Observatorium för dataintrång
Fyra av fem småföretag har drabbats av ett dataintrång nyligen. Och en enda incident kan kosta ett litet företag över 1 miljon dollar. Så varför hör vi inte fler nyheter om dataintrång?
Proton väntar inte på att intrång ska rapporteras. Istället går vi till dark web och spårar läckor i realtid. Klicka nedan för att se om du är drabbad, och använd en lösenordshanterare för företag för att minska risken.
Hallmark
Förenta Staterna
Detaljhandel & partihandel
30,000 anställda
Datakänslighet: Kritisk
Exponerade poster: 2,8 miljoner+
Äventyrade data: Namn, födelsedatum, fysisk adress, postkod, telefonnummer, e-postadress
Circle
Förenta Staterna
Teknologi & IT
20 anställda
Datakänslighet: Kritisk
Exponerade poster: 1,5 miljoner+
Läckta data: Namn, fysisk adress, postnummer, telefonnummer, e-postadress
Baydöner
Turkiet
Livsmedel och besöksnäring
840 anställda
Anteckningar
Bekräftad tillskrivning via en incident hos en tredje part
Datakänslighet: Kritisk
Exponerade poster: 2,7 miljoner+
Komprometterade data: Namn, födelsedatum, fysisk adress, telefonnummer, e-postadress, användarnamn, lösenord
Canada Goose
Kanada
Detaljhandel & partihandel
3,942 anställda
Anteckningar
Bekräftad tillskrivning via en incident hos en tredje part
Datakänslighet: Kritisk
Exponerade poster: 921 457
Komprometterade data: Namn, fysisk adress, telefonnummer, e-postadress
Brillen.de
Tyskland
Detaljhandel & partihandel
188 anställda
Datakänslighet: Kritisk
Exponerade poster: 1,5 miljoner+
Läckta data: Namn, födelsedatum, postnummer, telefonnummer, e-postadress
GDQuest
Frankrike
Teknologi & IT
8 anställda
Datakänslighet: Låg
Exponerade poster: 66 339
Läckta data: E-postadress, användarnamn
Crunchbase
Förenta Staterna
Teknologi & IT
153 anställda
Datakänslighet: Kritisk
Exponerade poster: 1,5 miljoner+
Äventyrade data: Namn, födelsedatum, fysisk adress, postkod, telefonnummer, e-postadress, användarnamn
SoundCloud
Tyskland
Media & underhållning
945 anställda
Datakänslighet: Måttlig
Exponerade poster: 29,8 miljoner+
Äventyrade data: Namn, e-postadress
WhiteDate
Förenta Staterna
Media & underhållning
Okänd
Datakänslighet: Kritisk
Exponerade poster: 6 640
Läckta data: Födelsedatum, fysisk adress, postnummer, e-postadress, användarnamn, medicinsk information
Figure Lending LLC
Förenta Staterna
Försäkring & finansiella tjänster
530 anställda
Datakänslighet: Kritisk
Exponerade poster: 3 miljoner+
Läckta data: Namn, födelsedatum, fysisk adress, postnummer, telefonnummer, e-postadress, lösenord, personnummer
Qantas Airways
Australien
Transport & logistik
11 467 anställda
Datakänslighet: Kritisk
Exponerade poster: 11,8 miljoner+
Komprometterade data: Namn, födelsedatum, fysisk adress, telefonnummer, e-postadress
Vietnam Airlines
Vietnam
Transport & logistik
6,409 anställda
Datakänslighet: Kritisk
Exponerade poster: 30,4 miljoner+
Äventyrade data: Namn, födelsedatum, fysisk adress, postkod, telefonnummer, e-postadress
Bouygues Telecom
Frankrike
Telekommunikation
8,937 anställda
Datakänslighet: Kritisk
Exponerade poster: 6,3 miljoner+
Äventyrade data: Namn, födelsedatum, fysisk adress, postkod, telefonnummer, e-postadress, IBAN
Miljödata
Sverige
Teknologi & IT
30 anställda
Datakänslighet: Kritisk
Exponerade poster: 5,2 miljoner+
Äventyrade data: Namn, födelsedatum, fysisk adress, postkod, telefonnummer, e-postadress, användarnamn, lösenord, identitetsnummer
Gratis
Frankrike
Telekommunikation
5 665 anställda
Datakänslighet: Kritisk
Exponerade poster: 19,6 miljoner+
Äventyrade data: Namn, födelsedatum, postkod, telefonnummer, e-postadress, IBAN
Royal Mail
Storbritannien
Transport & logistik
158,592 anställda
Anteckningar
Bekräftad tillskrivning via en incident hos en tredje part
Datakänslighet: Kritisk
Exponerade poster: 127 968
Äventyrade data: Namn, födelsedatum, fysisk adress, postkod, telefonnummer, e-postadress, användarnamn, lösenord
Hertz
Förenta Staterna
Konsumenttjänster
25,000 anställda
Datakänslighet: Kritisk
Exponerade poster: 29,3 miljoner+
Komprometterade data: Namn, e-postadress, användarnamn, lösenord
Orange Rumänien
Rumänien
Telekommunikation
2 366 anställda
Datakänslighet: Kritisk
Exponerade poster: 3,4 miljoner+
Äventyrade data: Namn, födelsedatum, fysisk adress, postkod, telefonnummer, e-postadress, användarnamn, identitetsnummer
Zacks Investment Research
Förenta Staterna
Försäkring & finansiella tjänster
390 anställda
Datakänslighet: Kritisk
Exponerade poster: 5,4 miljoner+
Äventyrade data: Namn, fysisk adress, postkod, telefonnummer, e-postadress, användarnamn, lösenord
PhoneMondo
Tyskland
Telekommunikation
5 anställda
Anteckningar
Obekräftad tillskrivning
Datakänslighet: Kritisk
Exponerade poster: 10,5 miljoner+
Äventyrade data: Namn, födelsedatum, fysisk adress, postkod, telefonnummer, e-postadress, användarnamn, lösenord, IBAN
Håll ditt företag borta från denna lista
Dina lösenord och din flerfaktorsautentisering är din första försvarslinje mot hackare. Lär dig hur tusentals ledare för småföretag effektiviserar hanteringen av lösenord och skyddar sina data.
Om observatoriet för dataintrång
- Vad är observatoriet för dataintrång?
Observatoriet för dataintrång är ett projekt som drivs och underhålls av Proton AG för att dokumentera cybersäkerhetsincidenter som drabbar småföretag. Det liknar vårt Observatorium för internetcensur(nytt fönster), som tillhandahåller information om de senaste attackerna mot internetfriheten.
- Varifrån får ni er information?
I samarbete med Constella Intelligence övervakar vi ständigt efter nya data som kriminella läckt till dark web. Detta hjälper oss att skydda våra kunder genom funktioner som Pass Monitor i Proton Pass. Genom att analysera samma databaser på dark web kan vi också ta fram egen, aktuell forskning om nya dataintrång.
- Varför rapportera nyheter om dataintrång?
Dataintrång är extremt vanliga och extremt underrapporterade. Detta skapar en farlig situation för småföretagare, som både löper hög risk och är omedvetna om de hot de står inför. Genom att ansvarsfullt avslöja intrång och öka medvetenheten syftar observatoriet för dataintrång till att ge konsumenter och småföretagare de verktyg och den information de behöver för att skydda sig.
- Skadar det inte företagen att avslöja nyligen inträffade dataintrång?
Vi tror på ansvarsfullt avslöjande, och vi informerar alltid den berörda organisationen i förväg innan informationen publiceras i observatoriet för dataintrång. För att hjälpa dessa organisationer att skydda sig i framtiden erbjuder Proton rabatter för Proton Pass företagspaket.
- Hur läggs intrång till i Data Breach Observatory?
Intrång läggs till i Data Breach Observatory när dataset identifieras och verifieras av Constella Intelligence. I vissa fall kan det ta lite tid för data att analyseras innan de kan inkluderas i rapporten.
- Vilka data läcker ut?
Vi letar efter intrång som inkluderar namn, e-postadresser, lösenord, finansiell information, kontaktuppgifter och annan känslig information. Finansiell information kan omfatta kreditkort, uppgifter om bankkonto, betalningsinformation, skatteregistreringsnummer och/eller personnummer. Kontaktinformation inkluderar telefonnummer, adresser, platsdata och postnummer. Känslig information kan omfatta andra viktiga detaljer som födelsedatum, ID-nummer, passnummer, licensnummer och hälsoinformation.
- Vilka typer av data gör ett intrång kritiskt?
Ett intrång klassificeras som kritiskt när det exponerar mycket känsliga data som avsevärt ökar risken för kontoövertagande, identitetsstöld eller ekonomiskt bedrägeri. Detta inkluderar autentiseringsdata (som lösenord eller säkerhetsfrågor och -svar, inklusive detaljer som moderns namn), högriskpersonidentifierare (som statligt utfärdade ID-handlingar, pass eller fysiska adresser länkade till individer), ekonomisk information och andra känsliga personuppgifter (som hälsoinformation eller skatteregistreringsnummer).
- Vad betyder publiceringsdatumet för ett intrång?
Datumet som visas i Breach Observatory avser publiceringsdatumet, vilket anger när datasetet identifierades eller gjordes allmänt tillgängligt i den övervakade källkatalogen. Detta kan skilja sig från exponeringsdatumet, vilket är när säkerhetsincidenten faktiskt inträffade. I vissa fall kan hotaktörer behålla stulna data i månader eller till och med år innan de släpper eller delar dem. Att använda publiceringsdatumet gör det möjligt för Observatory att konsekvent spåra när exponerade dataset blir allmänt tillgängliga.