ITRC-Bericht: Rekordverstöße gegen Datenschutz im dritten Quartal dieses Jahres

ITRC-Bericht: Rekordverstöße gegen Datenschutz im dritten Quartal dieses Jahres

Tyler Kreuz Tyler Kreuz
Veröffentlicht am: 12. Oktober 2023
ITRC-Bericht: Rekordverstöße gegen Datenschutz im dritten Quartal dieses Jahres

Das Identity Theft Resource Center (ITRC) hat gerade seinen Bericht über Datenschutzverletzungen im dritten Quartal veröffentlicht, und die Ergebnisse sind atemberaubend.

Der bisherige Rekord für die Gesamtzahl der Datenschutzverletzungen pro Jahr wurde gebrochen: In den ersten neun Monaten des Jahres 14 gab es bereits 2023 % mehr Datenschutzverletzungen als im gesamten Jahr 2021. Wir haben noch drei Monate Zeit, bis diese Zahl in die Höhe schnellen wird, und das ist bereits der Fall hat unser bisheriges Rekordjahr bei Datenschutzverletzungen deutlich übertroffen.

Allein im dritten Quartal kam es zu 733 Datenschutzverletzungen, wobei es allein bei Datenschutzverletzungen im Finanzdienstleistungssektor zu mehr als 3 Verstößen kam. Dies übersteigt zum ersten Mal seit dem zweiten Quartal 200 die Zahl der Angriffe auf das Gesundheitswesen.

„Die Zahl der Finanzinstitute, die Datenkompromittierungen meldeten, ist im dritten Quartal mit 3 ausgegebenen Meldungen dramatisch gestiegen und übersteigt damit die Gesamtzahl der in den letzten zwei Jahren gemeldeten Kompromittierungen von Finanzdienstleistungen (204)“, erklärt das ITRC in seinem jüngsten Analysebericht zu Datenschutzverletzungen.

Die Gesamtzahl der Datenschutzverletzungen übersteigt bereits 2100. Professionelle Dienstleistungen (81 Kompromittierungen), Fertigung (65 Kompromittierungen) und Bildung (42 Kompromittierungen) sind die anderen drei am häufigsten angegriffenen Bereiche.

Der bisher größte Datenverstoß des Jahres betraf HCA Healthcare INC. Mehr als 11 Millionen Menschen waren von dem Verstoß betroffen.

Die Zunahme von Datenschutzverletzungen hat zu einem starken Anstieg von Zero-Day-Angriffen geführt, d. h. Angriffen, die bisher unbekannte Schwachstellen ausnutzen, für die es keine Sicherheitspatches gibt. Auch Ransomware-Angriffe nehmen zu, nachdem Cyberkriminelle nach dem ersten Jahr des Krieges in der Ukraine auf Eis gelegt wurden.

Phishing-Angriffe sind immer noch die häufigste Methode, um an Mitarbeiterinformationen zu gelangen.

„Da jedoch mehr Unternehmen keinen Angriffsvektor melden als diejenigen, die dies taten, ist es schwierig, genaue Angaben zur Rate bestimmter Angriffsvektoren zu machen“, heißt es in dem Bericht.

Es wurden 386 Angriffe ohne bestimmte Angriffsanbieter registriert, während nur 347 mit einem Vektor erfasst wurden.

Zeitstempel:

Mehr von Sicherheitsdetektive