گزارش سالانه نقض داده ها در سال 2022 مرکز منبع سرقت هویت...

گزارش نقض داده‌های سالانه 2022 مرکز منبع سرقت هویت…

بر اساس گزارش سالانه نقض داده‌های ITRC در سال 2022، تضعیف داده‌ها در سال 2022 نسبت به سال 2021 نسبتاً ثابت بود.

بر اساس گزارش سالانه نقض داده‌های ITRC در سال 2022، تضعیف داده‌ها در سال 2022 نسبت به سال 2021 نسبتاً ثابت بود.

Eva Velasquez، رئیس و مدیر عامل مرکز منابع سرقت هویت، گفت: «مردم تا حد زیادی قادر به محافظت از خود در برابر تأثیرات مضر به خطر انداختن داده‌ها نیستند، و به یک بیماری همه‌گیر دامن می‌زنند - یک «کلاهبرداری» از کلاهبرداری هویت که با اطلاعات به خطر افتاده یا دزدیده شده است.

امروز، Identity Theft Resource Center® (ITRC)، یک سازمان غیرانتفاعی به رسمیت شناخته شده ملی که برای حمایت از قربانیان جرایم هویتی تأسیس شده است، این سازمان را آزاد خواهد کرد هفدهمین گزارش سالانه نقض داده ها at Identity, Authentication, and Road Ahead for Cybersecurity Policy Forum به میزبانی ائتلاف هویت بهتر (BIC)، اتحاد FIDO و ITRC.

بر اساس گزارش سالانه نقض داده ها در سال 2022، تعداد موارد به خطر افتادن داده ها در سال 2022 (1,802) تنها 60 رویداد کمتر از بالاترین رکورد قبلی بود. در سال 2021 تنظیم شده است (1,862 مصالحه). نیمه اول سال 2022 شاهد سازش های کمتری بود که تا حدی به دلیل حواس پرتی مجرمان سایبری مستقر در روسیه به دلیل جنگ در اوکراین و نوسانات در بازارهای ارزهای دیجیتال بود. با این حال، تعداد به خطر انداختن داده ها به طور پیوسته در حال افزایش است نیمه دوم 2022.

گزارش نقض داده سالانه 2022 ITRC را دانلود کنید

تعداد قربانیان آسیب دیده (422.1 میلیون) تقریباً 41.5 درصد نسبت به سال 2021 افزایش یافته است. برای 11 ماه از 12 ماه در سال 2022، تعداد تخمینی قربانیان به خطر انداختن داده ها برای ششمین سال متوالی روند نزولی داشته است. با این حال، این روند با اخباری مبنی بر اینکه اطلاعات شخصی 221 میلیون کاربر توییتر در بازارهای هویت غیرقانونی موجود است، معکوس شد.

سایر یافته‌ها در گزارش سالانه نقض داده‌ها در سال 2022 عبارتند از:

  • اعلامیه‌های نقض داده‌ها به طور ناگهانی فاقد جزئیات بودند، که منجر به افزایش خطر برای افراد و مشاغل و همچنین عدم اطمینان در مورد تعداد نقض داده‌ها و قربانیان شد. «مشخص نشده» بزرگ‌ترین دسته حملات سایبری بود که منجر به نقض داده‌ها در سال 2022 شد، پیش از فیشینگ و باج‌افزار. فقط 34 درصد از اعلامیه های نقض داده ها شامل جزئیات بردار قربانی و حمله است.
  • حملات سایبری منبع اصلی نقض داده ها هستند. تعداد نقض‌های داده ناشی از حملات زنجیره تامین در سال 2022 از مواردی که با بدافزار مرتبط است بیشتر است. بدافزار اغلب به عنوان هسته اصلی بیشتر حملات سایبری در نظر گرفته می‌شود. با این حال، در سال 2022، حملات زنجیره تامین نزدیک به 40 درصد از تعداد حملات مبتنی بر بدافزار پیشی گرفت. طبق گزارش سالانه نقض داده‌ها در سال 2022، بیش از ده (10) میلیون نفر تحت تأثیر حملات زنجیره تأمین قرار گرفتند که 1,743 نهاد را هدف قرار دادند. در مقایسه، 70 حمله سایبری مبتنی بر بدافزار بر 4.3 میلیون نفر تأثیر گذاشت.

خبرهای خوبی در آمار سال 2022 وجود دارد. تعداد نقض‌های داده‌ها و مواجهه‌های مرتبط با پایگاه‌های داده ابری محافظت‌نشده در سال 75 در مقایسه با بالاترین سطح قبلی در سال 2022، 2020 درصد کاهش یافت. همچنین، حملات فیزیکی روند نزولی چند ساله خود را ادامه دادند و به 46 مورد از 1,802 مورد کاهش یافتند.

گفت: «در حالی که ما در سال گذشته رکوردی را برای تعداد به خطر انداختن داده‌ها در ایالات متحده ثبت نکردیم، به آن نزدیک شدیم.» اوا ولاسکز، رئیس و مدیر عامل مرکز منابع سرقت هویت. «این سازش‌ها بر حداقل 422 میلیون نفر تأثیر گذاشت. این اعداد فقط تخمینی هستند زیرا اخطارهای نقض داده ها به طور فزاینده ای با اطلاعات کمتر صادر می شود. این منجر به داده‌های کمتر قابل اعتمادی شده است که مصرف‌کنندگان، کسب‌وکارها و نهادهای دولتی را از تصمیم‌گیری آگاهانه در مورد خطر به خطر انداختن داده‌ها و اقداماتی که در صورت تحت تأثیر قرار گرفتن باید انجام دهند، مختل می‌کند. مردم تا حد زیادی نمی توانند از خود در برابر اثرات مضر به خطر افتادن داده ها محافظت کنند، که به یک بیماری همه گیر دامن می زند - یک «کلاهبرداری» از کلاهبرداری هویت که با اطلاعات به خطر افتاده یا دزدیده شده است.

سرویس هشدار نقض جدید برای مشاغل به زودی

بعداً در سه ماهه اول 1، ITRC یک نسخه پولی را راه اندازی خواهد کرد نظارت بر نقض داده ها و خدمات هشدار برای مشاغل. Notified for Business به سازمان‌ها اجازه می‌دهد تا بررسی لازم را انجام دهند و سازمان‌های شریک و فروشندگان احتمالی را نظارت کنند. برای یادگیری بیشتر، اینجا کلیک کنید.

هر کسی می تواند با تماس با شماره 888.400.5530 یا بازدید از یک مشاور زنده آگاه، پشتیبانی و راهنمایی رایگان دریافت کند. idtheftcenter.org به چت زنده

درباره مرکز منابع سرقت هویت

Identity Theft Resource Center® (ITRC) که در سال 1999 تأسیس شد، یک سازمان غیرانتفاعی ملی است که برای توانمندسازی و راهنمایی مصرف‌کنندگان، قربانیان، کسب‌وکار و دولت برای به حداقل رساندن خطر و کاهش تأثیر سوء استفاده از هویت و جرم ایجاد شده است. از طریق پشتیبانی دولتی و خصوصی، ITRC کمک های بدون هزینه قربانیان و آموزش مصرف کنندگان را از طریق گفتگوی زنده وب سایت خود ارائه می کند. idtheftcenter.org و شماره تلفن رایگان 888.400.5530. ITRC همچنین از طریق ابزار ردیابی نقض داده های خود، مصرف کنندگان و کسب و کارها را به اطلاعاتی در مورد نقض های اخیر داده مجهز می کند. اطلاع داده شده است. ITRC به جمعیت های خاص، از جمله جوامع ناشنوا/ کم شنوا و نابینا/ کم بینا کمک می کند.

رسانه ها تماس با ما

مرکز منابع سرقت هویت

الکس آچتن

مدیر ارتباطات و روابط رسانه ای

888.400.5530 Ext. 3611

media@idtheftcenter.org

مقاله در مورد رسانه های اجتماعی یا ایمیل به اشتراک بگذارید:

تمبر زمان:

بیشتر از امنیت رایانه