В третьем квартале 2014 года потребители столкнулись с большим числом различных угроз безопасности и конфиденциальности данных — хакерам удалось осуществить крупномасштабные атаки на организации, предоставляющие финансовые услуги, на предприятия розничной торговли, а также на учетные записи и персональную информацию пользователей.
За период с июля по сентябрь этого года в мире было зафиксировано 320 утечек данных, что на 25% выше числа утечек за аналогичный период прошлого года. При этом было похищено или утеряно более 183 миллионов учетных записей пользователей или пользовательских данных, содержащих персональную или финансовую информацию.
Что касается сохранения конфиденциальности данных, то сегодня потребители оказались в весьма затруднительном положении, так как произошедшие утечки связаны главным образом с тремя основными видами пользовательской деятельности: работой пользователей с онлайн-банками, осуществлением покупок и с их учетными записями в онлайн-сервисах. По количеству скомпрометированных учетных записей и пользовательских данных, на первом месте среди всех отраслей находятся компании, оказывающие финансовые услуги (42%), и предприятия розничной торговли (31%). Следующей по распространённости сферой утечек стали утечки учетных записей в различных персональных и технологических сервисах(20%), в том числе от электронной почты, игровых учетных записей и прочих сервисов облачных вычислений. По типу скомпрометированных данных наиболее распространённым видом утечек стало хищение идентификационных данных (Identity Theft) — на их долю пришлось 46% от всего количества утечек.
Три отрасли, более всего пострадавшие от утечек данных: сектор финансовых услуг (похищено 77 605 972 записей данных, или 42% от всего числа похищенных записей данных; 33 инцидента утечек данных, или 11% от общего числа утечек данных); розничная торговля (похищено 57 216 390 записей данных, или 31% от всего числа похищенных данных; 47 инцидентов утечек данных, или 15% от общего числа утечек данных); технологии/социальные сети/прочие онлайн сервисы (похищено 36 415 080 записей данных, или 20% от всего числа похищенных данных; 38 инцидентов утечек данных, или 11% от общего числа утечек данных).
По типу утечки: доступ к пользовательскому профилю — 86 393 338 (48%) записей данных, и 39 инцидентов, или 12% от всего количества утечек; доступ к финансовым сервисам — 58 453 288 записей данных, или 33% похищенных записей, и 52 утечки данных, или 16% от всего числа утечек; хищение идентификационных данных — 30 717 154 записей, или 17% похищенных записей, и 147 инцидентов, или 46% от общего числа инцидентов; случаи хулиганства (Nuisance) — 3 195 285 записей, или 2%, и 46 инцидентов, или 15% из числа всех утечек; экзистенциальные типы данных (existential data) —116 220 записей (<1%), и 36 утечек данных, или 11% от числа всех инцидентов.
По источнику утечки: злоумышленные действия посторонних лиц — на их долю пришлось 173 835 350, или 97% похищенных записей данных, и 172 утечки данных — 54% всех утечек; случайная потеря данных — 2 795 235 (1%) утраченных данных, 77 инцидентов, или 24% от числа всех инцидентов; деятельность, инициированная государством —2 075 584 (1%) похищенных записей данных, и 24 инцидента, или 7% от общего числа инцидентов; деятельность «хактивистов» (хакеры, использующие свои навыки в политических целях и для противодействия правительственной цензуре в интернете) — 117 105 (<1%) записей данных, 8 (3%) утечек; злоумышленные действия сотрудников компании — 52 011 (<1%) похищенных данных, 38 утечек, или 12% от всего числа инцидентов.
На долю США пришлось больше утечек, чем на любую другую страну (199 инцидентов, или 62%), на втором месте — Великобритания (33 утечки, или 10% всех случаев), затем — Канада (14 инцидентов, или 4%), Австралия (11 инцидентов, или 3%), и Израиль (10 инцидентов, или 3%). По географии: Северная Америка — 215 инцидентов, или 66%; Южная Америка — 2 инцидента, или 1%; Европа — 51 инцидента, или 16%; Ближний Восток и Африка — 21 инцидент, или 7%; Азиатско-тихоокеанский регион — 31 инцидент, или 10%.
Источник