身份盗窃资源中心的 2022 年度数据泄露报告...

身份盗窃资源中心的 2022 年度数据泄露报告……

根据 ITRC 的 2022 年度数据泄露报告,与 2022 年相比,2021 年的数据泄露事件相对平稳。

根据 ITRC 的 2022 年度数据泄露报告,与 2022 年相比,2021 年的数据泄露事件相对平稳。

身份盗窃资源中心总裁兼首席执行官 Eva Velasquez 表示:“人们在很大程度上无法保护自己免受数据泄露的有害影响,这助长了一种流行病——一种利用泄露或被盗信息进行身份欺诈的‘骗局’。”

今天, 身份盗窃资源中心® (ITRC) 是一家全国公认的非营利组织,旨在支持身份犯罪的受害者,将发布其 第 17 次年度数据泄露报告 at 身份、认证和未来网络安全政策论坛 由更好的身份联盟 (BIC)、FIDO 联盟和 ITRC 主办。

根据 2022 年年度数据泄露报告,2022 年的数据泄露事件数量 (1,802) 仅比之前的历史最高水平低 60 起 设定于2021年 (1,862 次妥协)。 2022 年上半年报告的妥协较少,部分原因是俄罗斯的网络犯罪分子因乌克兰战争和加密货币市场的波动而分心。 然而,数据泄露的数量在 2022的下半部分.

下载 ITRC 的 2022 年度数据泄露报告

受影响的受害者人数(422.1 亿)比 41.5 年增加了近 2021%。在 11 年的 12 个月中有 2022 个月,估计的数据泄露受害者人数连续第六年呈下降趋势。 然而,随着有消息称 221 亿 Twitter 用户的个人信息在非法身份市场上可用,这一趋势发生了逆转。

2022 年度数据泄露报告中的其他发现包括:

  • 数据泄露通知突然缺乏细节,导致个人和企业的风险增加,以及数据泄露和受害者数量的不确定性。 “未指定”是导致 2022 年数据泄露的最大网络攻击类别,领先于网络钓鱼和勒索软件。 只有 34% 的 数据泄露通知 包括受害者和攻击媒介的详细信息。
  • 网络攻击仍然是数据泄露的主要来源; 到 2022 年,供应链攻击导致的数据泄露数量超过了与恶意软件相关的妥协数量。恶意软件通常被视为大多数网络攻击的核心。 然而,到 2022 年,供应链攻击的数量超过基于恶意软件的攻击数量近 40%。 根据 2022 年度数据泄露报告,超过十 (10) 万人受到针对 1,743 个实体的供应链攻击的影响。 相比之下,70 起基于恶意软件的网络攻击影响了 4.3 万人。

2022年的统计数据中有一些好消息。 与上一个 75 年的高点相比,2022 年与未受保护的云数据库相关的数据泄露和暴露的数量下降了 2020%。此外,物理攻击继续多年下降趋势,在 46 次妥协中下降到 1,802 次。

“虽然我们去年没有创造美国数据泄露数量的记录,但我们接近了,”说 伊娃·贝拉斯克斯,身份盗窃资源中心总裁兼首席执行官。 “这些妥协影响了至少 422 亿人。 这些数字只是估计值,因为越来越多的数据泄露通知信息越来越少。 这导致数据的可靠性降低,从而影响消费者、企业和政府实体就数据泄露的风险以及受到影响时应采取的行动做出明智的决策。 人们在很大程度上无法保护自己免受数据泄露的有害影响,从而助长了一种流行病——一种利用泄露或被盗信息进行身份欺诈的“骗局”。”

即将推出面向企业的新违规警报服务

1 年第一季度晚些时候,ITRC 将推出付费 为企业提供数据泄露监控和警报服务. Notified for Business 将允许组织进行尽职调查并监控合作伙伴组织和潜在供应商。 了解更多, 点击此处.

任何人都可以通过致电 888.400.5530 或访问来获得知识渊博的现场顾问的免费支持和指导 身份盗窃中心 聊天。

关于身份盗用资源中心

身份盗窃资源中心® (ITRC) 成立于 1999 年,是一个全国性的非营利组织,旨在授权和指导消费者、受害者、企业和政府最大限度地降低风险并减轻身份泄露和犯罪的影响。 通过公共和私人支持,ITRC 通过其网站实时聊天提供免费的受害者援助和消费者教育 身份盗窃中心 和免费电话号码 888.400.5530。 ITRC 还通过其数据泄露跟踪工具为消费者和企业提供有关近期数据泄露的信息, 通知. ITRC 为特定人群提供帮助,包括聋人/听力障碍和盲人/低视力社区。

媒体联络

身份盗窃资源中心

亚历克斯·阿赫滕

传播与媒体关系总监

888.400.5530 Ext。 3611

media@idtheftcenter.org

分享社交媒体或电子邮件的文章:

时间戳记:

更多来自 计算机安全