洩をリアルタイムで追跡しています。 以下から、自社が影響を受けているか確認できます。リスクを軽減するには、ビジネス向けパスワードマネージャーをご利用ください。
Hallmark
アメリカ
小売・卸売業
従業員数30,000名
データ機密性：重大
漏洩件数： 280万件以上
漏洩したデータ：氏名、生年月日、住所、郵便番号、電話番号、メールアドレス
Circle
アメリカ
テクノロジー・IT
従業員数20名
データ機密性：重大
漏洩件数： 150万件以上
侵害されたデータ：氏名、住所、郵便番号、電話番号、メールアドレス
Baydöner
トルコ
食品・ホスピタリティ
従業員数840名
備考
サードパーティで発生したインシデントに起因すると確認済み
データ機密性：重大
漏洩件数： 270万件以上
漏洩したデータ：氏名、生年月日、住所、電話番号、メールアドレス、ユーザー名、パスワード
Canada Goose
カナダ
小売・卸売業
従業員数3,942名
備考
サードパーティで発生したインシデントに起因すると確認済み
データ機密性：重大
漏洩件数：921,457件
漏洩したデータ：氏名、住所、電話番号、メールアドレス
Brillen.de
ドイツ
小売・卸売業
従業員数188名
データ機密性：重大
漏洩件数： 150万件以上
侵害されたデータ： 氏名、生年月日、郵便番号、電話番号、メールアドレス
GDQuest
フランス
テクノロジー・IT
従業員数8名
データの機密性： 低
漏洩件数： 66,339件
侵害されたデータ： メールアドレス、ユーザー名
Crunchbase
アメリカ
テクノロジー・IT
従業員数153名
データ機密性：重大
漏洩件数： 150万件以上
漏洩したデータ：氏名、生年月日、住所、郵便番号、電話番号、メールアドレス、ユーザー名
SoundCloud
ドイツ
メディア・エンタメ
従業員数945名
データの機密度：中
漏洩件数：2,980万件以上
漏洩したデータ：氏名、メールアドレス
WhiteDate
アメリカ
メディア・エンタメ
不明
データ機密性：重大
漏洩件数： 6,640件
侵害されたデータ： 生年月日、住所、郵便番号、メールアドレス、ユーザー名、医療情報
Figure Lending LLC
アメリカ
保険・金融サービス
従業員数530名
データ機密性：重大
漏洩件数： 300万件以上
侵害されたデータ： 氏名、生年月日、住所、郵便番号、電話番号、メールアドレス、パスワード、社会保障番号
カンタス航空
オーストラリア
運輸・物流
従業員数11,467名
データ機密性：重大
漏洩件数：1180万件以上
漏洩したデータ：氏名、生年月日、住所、電話番号、メールアドレス
ベトナム航空
ベトナム
運輸・物流
従業員数6,409名
データ機密性：重大
漏洩件数：3,040万件以上
漏洩したデータ：氏名、生年月日、住所、郵便番号、電話番号、メールアドレス
Bouygues Telecom
フランス
電気通信
従業員数8,937名
データ機密性：重大
漏洩件数：630万件以上
漏洩したデータ：氏名、生年月日、住所、郵便番号、電話番号、メールアドレス、IBAN
Miljödata
スウェーデン
テクノロジー・IT
従業員数30名
データ機密性：重大
漏洩件数：520万件以上
漏洩したデータ：氏名、生年月日、住所、郵便番号、電話番号、メールアドレス、ユーザー名、パスワード、ID番号
Free
フランス
電気通信
従業員数5,665名
データ機密性：重大
漏洩件数：1,960万件以上
漏洩したデータ：氏名、生年月日、郵便番号、電話番号、メールアドレス、IBAN
Royal Mail
イギリス
運輸・物流
従業員数158,592名
備考
サードパーティで発生したインシデントに起因すると確認済み
データ機密性：重大
漏洩件数：127,968件
漏洩したデータ：氏名、生年月日、住所、郵便番号、電話番号、メールアドレス、ユーザー名、パスワード
Hertz
アメリカ
消費者サービス
従業員数25,000名
データ機密性：重大
漏洩件数：2,930万件以上
漏洩したデータ：氏名、メールアドレス、ユーザー名、パスワード
Orange Romania
ルーマニア
電気通信
従業員数2,366名
データ機密性：重大
漏洩件数：340万件以上
漏洩したデータ：氏名、生年月日、住所、郵便番号、電話番号、メールアドレス、ユーザー名、ID番号
Zacks Investment Research
アメリカ
保険・金融サービス
従業員数390名
データ機密性：重大
漏洩件数：540万件以上
漏洩したデータ：氏名、住所、郵便番号、電話番号、メールアドレス、ユーザー名、パスワード
PhoneMondo
ドイツ
電気通信
従業員数5名
備考
当該企業との関連は未確認
データ機密性：重大
漏洩件数：1,050万件以上
漏洩したデータ：氏名、生年月日、住所、郵便番号、電話番号、メールアドレス、ユーザー名、パスワード、IBAN
自社がこのリストに載らないために
パスワードと多要素認証は、ハッカーから事業を守る最初の防御策です。 何千人もの中小企業経営者が、パスワード管理を効率化し、データを保護している方法をご覧ください。
データ侵害観測所について
- データ侵害観測所とは？
データ侵害観測所は、中小企業に影響を与えるサイバーセキュリティインシデントを記録するためにProton AGが運営・管理するプロジェクトです。 インターネットの自由を脅かす最新の攻撃について情報を提供する、当社のインターネット検閲観測所(新しいウィンドウ)と同様の取り組みです。
- 情報はどこから入手していますか？
Constella Intelligenceと提携し、犯罪者によってダークウェブに漏洩された新しいデータを常に監視しています。 この情報は、Proton PassのPass Monitorなどの機能を通じてユーザーを保護するために役立てられています。 また、同じダークウェブ上のデータベースを分析することで、新たなデータ侵害に関する独自性と速報性のある調査結果も公開しています。
- なぜデータ侵害のニュースを報告するのですか？
データ侵害は非常に多く発生している一方で、十分に報告されていません。 そのため、中小企業経営者が高いリスクにさらされながら、直面している脅威に気づいていないという危険な状況が生じています。 データ侵害観測所は、責任ある形で侵害を開示し、認知を高めることで、消費者や中小企業経営者が身を守るために必要なツールと情報を提供することを目指しています。
- 最近のデータ侵害を開示すると、企業に損害を与えませんか？
当社は責任ある開示を重視しており、データ侵害観測所で情報を公開する前に、影響を受けた組織へ必ず通知しています。 また、今後の被害防止を支援するため、対象となった組織にはProton Passのビジネスプランを割引価格で提供しています。
- データ侵害観測所にはどのように侵害情報が追加されますか？
Constella Intelligenceがデータセットを特定し、検証した時点で、データ侵害観測所に侵害情報が追加されます。 場合によっては分析に時間を要し、レポートへの掲載が遅れることがあります。
- どのようなデータが漏洩しますか？
当社は、氏名、メールアドレス、パスワード、財務情報、連絡先詳細、その他の機密情報を含むデータ侵害に注意を払っています。 財務情報には、クレジットカード情報、銀行口座情報、支払い情報、納税者番号、社会保障番号などが含まれる場合があります。 連絡先情報には、電話番号、住所、位置情報、郵便番号が含まれます。 その他の機密情報には、生年月日、ID番号、パスポート番号、免許証番号、健康情報などが含まれる場合があります。
- どのようなデータが漏洩すると「重大」と分類されますか？
アカウントの乗っ取り、ユーザー情報の盗難、金銭的詐欺のリスクを大幅に高める機密性の高いデータが漏洩した場合、その侵害は「重大」に分類されます。 これには、パスワード、秘密の質問と回答、母親の名前などの認証データ、公的機関が発行した身分証明書、パスポート、個人にひも付けられた住所などのリスクの高い個人識別情報、財務情報、健康情報や納税者番号などの機密性の高い個人データが含まれます。
- 侵害の公開日は何を意味しますか？
データ侵害観測所に表示される日付は、データセットが監視対象の情報源で確認された日、または一般公開された日を示す公開日です。 これは、セキュリティインシデントが実際に発生した漏洩日とは異なる場合があります。 攻撃者が盗んだデータを公開または共有するまで、数か月、場合によっては数年間保持することもあります。 公開日を使用することで、データ侵害観測所では、侵害されたデータセットが一般にアクセス可能になった時期を一貫して追跡できます。