Observatorul breșelor de date
Patru din cinci mici afaceri au suferit recent breșe de date. Un singur incident poate costa o firmă mică peste 1 milion de dolari. De ce nu auzim mai multe știri despre breșele de date?
Proton nu așteaptă ca breșele să fie raportate. În schimb, mergem pe dark web și urmărim scurgerile de date în timp real. Verificați mai jos dacă sunteți afectat și, pentru a reduce riscul, utilizați un manager de parole pentru afaceri.
Hallmark
Statele Unite
Comerț cu amănuntul și ridicata
30,000 de angajați
Sensibilitatea datelor: Critică
Înregistrări expuse: 2,8 milioane+
Date compromise: Nume, data nașterii, adresă fizică, cod poștal, număr de telefon, adresă de e-mail
Cerc
Statele Unite
Tehnologie și IT
20 de angajați
Sensibilitatea datelor: Critică
Înregistrări expuse: 1,5 milioane+
Date compromise: nume, adresă fizică, cod poștal, număr de telefon, adresă de e-mail
Baydöner
Turcia
Alimentație și ospitalitate
840 de angajați
Note
Atribuire confirmată printr-un incident terț
Sensibilitatea datelor: Critică
Înregistrări expuse: 2,7 milioane+
Date compromise: Nume, data nașterii, adresă fizică, număr de telefon, adresă de e-mail, nume de utilizator, parolă
Canada Goose
Canada
Comerț cu amănuntul și ridicata
3,942 de angajați
Note
Atribuire confirmată printr-un incident terț
Sensibilitatea datelor: Critică
Înregistrări expuse: 921.457
Date compromise: Nume, adresă fizică, număr de telefon, adresă de e-mail
Brillen.de
Germania
Comerț cu amănuntul și ridicata
188 de angajați
Sensibilitatea datelor: Critică
Înregistrări expuse: 1,5 milioane+
Date compromise: nume, data nașterii, cod poștal, număr de telefon, adresă de e-mail
GDQuest
Franța
Tehnologie și IT
8 de angajați
Sensibilitatea datelor: scăzută
Înregistrări expuse: 66.339
Date compromise: adresă de e-mail, nume de utilizator
Crunchbase
Statele Unite
Tehnologie și IT
153 de angajați
Sensibilitatea datelor: Critică
Înregistrări expuse: 1,5 milioane+
Date compromise: Nume, data nașterii, adresă fizică, cod poștal, număr de telefon, adresă de e-mail, nume de utilizator
SoundCloud
Germania
Media și divertisment
945 de angajați
Sensibilitatea datelor: Moderată
Înregistrări expuse: 29,8 milioane+
Date compromise: Nume, adresă de e-mail
WhiteDate
Statele Unite
Media și divertisment
Necunoscută.
Sensibilitatea datelor: Critică
Înregistrări expuse: 6.640
Date compromise: data nașterii, adresă fizică, cod poștal, adresă de e-mail, nume de utilizator, informații medicale
Figure Lending LLC
Statele Unite
Asigurări și servicii financiare
530 de angajați
Sensibilitatea datelor: Critică
Înregistrări expuse: 3 milioane+
Date compromise: nume, data nașterii, adresă fizică, cod poștal, număr de telefon, adresă de e-mail, parolă, cod numeric personal
Qantas Airways
Australia
Transport și logistică
11.467 de angajați
Sensibilitatea datelor: Critică
Înregistrări expuse: 11,8 milioane+
Date compromise: Nume, data nașterii, adresă fizică, număr de telefon, adresă de e-mail
Vietnam Airlines
Vietnam
Transport și logistică
6,409 de angajați
Sensibilitatea datelor: Critică
Înregistrări expuse: 30,4 milioane+
Date compromise: Nume, data nașterii, adresă fizică, cod poștal, număr de telefon, adresă de e-mail
Bouygues Telecom
Franța
Telecomunicații
8,937 de angajați
Sensibilitatea datelor: Critică
Înregistrări expuse: 6,3 milioane+
Date compromise: Nume, data nașterii, adresă fizică, cod poștal, număr de telefon, adresă de e-mail, IBAN
Miljödata
Suedia
Tehnologie și IT
30 de angajați
Sensibilitatea datelor: Critică
Înregistrări expuse: 5,2 milioane+
Date compromise: Nume, data nașterii, adresă fizică, cod poștal, număr de telefon, adresă de e-mail, nume de utilizator, parolă, număr de identificare
Gratuit
Franța
Telecomunicații
5.665 de angajați
Sensibilitatea datelor: Critică
Înregistrări expuse: 19,6 milioane+
Date compromise: Nume, data nașterii, cod poștal, număr de telefon, adresă de e-mail, IBAN
Royal Mail
Regatul Unit
Transport și logistică
158,592 de angajați
Note
Atribuire confirmată printr-un incident terț
Sensibilitatea datelor: Critică
Înregistrări expuse: 127.968
Date compromise: Nume, data nașterii, adresă fizică, cod poștal, număr de telefon, adresă de e-mail, nume de utilizator, parolă
Hertz
Statele Unite
Servicii pentru consumatori
25,000 de angajați
Sensibilitatea datelor: Critică
Înregistrări expuse: 29,3 milioane+
Date compromise: Nume, adresă de e-mail, nume de utilizator, parolă
Orange România
România
Telecomunicații
2.366 de angajați
Sensibilitatea datelor: Critică
Înregistrări expuse: 3,4 milioane+
Date compromise: Nume, data nașterii, adresă fizică, cod poștal, număr de telefon, adresă de e-mail, nume de utilizator, număr de identificare
Zacks Investment Research
Statele Unite
Asigurări și servicii financiare
390 de angajați
Sensibilitatea datelor: Critică
Înregistrări expuse: 5,4 milioane+
Date compromise: Nume, adresă fizică, cod poștal, număr de telefon, adresă de e-mail, nume de utilizator, parolă
PhoneMondo
Germania
Telecomunicații
5 angajați
Note
Atribuire neconfirmată
Sensibilitatea datelor: Critică
Înregistrări expuse: 10,5 milioane+
Date compromise: Nume, data nașterii, adresă fizică, cod poștal, număr de telefon, adresă de e-mail, nume de utilizator, parolă, IBAN
Nu lăsați afacerea dvs. să ajungă pe această listă.
Parolele puternice și autentificarea multi-factor sunt cel mai bun scut împotriva hackerilor. Aflați cum mii de antreprenori gestionează mai simplu parolele și își protejează datele.
Despre Observatorul breșelor de date
- Ce este Observatorul breșelor de date?
Observatorul breșelor de date este un proiect operat și întreținut de Proton AG pentru a documenta incidentele de securitate cibernetică ce afectează micile afaceri. Este similar cu Internet Censorship Observatory(fereastră nouă), care oferă informații despre cele mai recente atacuri asupra libertății internetului.
- De unde obțineți informațiile?
În parteneriat cu Constella Intelligence, monitorizăm constant noile date divulgate de infractori pe dark web. Acest lucru ne ajută să ne protejăm clienții prin funcții precum Pass Monitor în Proton Pass. Analizând aceleași baze de date de pe dark web, putem produce, de asemenea, cercetări originale și oportune despre noile încălcări de date.
- De ce raportăm știri despre încălcările de date?
Breșele de date sunt extrem de frecvente și extrem de puțin raportate. Acest lucru creează o situație periculoasă pentru proprietarii de mici afaceri, care sunt expuși unui risc ridicat și nu sunt conștienți de amenințările cu care se confruntă. Prin raportarea responsabilă a breșelor și creșterea gradului de conștientizare, Observatorul breșelor de date își propune să ofere consumatorilor și proprietarilor de afaceri mici instrumentele și informațiile necesare pentru a se proteja.
- Raportarea breșelor recente de date nu dăunează afacerilor?
Credem în raportarea responsabilă și informăm întotdeauna organizația afectată înainte ca informațiile să fie publicate în Observatorul breșelor de date. Pentru a ajuta aceste organizații să se protejeze în viitor, Proton oferă reduceri pentru planurile business Proton Pass.
- Cum sunt adăugate breșele în Observatorul privind încălcările de securitate a datelor?
Breșele sunt adăugate în Observatorul privind breșele de securitate a datelor atunci când seturile de date sunt identificate și verificate de Constella Intelligence. În anumite cazuri, poate dura ceva timp ca datele să fie analizate înainte de a putea fi incluse în raport.
- Ce date sunt divulgate?
Căutăm breșe care includ nume, adrese de e-mail, parole, informații financiare, detalii de contact și alte informații sensibile. Informațiile financiare ar putea include carduri de plată, detalii despre conturi bancare, informații de plată, coduri fiscale și/sau numere de securitate socială. Informațiile de contact includ numere de telefon, adrese, date privind locația și coduri poștale. Informațiile sensibile ar putea include alte detalii vitale, cum ar fi data nașterii, numerele de identitate, numerele de pașaport, numerele de licență și informații privind sănătatea.
- Ce tipuri de date fac ca o încălcare să fie critică?
O încălcare este clasificată drept critică atunci când expune date extrem de sensibile, care cresc semnificativ riscul de preluare a contului, furt de identitate sau fraudă financiară. Aceasta include date de autentificare (cum ar fi parole sau întrebări și răspunsuri de securitate, inclusiv detalii precum numele mamei), identificatori personali cu risc ridicat (cum ar fi acte de identitate emise de guvern, pașapoarte sau adrese fizice asociate persoanelor), informații financiare și alte date personale sensibile (cum ar fi informații de sănătate sau numere de identificare fiscală).
- Ce înseamnă data de publicare a breșelor?
Data afișată în Observatorul privind breșele se referă la data publicării, care indică momentul în care setul de date a fost identificat sau a devenit disponibil public în catalogul sursei monitorizate. Aceasta poate fi diferită de data expunerii, care reprezintă momentul în care incidentul de securitate a avut loc efectiv. În unele cazuri, atacatorii pot păstra datele furate luni sau chiar ani înainte de lansarea sau partajarea acestora. Utilizarea datei de publicare permite Observatorului să urmărească în mod consecvent momentul în care seturile de date compromise devin accesibile public.