Dataintrångsbevakning
Fyra av fem småföretag har drabbats av ett dataintrång den senaste tiden. Och en enda incident kan kosta ett mindre företag över 1 miljon dollar. Så varför hör vi inte mer om dataintrång?
Proton väntar inte på att intrång ska rapporteras. I stället skannar vi dark web och spårar läckor i realtid. Klicka nedan för att se om du är drabbad och använd en lösenordshanterare för företag för att minska risken.
Hallmark
USA
Detalj- och grossisthandel
30,000 anställda
Datakänslighet: Kritisk
Exponerade poster: 2,8 miljoner+
Komprometterade uppgifter: Namn, födelsedatum, fysisk adress, postnummer, telefonnummer, e-postadress
Circle
USA
Teknologi och IT
20 anställda
Datakänslighet: Kritisk
Exponerade poster: 1,5 miljoner+
Komprometterade uppgifter: Namn, fysisk adress, postnummer, telefonnummer, e-postadress
Baydöner
Turkiet
Livsmedel och besöksnäring
840 anställda
Anteckningar
Bekräftad koppling till en tredjepartsincident
Datakänslighet: Kritisk
Exponerade poster: 2,7 miljoner+
Komprometterade uppgifter: Namn, födelsedatum, fysisk adress, telefonnummer, e-postadress, användarnamn, lösenord
Canada Goose
Kanada
Detalj- och grossisthandel
3,942 anställda
Anteckningar
Bekräftad koppling till en tredjepartsincident
Datakänslighet: Kritisk
Exponerade poster: 921 457
Komprometterade uppgifter: Namn, fysisk adress, telefonnummer, e-postadress
Brillen.de
Tyskland
Detalj- och grossisthandel
188 anställda
Datakänslighet: Kritisk
Exponerade poster: 1,5 miljoner+
Komprometterade uppgifter: Namn, födelsedatum, postnummer, telefonnummer, e-postadress
GDQuest
Frankrike
Teknologi och IT
8 anställda
Datakänslighet: Låg
Exponerade poster: 66 339
Komprometterade uppgifter: E-postadress, användarnamn
Crunchbase
USA
Teknologi och IT
153 anställda
Datakänslighet: Kritisk
Exponerade poster: 1,5 miljoner+
Komprometterade uppgifter: Namn, födelsedatum, fysisk adress, postnummer, telefonnummer, e-postadress, användarnamn
SoundCloud
Tyskland
Media och underhållning
945 anställda
Datakänslighet: Måttlig
Exponerade poster: 29,8 miljoner+
Komprometterade uppgifter: Namn, e-postadress
WhiteDate
USA
Media och underhållning
Okänd
Datakänslighet: Kritisk
Exponerade poster: 6 640
Komprometterade uppgifter: Födelsedatum, fysisk adress, postnummer, e-postadress, användarnamn, medicinsk information
Figure Lending LLC
USA
Försäkring och finansiella tjänster
530 anställda
Datakänslighet: Kritisk
Exponerade poster: 3 miljoner+
Komprometterade uppgifter: Namn, födelsedatum, fysisk adress, postnummer, telefonnummer, e-postadress, lösenord, personnummer
Qantas Airways
Australien
Transport och logistik
11 467 anställda
Datakänslighet: Kritisk
Exponerade poster: 11,8 miljoner+
Komprometterade uppgifter: Namn, födelsedatum, fysisk adress, telefonnummer, e-postadress
Vietnam Airlines
Vietnam
Transport och logistik
6,409 anställda
Datakänslighet: Kritisk
Exponerade poster: 30,4 miljoner+
Komprometterade uppgifter: Namn, födelsedatum, fysisk adress, postnummer, telefonnummer, e-postadress
Bouygues Telecom
Frankrike
Telekommunikation
8,937 anställda
Datakänslighet: Kritisk
Exponerade poster: 6,3 miljoner+
Komprometterade uppgifter: Namn, födelsedatum, fysisk adress, postnummer, telefonnummer, e-postadress, IBAN
Miljödata
Sverige
Teknologi och IT
30 anställda
Datakänslighet: Kritisk
Exponerade poster: 5,2 miljoner+
Komprometterade uppgifter: Namn, födelsedatum, fysisk adress, postnummer, telefonnummer, e-postadress, användarnamn, lösenord, ID-nummer
Gratis
Frankrike
Telekommunikation
5 665 anställda
Datakänslighet: Kritisk
Exponerade poster: 19,6 miljoner+
Komprometterade uppgifter: Namn, födelsedatum, postnummer, telefonnummer, e-postadress, IBAN
Royal Mail
Storbritannien
Transport och logistik
158,592 anställda
Anteckningar
Bekräftad koppling till en tredjepartsincident
Datakänslighet: Kritisk
Exponerade poster: 127 968
Komprometterade uppgifter: Namn, födelsedatum, fysisk adress, postnummer, telefonnummer, e-postadress, användarnamn, lösenord
Hertz
USA
Konsumenttjänster
25,000 anställda
Datakänslighet: Kritisk
Exponerade poster: 29,3 miljoner+
Komprometterade uppgifter: Namn, e-postadress, användarnamn, lösenord
Orange Rumänien
Rumänien
Telekommunikation
2 366 anställda
Datakänslighet: Kritisk
Exponerade poster: 3,4 miljoner+
Komprometterade uppgifter: Namn, födelsedatum, fysisk adress, postnummer, telefonnummer, e-postadress, användarnamn, ID-nummer
Zacks Investment Research
USA
Försäkring och finansiella tjänster
390 anställda
Datakänslighet: Kritisk
Exponerade poster: 5,4 miljoner+
Komprometterade uppgifter: Namn, fysisk adress, postnummer, telefonnummer, e-postadress, användarnamn, lösenord
PhoneMondo
Tyskland
Telekommunikation
5 anställda
Anteckningar
Obekräftad koppling
Datakänslighet: Kritisk
Exponerade poster: 10,5 miljoner+
Komprometterade uppgifter: Namn, födelsedatum, fysisk adress, postnummer, telefonnummer, e-postadress, användarnamn, lösenord, IBAN
Håll ditt företag borta från denna lista
Dina lösenord och din flerfaktorsautentisering är din första försvarslinje mot hackare. Se hur tusentals småföretag effektiviserar lösenordshanteringen och skyddar sina data.
Om Dataintrångsbevakning
- Vad är Dataintrångsbevakning?
Dataintrångsbevakning är ett projekt som drivs och underhålls av Proton AG för att dokumentera cybersäkerhetsincidenter som drabbar småföretag. Det liknar vår Internetcensursbevakning(nytt fönster), som ger information om de senaste angreppen mot internetfriheten.
- Var får ni er information från?
I samarbete med Constella Intelligence övervakar vi kontinuerligt nya uppgifter som läcks av cyberkriminella till dark web. Detta hjälper oss att skydda våra kunder genom funktioner som Pass Monitor i Proton Pass. Genom att analysera samma databaser på dark web kan vi också ta fram egen, aktuell forskning om nya dataintrång.
- Varför rapportera nyheter om dataintrång?
Dataintrång är extremt vanliga och extremt underrapporterade. Detta skapar en farlig situation för småföretagare, som både löper hög risk och är omedvetna om de hot de står inför. Genom att på ett ansvarsfullt sätt informera om dataintrång och öka medvetenheten strävar Dataintrångsbevakning efter att ge konsumenter och småföretagare de verktyg och den information de behöver för att skydda sig.
- Skadar det inte företagen att offentliggöra information om de senaste dataintrången?
Vi tror på ansvarsfull rapportering och informerar alltid den berörda organisationen i förväg innan informationen publiceras i Dataintrångsbevakning. För att hjälpa dessa organisationer att skydda sig i framtiden erbjuder Proton rabatter på Proton Pass-företagspaket.
- Hur läggs intrång till i Dataintrångsbevakning?
Intrång läggs till i Dataintrångsbevakning när dataset identifieras och verifieras av Constella Intelligence. I vissa fall kan det ta en stund innan alla data har analyserats och kan inkluderas i rapporten.
- Vilka data läcker ut?
Vi håller utkik efter intrång som omfattar namn, e-postadresser, lösenord, finansiell information, kontaktuppgifter och annan känslig information. Finansiell information kan omfatta kreditkort, bankkontouppgifter, betalningsuppgifter, skatteregistreringsnummer och/eller personnummer. Kontaktuppgifter omfattar telefonnummer, adresser, platsdata och postnummer. Känslig information kan omfatta andra viktiga uppgifter såsom födelsedatum, ID-nummer, passnummer, körkortsnummer och hälsouppgifter.
- Vilka typer av data gör att ett intrång betraktas som kritiskt?
Ett intrång klassificeras som kritiskt när det innebär att mycket känsliga uppgifter läcker ut, vilket avsevärt ökar risken för kontoövertagande, identitetsstöld eller ekonomiskt bedrägeri. Detta omfattar autentiseringsuppgifter (såsom lösenord eller säkerhetsfrågor och svar, inklusive uppgifter som moderns namn), personliga identifierare med hög risk (såsom myndighetsutfärdade ID-handlingar, pass eller fysiska adresser kopplade till fysiska personer), finansiell information och andra känsliga personuppgifter (såsom hälsouppgifter eller skatteregistreringsnummer).
- Vad innebär publiceringsdatumet för ett intrång?
Det datum som visas i intrångsbevakningen avser publiceringsdatumet, vilket anger när datasetet identifierades eller gjordes tillgängligt för allmänheten i den övervakade källkatalogen. Detta kan skilja sig från exponeringsdatumet, det vill säga den tidpunkt då säkerhetsincidenten faktiskt inträffade. I vissa fall kan hotaktörer behålla stulna data i månader eller till och med år innan de offentliggör eller delar dem. Genom att använda publiceringsdatumet kan Dataintrångsbevakning på ett konsekvent sätt följa när dataset som har utsatts för dataintrång blir tillgängliga för allmänheten.