データ侵害観測所

Data Breach Observatoryは、中小企業に影響を与えるサイバーセキュリティインシデントを文書化するために、Proton AGによって運営および維持されているプロジェクトです。 これは、インターネットの自由に対する最新の攻撃に関する情報を提供するインターネット検閲観測所(新しいウィンドウ)と同様のものです。

Constella Intelligenceとの提携により、私たちは犯罪者によってダークウェブに漏洩された新しいデータを常に監視しています。 これにより、Proton PassのPass Monitorのような機能を通じて、お客様を保護することができます。 これらのダークウェブデータベースを分析することで、新しいデータ侵害に関する独自かつタイムリーな調査を行うこともできます。

データ侵害は極めて一般的ですが、報告されることは極めて稀です。 これは、リスクが高く、直面している脅威に気づいていない中小企業の経営者にとって危険な状況を生み出します。 侵害を責任を持って開示し、認識を高めることで、データ侵害観測所は、消費者と中小企業の経営者が自衛するために必要なツールと情報を提供することを目指しています。

私たちは責任ある開示を信条としており、データ侵害観測所で情報が公開される前に、必ず影響を受けた組織に事前に通知しています。 これらの組織が将来的に自衛できるよう支援するため、ProtonはProton Passビジネスプランの割引を提供しています。

データセットがConstella Intelligenceによって特定および検証されると、侵害がData Breach Observatoryに追加されます。 場合によっては、データがレポートに含まれる前に分析に時間がかかることがあります。

私たちは、名前、メールアドレス、パスワード、財務情報、連絡先の詳細、その他の機密情報を含む侵害を監視しています。 財務情報には、クレジットカード、銀行口座の詳細、支払い情報、納税者番号、社会保障番号などが含まれる可能性があります。 連絡先情報には、電話番号、アドレス、位置データ、郵便番号が含まれます。 機密情報には、生年月日、ID番号、パスポート番号、免許証番号、健康情報などのその他の重要な詳細が含まれる可能性があります。

侵害は、アカウントの乗っ取り、ユーザー情報盗難、または金融詐欺のリスクを大幅に高める機密性の高いデータを流出させる場合に、致命的と分類されます。 これには、認証データ（パスワードやセキュリティの質問と回答、母親の名前などの詳細を含む）、リスクの高い個人識別子（政府発行のID、パスポート、または個人にリンクされた物理アドレスなど）、財務情報、およびその他の機密性の高い個人データ（健康情報や納税者番号など）が含まれます。

Breach Observatoryに表示される日付は公開日を指し、これはデータセットが特定されたか、監視対象のソースカタログで公開された時期を示します。 これは、セキュリティインシデントが実際に発生した流出日とは異なる場合があります。 場合によっては、脅威アクターが盗んだデータを公開または共有する前に、数か月、あるいは数年にわたって保持することがあります。 公開日を使用することで、Observatoryは侵害されたデータセットがいつ一般にアクセス可能になったかを一貫して追跡できるようになります。