Observatorium for datainnbrudd

Observatorium for databrudd er et prosjekt drevet og vedlikeholdt av Proton AG for å dokumentere hendelser innen cybersikkerhet som rammer små bedrifter. Det ligner på vårt Observatoriet for internettsensur(nytt vindu), som gir informasjon om de siste angrepene på internettfrihet.

I samarbeid med Constella Intelligence overvåker vi kontinuerlig for nye data lekket av kriminelle til det mørke nettet. Dette hjelper oss med å beskytte kundene våre gjennom funksjoner som Pass Monitor i Proton Pass. Ved å analysere disse samme databasene på det mørke nettet, kan vi også produsere original, tidsriktig forskning om nye databrudd.

Databrudd er ekstremt vanlig og ekstremt underrapportert. Dette skaper en farlig situasjon for eiere av små bedrifter, som både har høy risiko og er uvitende om truslene de står overfor. Ved å ansvarlig offentliggjøre brudd og øke bevisstheten, tar Observatoriet for databrudd sikte på å gi forbrukere og eiere av små bedrifter verktøyene og informasjonen de trenger for å beskytte seg selv.

Vi tror på ansvarlig offentliggjøring, og vi informerer alltid den berørte organisasjonen i forkant av at informasjonen blir publisert i Observatoriet for databrudd. For å hjelpe disse organisasjonene med å beskytte seg selv i fremtiden, tilbyr Proton rabatter på Proton Pass-bedriftsabonnementer.

Brudd legges til i Observatorium for databrudd når datasett identifiseres og verifiseres av Constella Intelligence. I visse tilfeller kan det ta litt tid før dataene analyseres før de kan inkluderes i rapporten.

Vi ser etter brudd som inkluderer navn, e-postadresser, passord, finansiell informasjon, kontaktdetaljer og annen sensitiv informasjon. Finansiell informasjon kan inkludere kredittkort, bankkontodetaljer, betalingsinformasjon, skatte-ID-er og/eller personnumre. Kontaktinformasjon inkluderer telefonnumre, adresser, plasseringsdata og postnumre. Sensitiv informasjon kan inkludere andre viktige detaljer som fødselsdato, ID-numre, passnumre, førerkortnumre og helseinformasjon.

Et brudd klassifiseres som kritisk når det eksponerer svært sensitive data som i betydelig grad øker risikoen for overtakelse av konto, identitetstyveri eller økonomisk svindel. Dette inkluderer autentiseringsdata (som passord eller sikkerhetsspørsmål og svar, inkludert detaljer som mors navn), høyrisiko personlige identifikatorer (som myndighetsutstedte ID-er, pass eller fysiske adresser knyttet til enkeltpersoner), finansiell informasjon og andre sensitive personopplysninger (som helseinformasjon eller skatteidentifikasjonsnumre).

Datoen som vises i Observatorium for databrudd refererer til publiseringsdatoen, som indikerer når datasettet ble identifisert eller gjort offentlig tilgjengelig i den overvåkede kildekatalogen. Dette kan avvike fra eksponeringsdatoen, som er når sikkerhetshendelsen faktisk fant sted. I noen tilfeller kan trusselaktører sitte på stjålne data i måneder eller til og med år før de frigir eller deler dem. Bruk av publiseringsdatoen gjør at observatoriet konsekvent kan spore når datasettene fra bruddene blir offentlig tilgjengelige.