Observatorul breșelor de date

Observatorul privind încălcările de date este un proiect operat și întreținut de Proton AG pentru a documenta incidentele de securitate cibernetică care afectează întreprinderile mici. Este similar cu Observatorul cenzurii internetului(fereastră nouă) al nostru, care oferă informații despre cele mai recente atacuri asupra libertății internetului.

În parteneriat cu Constella Intelligence, monitorizăm constant noile date divulgate de infractori pe dark web. Acest lucru ne ajută să ne protejăm clienții prin caracteristici precum Pass Monitor în Proton Pass. Prin analizarea acelorași baze de date de pe dark web, putem produce, de asemenea, cercetări originale și oportune despre noile încălcări de date.

Încălcările de date sunt extrem de frecvente și extrem de puțin raportate. Acest lucru creează o situație periculoasă pentru proprietarii de întreprinderi mici, care sunt atât expuși unui risc ridicat, cât și inconștienți de amenințările cu care se confruntă. Prin divulgarea responsabilă a încălcărilor și creșterea gradului de conștientizare, Observatorul încălcărilor de date își propune să ofere consumatorilor și proprietarilor de întreprinderi mici instrumentele și informațiile de care au nevoie pentru a se proteja.

Credem în divulgarea responsabilă și informăm întotdeauna organizația afectată înainte ca informațiile să fie publicate în Observatorul încălcărilor de date. Pentru a ajuta aceste organizații să se protejeze în viitor, Proton oferă reduceri pentru planurile de afaceri Proton Pass.

Aceste încălcări sunt adăugate în Observatorul privind încălcările de date atunci când seturile de date sunt identificate și verificate de Constella Intelligence. În anumite cazuri, poate dura ceva timp ca datele să fie analizate înainte de a putea fi incluse în raport.

Căutăm încălcări care includ nume, adrese de e-mail, parole, informații financiare, detalii de contact și alte informații sensibile. Informațiile financiare ar putea include carduri de plată, detalii ale contului bancar, informații de plată, coduri fiscale și/sau numere de securitate socială. Informațiile de contact includ numere de telefon, adrese, date de localizare și coduri poștale. Informațiile sensibile ar putea include alte detalii vitale, cum ar fi data nașterii, numere de identitate, numere de pașaport, numere de permis și informații despre sănătate.

O încălcare este clasificată drept critică atunci când expune date extrem de sensibile care cresc semnificativ riscul de preluare a unui cont, furt de identitate sau fraudă financiară. Acestea includ date de autentificare (cum ar fi parole sau întrebări și răspunsuri de securitate, inclusiv detalii precum numele mamei), identificatori personali cu risc ridicat (cum ar fi actele de identitate emise de guvern, pașapoartele sau adrese fizice asociate persoanelor), informații financiare și alte date personale sensibile (cum ar fi informații de sănătate sau numere de identificare fiscală).

Data afișată în Observatorul de încălcări se referă la data publicării, care indică momentul în care setul de date a fost identificat sau a fost făcut disponibil public în catalogul sursă monitorizat. Aceasta poate diferi de data expunerii, care reprezintă momentul în care a avut loc efectiv incidentul de securitate. În unele cazuri, actorii de amenințare pot deține datele furate luni sau chiar ani înainte de a le publica sau de a le partaja. Utilizarea datei publicării permite Observatorului să urmărească în mod consecvent momentul în care seturile de date încălcate devin accesibile public.