Hệ thống giám sát vi phạm dữ liệu

Data Breach Observatory là một dự án được vận hành và duy trì bởi Proton AG nhằm ghi lại các sự cố an ninh mạng ảnh hưởng đến các doanh nghiệp nhỏ. Dịch vụ này tương tự như Đài quan sát kiểm duyệt Internet(cửa sổ mới), nơi cung cấp thông tin về các cuộc tấn công mới nhất nhắm vào tự do internet.

Hợp tác với Constella Intelligence, liên tục giám sát dữ liệu mới bị tội phạm rò rỉ lên dark web. Điều này giúp bảo vệ khách hàng thông qua các tính năng như Pass Monitor trong Proton Pass. Bằng cách phân tích chính các cơ sở dữ liệu dark web này, các nghiên cứu gốc và kịp thời về những vụ vi phạm dữ liệu mới cũng có thể được thực hiện.

Các vụ vi phạm dữ liệu vô cùng phổ biến và thường không được báo cáo đầy đủ. Điều này tạo ra một tình huống nguy hiểm cho các chủ doanh nghiệp nhỏ, những người vừa có nguy cơ gặp rủi ro cao vừa không nhận thức được các mối đe dọa đang phải đối mặt. Bằng cách tiết lộ các vụ vi phạm một cách có trách nhiệm và nâng cao nhận thức, Đài quan sát vi phạm dữ liệu nhằm mục đích cung cấp cho người tiêu dùng và chủ doanh nghiệp nhỏ các công cụ cũng như thông tin cần thiết để tự bảo vệ.

Việc công bố thông tin có trách nhiệm luôn được đề cao, và tổ chức bị ảnh hưởng luôn được thông báo trước khi thông tin được xuất bản trên Data Breach Observatory. Để giúp các tổ chức này tự bảo vệ trong tương lai, Proton cung cấp chương trình giảm giá cho gói doanh nghiệp Proton Pass.

Các vụ vi phạm được đưa vào Data Breach Observatory khi các tập dữ liệu được Constella Intelligence xác định và xác minh. Trong một số trường hợp nhất định, có thể mất một khoảng thời gian để phân tích dữ liệu trước khi đưa vào báo cáo.

Theo dõi các vụ vi phạm bao gồm tên, địa chỉ email, mật khẩu, thông tin tài chính, chi tiết liên hệ và các thông tin nhạy cảm khác. Thông tin tài chính có thể bao gồm thẻ tín dụng, thông tin chi tiết tài khoản ngân hàng, thông tin thanh toán, mã số thuế và/hoặc số An sinh Xã hội. Thông tin liên hệ bao gồm số điện thoại, địa chỉ, dữ liệu vị trí và mã bưu chính. Thông tin nhạy cảm có thể bao gồm các chi tiết quan trọng khác như ngày sinh, số định danh, số hộ chiếu, số giấy phép và thông tin sức khỏe.

Một vụ vi phạm được xếp loại là nghiêm trọng khi làm lộ dữ liệu cực kỳ nhạy cảm, làm tăng đáng kể nguy cơ bị chiếm đoạt tài khoản, đánh cắp danh tính hoặc gian lận tài chính. Thông tin này bao gồm dữ liệu xác thực (như mật khẩu hoặc câu hỏi và câu trả lời bảo mật, bao gồm cả các chi tiết như tên mẹ), thông tin nhận dạng cá nhân có rủi ro cao (như căn cước công dân do chính phủ cấp, hộ chiếu hoặc địa chỉ thực tế được liên kết với các cá nhân), thông tin tài chính và dữ liệu cá nhân nhạy cảm khác (như thông tin sức khỏe hoặc mã số thuế).

Ngày hiển thị trong Trình theo dõi Vi phạm đề cập đến ngày công bố, cho biết thời điểm tập dữ liệu được phát hiện hoặc được công khai trong danh mục nguồn được giám sát. Ngày này có thể khác với ngày rò rỉ, vốn là thời điểm sự cố bảo mật thực sự xảy ra. Trong một số trường hợp, các tác nhân đe dọa có thể nắm giữ dữ liệu bị đánh cắp trong nhiều tháng hoặc thậm chí nhiều năm trước khi phát hành hoặc chia sẻ. Việc sử dụng ngày công bố cho phép Trình theo dõi liên tục theo dõi thời điểm các tập dữ liệu bị vi phạm có thể được truy cập công khai.