На глобальном уровне в первой половине 2016 г. было зафиксировано 974 утечки, в результате которых в небезопасности оказались более 554 млн записей данных против 844 утечек и 424 млн скомпрометированных записей за предыдущие шесть месяцев. Такие данные приводит компания Gemalto.

В 52% случаев утечек из зафиксированных в первом полугодии 2016 г. не уточнялась информация о количестве записей, оказавшихся в руках злоумышленников.

Индекс утечек данных Breach Level Index представляет собой глобальную базу данных, в которой накапливается информация обо всех зафиксированных в мире утечках и анализируется уровень угрозы каждой из них. Для анализа используются несколько различных критериев, в их числе количество скомпрометированных записей данных, их тип, источник взлома, способ использования похищенных данных, а также наличие системы шифрования данных, рассказали в компании. Каждая утечка получает определенный балл, таким образом, индекс BLI представляет собой сравнительную базу взломов, позволяющую отличить мелкие и незначительные инциденты от действительно крупных и значимых.

Согласно данным индекса, с 2013 г., когда компания начала составлять базу данных, в мире было скомпрометировано в общей сложности более 4,8 млрд записей данных. В первые шесть месяцев 2016 г. наиболее распространённым видом взломов стали хищения учетных записей пользователей, которые составили 64% всех утечек. Для сравнения, в предыдущие шесть месяцев на их долю приходилось 53%.

По источнику утечек наибольшее количество инцидентов пришлось на атаки сторонних злоумышленников — 69%, на 13% больше чем в предыдущие шесть месяцев.

«В последние двенадцать месяцев хакеры продолжили охотиться как на легкодоступные, так и на незащищенные персональные данные, которые можно использовать для хищения учетных записей, — рассказал Джейсон Харт, вице-президент и директор по технологиям в подразделении защиты данных, Gemalto. — Кража имён пользователей и соответствующих учётных записей вызывает у потребителей раздражение, при этом неспособность организаций защитить важную персональную информацию и учетные записи становится всё более ощутимой проблемой. Это негативным образом сказывается на уверенности потребителей в тех цифровых сервисах и компаниях, которым они доверяют свои персональные данные».

На долю организаций сферы здравоохранения пришлось 27% всех утечек данных, и их количество увеличилось по сравнению с 25% за предыдущие шесть месяцев. Однако при этом на предприятия отрасли здравоохранения пришлось лишь 5% всех скомпрометированных записей данных по сравнению с 12% за предыдущие шесть месяцев.

На долю государственного сектора пришлось 14% всех утечек данных, что практически соответствует их количеству за последние 6 месяцев 2015 г., при этом на их долю пришлось 57% всех скомпрометированных записей.

На компании сектора финансовых услуг пришлось 12% всех утечек, что на 4% ниже по сравнению со значением за предыдущие шесть месяцев. При этом на их долю пришлось лишь 2% всех скомпрометированных записей.

На долю предприятий розничной торговли пришлось 11% утечек, что на 6% ниже прошлого значения, при этом всего предприятиями розничной торговли было скомпрометировано 3% записей данных.

На долю организаций образовательной сферы пришлось 11% утечек данных и менее одного процента всех скомпрометированных записей данных. На прочие отрасли пришлось 16% утечек и 16% похищенных записей.

Тремя основными регионами, в которых происходили зарегистрированные утечки данных, стали Северная Америка (79%), Европа (9%) и Азиатско-тихоокеанский регион (8%).

Анна Воробьева
21 сентября, 2016

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

06.02.2026
ФБР надеется усилить кибербезопасность, выставив «Зимний щит»
06.02.2026
Мессенджер imo занял место заблокированного «Вайбера»
06.02.2026
Банк России сопроводит спорные операции подробностями
06.02.2026
Внедряя ИИ, CISO отстают от «победных реляций»
05.02.2026
Приложение Visit Russia пополнится новым функционалом
05.02.2026
В «Вышке» появился ИБ-департамент
05.02.2026
Присутствие эмодзи в коде PureRAT выявило роль ИИ в создании зловреда
05.02.2026
Газетчики не готовы давать ИИ-вендорам бесплатный «корм» для LLM
05.02.2026
Servicepipe внедрила расширенный фингерпринтинг в Cybert
04.02.2026
CISA подготовило список решений в области постквантовой криптографии

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных