Observatorium för dataintrång

Data Breach Observatory är ett projekt som drivs och underhålls av Proton AG för att dokumentera cybersäkerhetsincidenter som påverkar småföretag. Det liknar vårt Internet Censorship Observatory(nytt fönster), som tillhandahåller information om de senaste attackerna mot internetfrihet.

I samarbete med Constella Intelligence övervakar vi ständigt efter nya data som läckt av kriminella till mörka webben. Detta hjälper oss att skydda våra kunder genom funktioner som Pass Monitor i Proton Pass. Genom att analysera samma databaser på mörka webben kan vi också producera oberoende, aktuell forskning om nya dataintrång.

Dataintrång är extremt vanliga och extremt underrapporterade. Detta skapar en farlig situation för småföretagare, som både löper hög risk och är omedvetna om hoten de står inför. Genom att ansvarsfullt avslöja intrång och öka medvetenheten syftar Data Breach Observatory till att ge konsumenter och småföretagare de verktyg och den information de behöver för att skydda sig.

Vi tror på ansvarsfullt avslöjande, och vi informerar alltid den berörda organisationen i förväg innan informationen publiceras i Data Breach Observatory. För att hjälpa dessa organisationer att skydda sig i framtiden erbjuder Proton rabatter på företagspaket för Proton Pass.

Intrång läggs till i Data Breach Observatory när dataset identifieras och verifieras av Constella Intelligence. I vissa fall kan det ta tid för data att analyseras innan de kan inkluderas i rapporten.

Vi letar efter intrång som inkluderar namn, e-postadresser, lösenord, finansiell information, kontaktuppgifter och annan känslig information. Finansiell information kan inkludera kreditkort, bankkontodetaljer, betalningsinformation, skatteregistreringsnummer och/eller personnummer. Kontaktinformation inkluderar telefonnummer, adresser, platsdata och postnummer. Känslig information kan inkludera andra viktiga detaljer som födelsedatum, ID-nummer, passnummer, körkortsnummer och hälsoinformation.

Ett intrång klassificeras som kritiskt när det exponerar mycket känslig data som avsevärt ökar risken för kontoövertagande, identitetsstöld eller finansiellt bedrägeri. Detta inkluderar autentiseringsdata (såsom lösenord eller säkerhetsfrågor och svar, inklusive detaljer som moderns namn), högriskpersonidentifierare (såsom statligt utfärdade ID:n, pass eller fysiska adresser kopplade till individer), finansiell information och andra känsliga personuppgifter (såsom hälsoinformation eller skatteregistreringsnummer).

Datumet som visas i Breach Observatory avser publiceringsdatumet, vilket indikerar när datasetet identifierades eller gjordes allmänt tillgängligt i den övervakade källkatalogen. Detta kan skilja sig från exponeringsdatumet, vilket är när säkerhetsincidenten faktiskt inträffade. I vissa fall kan hotaktörer behålla stulen data i månader eller till och med år innan de släpper eller delar den. Genom att använda publiceringsdatumet kan Observatory konsekvent spåra när dataset från intrång blir allmänt tillgängliga.