ITRC レポート: 今年第 3 四半期に記録的なデータ漏えいが発生

ITRC レポート: 今年第 3 四半期に記録的なデータ漏えいが発生

タイラー・クロス タイラー・クロス
発行日: 2023 年 10 月 12 日
ITRC レポート: 今年第 3 四半期に記録的なデータ漏えいが発生

個人情報盗難リソース センター (ITRC) は、第 3 四半期のデータ侵害レポートを発表したばかりですが、その結果は驚くべきものです。

年間データ侵害総数のこれまでの記録は打ち破られ、14 年の最初の 2023 か月間ですでに 2021 年全体よりも XNUMX% 多くのデータ侵害が発生しました。その数が急増するにはまだ XNUMX か月ありますが、その数はすでに増加しています。データ侵害の過去最高記録を大幅に上回りました。

第 733 四半期だけで 3 件のデータ侵害が発生し、金融サービスのデータ侵害だけでも 200 件以上の侵害に直面しています。 これは、2 年第 2022 四半期以来初めて医療機関への攻撃を上回りました。

「データ侵害を報告した金融機関の数は第 3 四半期に劇的に増加し、204 件の通知が発行され、過去 135 年間に報告された金融サービス侵害の総数 (XNUMX 件) を超えました。」と ITRC は最新のデータ侵害分析レポートで説明しています。

データ侵害の総数はすでに 2100 件を超えています。最も攻撃されている他の 81 つの分野は、プロフェッショナル サービス (侵害 65 件)、製造 (侵害 42 件)、教育 (侵害 XNUMX 件) です。

これまでのところ、今年最大のデータ侵害は HCA Healthcare INC であり、その侵害は 11 万人以上の個人に影響を与えました。

データ侵害の増加により、ゼロデイ攻撃、つまりセキュリティ パッチが存在せず、これまで未公開の脆弱性を突いた攻撃が急増しています。 ウクライナ戦争開始XNUMX年後にサイバー犯罪グループが棚上げされて以降、ランサムウェア攻撃も増加している。

従業員情報を入手する最も一般的な方法は依然としてフィッシング攻撃です。

「しかし、攻撃ベクトルを報告している企業よりも攻撃ベクトルを報告していない企業の方が多いため、特定の攻撃ベクトルの割合を正確に把握することは困難である」と報告書で述べている。

特定の攻撃ベンダーを使用せずに記録された攻撃は 386 件ありましたが、ベクトルを使用して記録された攻撃は 347 件のみでした。

タイムスタンプ:

より多くの 安全探偵