04 декабря 2014
За 3 месяца 2014 года скомпрометировано 183 миллиона учетных записей
Компанией «SafeNet, Inc» опубликованы результаты Индекса критичности утечек данных: в третьем квартале 2014 в мире было зафиксировано 320 утечек. Это на 25% больше аналогичного периода прошлого года. За это время похищено или утеряно более 183 миллионов учетных записей пользователей или пользовательских данных, содержащих персональную или финансовую информацию. Хакерам удалось реализовать крупномасштабные атаки на организации, предоставляющие финансовые услуги, на предприятия розничной торговли, а также похитить учетные записи и персональную информацию частных пользователей.
Случившиеся утечки связаны с тремя видами пользовательской деятельности:
– работой пользователей с онлайн-банками;
– осуществлением покупок;
– с учетными записями в онлайн-сервисах.
По количеству скомпрометированных учетных записей и пользовательских данных первое место (42%) занимают компании, оказывающие финансовые услуги, и предприятия розничной торговли (31%). Следующими в рейтинге стали персональные и технологические сервисы(20%). В их числе электронная почта, игровые учетные записи и другие сервисы облачных вычислений. Наиболее распространенным видом стало хищение Identity Theft – на их долю пришлось 46% от всего количества.
В таблицах приведена классификация утечки данных в третьем квартале 2014 года.
Факты утечки данных в третьем квартале 2014 года
|
Отрасль
|
Количество записей
|
% от общего числа похищенных записей
|
Количество инцидентов
|
% от общего количества инцидентов
|
|
Сектор финансовых услуг
|
77 605 972
|
42%
|
33
|
11%
|
|
Розничная торговля
|
57 216 390
|
31%
|
47
|
15%
|
|
Технологии/социальные сети/онлайн сервисы
|
36 415 080
|
20%
|
38
|
11%
|
Типы утечки данных в третьем квартале 2014 года
|
Тип утечки
|
Количество записей
|
% от общего числа похищенных записей
|
Количество инцидентов
|
% от общего количества инцидентов
|
|
Доступ к пользовательскому профилю
|
86 393 338
|
48%
|
39
|
12%
|
|
Доступ к финансовым сервисам
|
58 453 288
|
33%
|
52
|
16%
|
|
Хищение идентификационных данных
|
30 717 154
|
17%
|
147
|
46%
|
|
Случаи хулиганства (Nuisance)
|
3 195 285
|
2%
|
46
|
15%
|
|
Экзистенциальные типы данных (existential data)
|
116 220
|
<1%
|
36
|
11%
|
Источники утечки данных в третьем квартале 2014 года
|
Источник утечки
|
Количество записей
|
% от общего числа похищенных записей
|
Количество инцидентов
|
% от общего количества инцидентов
|
|
Злоумышленные действия посторонних лиц
|
173 835 350
|
97%
|
172
|
54%
|
|
Случайная потеря данных
|
2 795 235
|
1%
|
77
|
24%
|
|
Деятельность, инициированная государством
|
2 075 584
|
1%
|
24
|
7%
|
|
Деятельность хакеров в политических целях и для противодействия правительственной цензуре в интернете
|
117 105
|
<1%
|
8
|
3%
|
|
Злоумышленные действия сотрудников компании
|
52 011
|
<1%
|
38
|
12%
|
География утечки данных по странам в третьем квартале 2014 года
|
Страна
|
Количество инцидентов
|
% от общего количества инцидентов
|
|
США
|
199
|
62%
|
|
Великобритания
|
33
|
10%
|
|
Канада
|
14
|
4%
|
|
Австралия
|
11
|
3%
|
|
Израиль
|
10
|
3%
|
География утечки данных по регионам в третьем квартале 2014 года
|
Регион
|
Количество инцидентов
|
% от общего количества инцидентов
|
|
Северная Америка
|
215
|
66%
|
|
Южная Америка
|
2
|
1%
|
|
Европа
|
51
|
16%
|
|
Ближний Восток и Африка
|
21
|
7%
|
|
Азиатско-тихоокеанский регион
|
31
|
10%
|
Информация об Индексе критичности утечек
Индекс критичности утечек данных (BLI) включает в себя централизованную глобальную базу данных утечек и обеспечивает оценку уровня той или иной утечки данных по различным параметрам, в том числе по типу данных и количеству похищенных записей, источнику утечки, а также по тому, были ли утекшие данные зашифрованы. Каждая утечка получает определенный балл, таким образом, индекс BLI представляет собой сравнительную таблицу утечек, позволяющую отличить мелкие и незначительные инциденты от действительно крупных и значимых утечек. Сведения, вошедшие в базу данных BLI, основаны на публично доступной информации об утечках.
В 2013 году SafeNet в сотрудничестве с отраслевой аналитической фирмой «IT-Harvest» разработала логарифмическую формулу для определения уровня критичности утечек. При оценке критичности утечек данных в индексе BLI принимается во внимание множество факторов, в том числе тип данных, количество похищенных записей, источник утечки и то, сохранилась ли целостность конфиденциальных данных после обнаружения утечки. Вся поступающая информация затем обрабатывалась с помощью специально разработанного алгоритма, который позволяет вычислить балл и составить индекс, при этом 1 балл присваивался наименее критичной утечке, а 10 баллов – наиболее серьезным инцидентам.
На заметку: лечение в израиле - это правильный выбор для тех, кто умеет ценить свое здоровье. Высокий уровень медицины в Израиле не вызывает сомнений, а лучшие клиники Израиля известны во всем мире.
