Data Breach Observatory

Het Data Breach Observatory (waakhond voor datalekken) is een project dat wordt beheerd en onderhouden door Proton AG om cyberbeveiligingsincidenten die kleine bedrijven treffen te documenteren. Het is vergelijkbaar met ons Observatorium voor internetcensuur(nieuw venster), dat informatie verschaft over de nieuwste aanvallen op internetvrijheid.

In samenwerking met Constella Intelligence monitoren we voortdurend nieuwe gegevens die door criminelen naar het dark web worden gelekt. Dit helpt ons onze klanten te beschermen via functies zoals Pass Monitor in Proton Pass. Door dezelfde darkwebdatabases te analyseren, kunnen we ook origineel, tijdig onderzoek produceren over nieuwe datalekken.

Datalekken komen zeer vaak voor en worden zeer vaak onvoldoende gemeld. Dit creëert een gevaarlijke situatie voor eigenaren van kleine bedrijven, die zowel een hoog risico lopen als zich niet bewust zijn van de bedreigingen waarmee ze worden geconfronteerd. Door datalekken op verantwoorde manier openbaar te maken en het bewustzijn te vergroten, streeft het Data Breach Observatory ernaar om consumenten en eigenaren van kleine bedrijven de hulpmiddelen en informatie te geven die ze nodig hebben om zichzelf te beschermen.

Wij geloven in verantwoorde openbaarmaking en we informeren de getroffen organisatie altijd voordat de informatie in het Data Breach Observatory voor datalekken wordt gepubliceerd. Om deze organisaties te helpen zichzelf in de toekomst te beschermen, biedt Proton kortingen voor Proton Pass-abonnementen voor bedrijven.

Schendingen worden toegevoegd aan de Data Breach Observatory wanneer datasets worden geïdentificeerd en geverifieerd door Constella Intelligence. In bepaalde gevallen kan het enige tijd duren voordat de gegevens zijn geanalyseerd voordat ze in het rapport kunnen worden opgenomen.

We letten op datalekken die namen, e-mailadressen, wachtwoorden, financiële informatie, contactgegevens en andere gevoelige informatie bevatten. Financiële informatie kan creditcards, bankrekeninggegevens, betalingsinformatie, belastingnummers en/of burgerservicenummers omvatten. Contactgegevens omvatten telefoonnummers, adressen, locatiegegevens en postcodes. Gevoelige informatie kan andere essentiële details omvatten, zoals geboortedatum, ID-nummers, paspoortnummers, rijbewijsnummers en gezondheidsinformatie.

Een schending wordt als kritiek genoemd wanneer deze zeer gevoelige gegevens blootstelt die het risico op overname van een account, identiteitsdiefstal of financiële fraude aanzienlijk verhogen. Dit omvat verificatiegegevens (zoals wachtwoorden of beveiligingsvragen en -antwoorden, inclusief gegevens zoals de naam van de moeder), risicovolle persoonlijke identificatiemiddelen (zoals door de overheid uitgegeven ID's, paspoorten of fysieke adressen die gekoppeld zijn aan personen), financiële informatie en andere gevoelige persoonlijke gegevens (zoals gezondheidsinformatie of belastingidentificatienummers).

De datum die wordt getoond in de Breach Observatory verwijst naar de publicatiedatum, die aangeeft wanneer de dataset werd geïdentificeerd of openbaar beschikbaar werd gemaakt in de bewaakte broncatalogus. Dit kan verschillen van de blootstellingsdatum, wat is wanneer het beveiligingsincident daadwerkelijk plaatsvond. In sommige gevallen kunnen dreigingsactoren gestolen gegevens maanden of zelfs jaren vasthouden voordat ze deze vrijgeven of delen. Door de publicatiedatum te gebruiken, kan de Observatory consequent bijhouden wanneer datasets van een schending publiek toegankelijk worden.