ITRC-rapport: Optag databrud i tredje kvartal i år

ITRC-rapport: Optag databrud i tredje kvartal i år

Tidsstempel: 12. oktober 2023 kl. 10

Tyler Cross Tyler Cross
Udgivet på: Oktober 12, 2023 ITRC-rapport: Optag databrud i tredje kvartal i år

Identity Theft Resource Center (ITRC) har netop udgivet sin rapport om databrud i tredje kvartal, og resultaterne er svimlende.

Den hidtidige rekord for samlede databrud pr. år blev smadret, og der var allerede 14 % flere databrud i løbet af de første ni måneder af 2023 end i hele 2021. Vi har stadig tre måneder mere til at stige, og det er allerede markant overgået vores tidligere rekordår for databrud.

Der blev udført 733 databrud alene i 3. kvartal, hvor brud på datasikkerheden alene stod over for mere end 200 brud. Dette overstiger angreb på Healthcare for første gang siden Q2 2022.

"Antallet af finansielle institutioner, der rapporterede datakompromiser, steg dramatisk i 3. kvartal, med 204 udstedte meddelelser, hvilket oversteg det samlede antal af Financial Service-kompromiser rapporteret i de sidste to år (135)," forklarer ITRC i sin seneste analyserapport om databrud.

Det samlede antal databrud overstiger allerede 2100. Professionelle tjenester (81 kompromiser), fremstilling (65 kompromiser) og uddannelse (42 kompromiser) udgør de tre andre mest angrebne områder.

Årets hidtil største databrud var HCA Healthcare INC. Dets brud berørte mere end 11 millioner personer.

Stigningen i databrud har ført til en kraftig stigning i zero-day-angreb, hvilket betyder angreb, der forgriber sig på tidligere ikke-oplyste sårbarheder, som der ikke er nogen sikkerhedsrettelser til. Ransomware-angreb er også stigende, efter at cyberkriminelle grupper blev skrinlagt efter det første år af krigen i Ukraine.

Phishing-angreb er stadig den mest almindelige metode til at indhente medarbejderoplysninger.

"Men med flere enheder, der ikke rapporterer en angrebsvektor end dem, der gjorde, er det svært at være præcis med hensyn til hastigheden af ​​specifikke angrebsvektorer," hedder det i rapporten.

Der blev registreret 386 angreb uden specifikke angrebsleverandører, mens kun 347 blev registreret med en vektor.

Tidsstempel:

Mere fra Sikkerhedsdetektiver