Las 10 principales violaciones de datos de 2018
1) UIDAI (Autoridad de Identificación Única de la India)
Fecha de divulgación: 3 de enero de 2018
Récords superados: 1100 millones
Detalles: Utilizando un servicio promocionado en WhatsApp, los piratas informáticos pudieron acceder a datos personales pertenecientes a ciudadanos indios ingresando un número de identidad único de 12 dígitos, asignado a todos los residentes en función de sus datos biométricos y demográficos.
2) Exactis (empresa de marketing con sede en Florida)
Fecha de divulgación: 26 de junio de 2018
Récords superados: 340 millones
Detalles: Se expuso una base de datos de datos personales en un servidor de acceso público.
3) MyFitnessPal (aplicación de dieta y ejercicio)
Fecha de divulgación: 25 de mayo de 2018
Récords superados: 150 millones
Detalles: Alguien obtuvo acceso no autorizado a la base de datos y robó nombres de usuario, direcciones de correo electrónico y contraseñas hash.
4) MyHeritage (Plataforma de genealogía en línea)
Fecha de divulgación: 4 de junio de 2018
Récords superados: 92 millones
Detalles: Se encontró en un servidor privado un archivo que contiene los detalles de la cuenta de 92 millones de usuarios.
5) Facebook
Fecha de divulgación: 17 de marzo de 2018
Récords superados: 87 millones
Detalles: Se utilizó una aplicación desarrollada por Cambridge Analytica para extraer detalles sobre los usuarios de Facebook, incluidos sus intereses y características de comportamiento.
6) Panera (una cadena de panaderías)
Fecha de divulgación: 2 de abril de 2018
Récords superados: 37 millones
Detalles: Los registros de clientes de Panerabread.com se filtraron en texto sin formato.
7) Ticketfly (sitio web de venta de entradas)
Fecha de divulgación: 7 de junio de 2018
Récords superados: 27 millones
Detalles: Un pirata informático advirtió a la empresa sobre una vulnerabilidad en su sitio web y exigió un rescate para solucionarla. Ticketfly se negó a pagar y el hacker robó los datos.
8) Sacramento Bee (un periódico de Sacramento)
Fecha de divulgación: 7 de junio de 2018
Récords superados: 19,5 millones
Detalles: En febrero, un pirata informático se apoderó de dos bases de datos que contenían datos personales y exigió al periódico que pagara un rescate para recuperar sus datos. Se negaron a pagar el rescate y eliminaron las bases de datos.
9) PumpUp (comunidad de salud y fitness)
Fecha de divulgación: 31 de mayo de 2018
Récords superados: 6 millones
Detalles: Una base de datos fue expuesta a Internet sin ninguna protección con contraseña.
10) Hudson's Bay (cadena de grandes almacenes de lujo)
Fecha de divulgación: 3 de abril de 2018
Récords superados: 5 millones
Detalles: Un grupo de hackers llamado JokerStash pudo obtener información de tarjetas de pago a través de correos electrónicos de phishing enviados a los empleados de la empresa. La evidencia sugiere que la violación se inició un año antes de que fuera revelada.
Ya sea por no restringir los privilegios de acceso a datos confidenciales o por no identificar un ataque de phishing, la mayoría de estas infracciones son de una forma u otra el resultado de un error humano. Según la siguiente publicación de Itgovernance.co.uk, “4 de las 5 causas principales de filtraciones de datos se deben a errores humanos o de proceso. "
Con las herramientas adecuadas, se pueden evitar fácilmente errores como exponer datos confidenciales en texto sin formato o no proteger con contraseña una base de datos. Las organizaciones deben asegurarse de saber exactamente dónde se encuentran sus datos confidenciales y haber asignado los controles de acceso necesarios a esos datos.
Las soluciones de protección y auditoría centradas en datos, como Lepide Data Security Platform, brindan a las organizaciones una descripción detallada de los permisos de los usuarios sobre datos confidenciales, además de brindar alertas en tiempo real cuando se realizan cambios en los datos y los permisos circundantes. También pueden detectar, alertar, informar y responder a actividades sospechosas en archivos y carpetas, fallos de inicio de sesión anómalos, acceso no autorizado a buzones de correo y mucho más.