ITRC-raportti: ennätys kolmannen vuosineljänneksen tietomurrot tänä vuonna

ITRC-raportti: ennätys kolmannen vuosineljänneksen tietomurrot tänä vuonna

Tyler Cross Tyler Cross
Julkaistu: Lokakuu 12, 2023
ITRC-raportti: ennätys kolmannen vuosineljänneksen tietomurrot tänä vuonna

Identity Theft Resource Center (ITRC) julkaisi juuri Q3-tietomurtoraporttinsa, ja tulokset ovat hämmästyttäviä.

Aiempi vuotuisten tietomurtojen ennätys murtui, sillä vuoden 14 yhdeksän ensimmäisen kuukauden aikana tietomurtoja oli jo 2023 % enemmän kuin koko vuonna 2021. Meillä on vielä kolme kuukautta aikaa nousta, ja se on jo ylitti huomattavasti edellisen tietomurtojen ennätysvuotemme.

Pelkästään kolmannella vuosineljänneksellä tapahtui 733 tietomurtoa, ja pelkästään finanssipalveluiden tietomurtoja kohtasi yli 3 tietomurtoa. Tämä ylittää terveydenhuoltoon kohdistuneet hyökkäykset ensimmäistä kertaa vuoden 200 toisen neljänneksen jälkeen.

"Tietojen kompromisseista ilmoittavien rahoituslaitosten määrä nousi dramaattisesti kolmannella vuosineljänneksellä, ja ilmoituksia tehtiin 3, mikä ylittää kahden viime vuoden aikana raportoitujen rahoituspalveluiden yhteentörmäysten kokonaismäärän (204)," selittää ITRC viimeisimmässä tietomurto-analyysiraportissaan.

Tietomurtojen kokonaismäärä on jo yli 2100. Ammattipalvelut (81 kompromissia), valmistus (65 kompromissia) ja koulutus (42 kompromissia) muodostavat kolme muuta eniten hyökkäävää alaa.

Vuoden suurin tietomurto tähän mennessä oli HCA Healthcare INC. Sen tietomurto koski yli 11 miljoonaa henkilöä.

Tietomurtojen lisääntyminen on johtanut nollapäivähyökkäysten jyrkkään kasvuun, eli hyökkäyksiin, jotka saalistavat aiemmin julkistamattomia haavoittuvuuksia, joille ei ole tietoturvakorjauksia. Ransomware-hyökkäykset ovat myös lisääntymässä sen jälkeen, kun kyberrikollisryhmät hylättiin Ukrainan sodan ensimmäisen vuoden jälkeen.

Tietojenkalasteluhyökkäykset ovat edelleen yleisin tapa saada työntekijätietoja.

"Kuitenkin, koska useammat tahot eivät raportoineet hyökkäysvektorista kuin ne, jotka ilmoittivat, on vaikea olla tarkka tiettyjen hyökkäysvektorien nopeudesta", raportissa sanotaan.

Hyökkäyksiä kirjattiin 386 ilman tiettyjä hyökkäystoimittajia, kun taas vain 347 rekisteröitiin vektorilla.

Aikaleima:

Lisää aiheesta Turvaletket