Esses dados são particularmente preocupantes, pois apenas 1% dos registros de dados roubados, perdidos ou comprometidos estavam protegidos por criptografia para tornar as informações inúteis, uma queda de 1,5% em comparação com os primeiros seis meses de 2017.
O número de registros perdidos, roubados ou comprometidos aumentou 133% em comparação com o mesmo período do ano passado, embora o número total de violações tenha diminuído ligeiramente durante o mesmo período, sinalizando um aumento na gravidade de cada incidente, de acordo com o relatório da empresa de segurança. No primeiro semestre do ano passado, houve 1.168 violações de dados, 217 a mais.
Seis violações de mídias sociais, incluindo o incidente Cambridge Analytica-Facebook, representaram mais de 56% do total de registros comprometidos. Das 945 violações de dados, 189 (20% de todas as violações) tinham um número desconhecido ou não contabilizado de registros de dados comprometidos.
O Breach Level Index é um banco de dados global que rastreia violações de dados e mede sua gravidade com base em várias dimensões, incluindo o número de registros comprometidos, o tipo de dado, a origem da violação, como os dados foram usados e se os dados foram criptografados ou não. Ao atribuir uma pontuação de gravidade a cada violação, o Breach Level Index fornece uma lista comparativa de violações, distinguindo violações de dados que não são graves daquelas que são verdadeiramente impactantes.
A forma como esse processo acontece e seus impactos não são muito perceptíveis para o consumidor, mas em setembro passado, as pessoas puderam entender um pouco melhor quando o gigante das mídias sociais Facebook sofreu um ataque malicioso, e hackers exploraram uma falha nos recursos de perfil para assumir o controle das contas de milhões de usuários.
As mídias sociais ocupam o primeiro lugar no número de registros violados (56%), devido a dados de clientes de alto perfil comprometidos no Facebook e Twitter, envolvendo 2,2 bilhões e 336 milhões, respectivamente.
“As mídias sociais têm sido o principal setor e vetor de ameaça para o comprometimento de dados pessoais, uma tendência que podemos esperar que continue, com cada vez mais setores usando essas plataformas para alcançar públicos-alvo, especialmente equipes políticas se preparando para grandes eleições”, disse Jason Hart, vice-presidente e diretor de tecnologia para proteção de dados na Gemalto.
Fonte: Notícias de Segurança da Informação
Perguntas frequentes
O que é o Breach Level Index e para que ele serve?
O Breach Level Index é um banco de dados global que rastreia violações de dados e mede sua gravidade com base em critérios como o número de registros comprometidos, o tipo de dado, a origem da violação e se os dados estavam criptografados. Ele atribui uma pontuação de gravidade a cada incidente, o que permite distinguir violações realmente impactantes daquelas de menor gravidade. O índice é divulgado pela Gemalto, empresa do campo da segurança digital.
Quantos registros de dados foram comprometidos por dia no primeiro semestre de 2018?
Segundo o Breach Level Index da Gemalto, mais de 25 milhões de registros foram comprometidos ou expostos por dia durante os seis primeiros meses de 2018, o equivalente a 291 registros por segundo. Esse volume representa um aumento de 133% em relação ao mesmo período de 2017, mesmo com o número total de violações caindo levemente, de 1.168 no primeiro semestre de 2017 para 945 no mesmo período de 2018. O dado sinaliza que os incidentes ficaram mais graves, não necessariamente mais frequentes.
Por que as redes sociais foram o principal vetor de vazamento de dados em 2018?
As redes sociais concentraram 56% de todos os registros violados no período, impulsionadas por casos de alto perfil no Facebook (2,2 bilhões de registros) e no Twitter (336 milhões), incluindo o incidente Cambridge Analytica-Facebook. Segundo Jason Hart, vice-presidente e diretor de tecnologia para proteção de dados na Gemalto, essa tendência deve continuar à medida que mais setores, incluindo equipes políticas, passam a usar essas plataformas para alcançar público.