Violación de datos

A violación de datos es la liberación intencional o inintencional de información segura en un entorno de confianza. Otros términos para este fenómeno son divulgación de información no intencional, fuga de datos y también derrame de datos. Gama de incidentes de ataque concertado por sombreros negros con el respaldo de crimen organizado o gobiernos nacionales eliminación descuidada de medios de almacenamiento de equipos o datos de computadora usada. Definición "una violación de datos es un incidente de seguridad en la que datos sensibles, protegidos o confidenciales es copiados, transmitidos, visitaron, robados o utilizados por un individuo no autorizado para hacerlo". Las violaciones de datos pueden incluir información financiera, como tarjeta de crédito o datos bancarios, información personal de salud (PHI), información personal identificable (PII), los secretos comerciales de las corporaciones o de propiedad intelectual. Según el sin fines de lucro Organización de consumidores Privacy Rights Clearinghouse, un total de 227,052,199 registros individuales que contengan información personal delicada estuvieron implicados en violaciones a la seguridad en los Estados Unidos entre enero de 2005 y mayo de 2008, excluyendo incidentes donde datos sensibles al parecer no fue expuestos.

Definición

Esto puede incluir incidentes tales como robo o pérdida de medios digitales tales como cintas de computadora, unidades de disco duros, o ordenadores portátiles que contienen tales medios sobre que tal información se almacena sin cifrar, publicación de dicha información en el world wide web o en un ordenador si no accesible desde el Internet sin adecuada seguridad de la información Precauciones de seguridad, transferencia de dicha información a un sistema que no está completamente abierto pero no es adecuada o formalmente acreditado para la seguridad en el nivel aprobado, tales como sin cifrar correo electrónico, o la transferencia de dicha información a la sistemas de información de una agencia posiblemente hostil, como una empresa competidora o una nación extranjera, donde pueda estar expuesto a más intensivas técnicas de descifrado.

ISO/IEC 27040 define una brecha de datos como: compromiso de seguridad que conduce a la destrucción accidental o ilícita, pérdida, alteración, divulgación no autorizada de, o acceso a datos transmitidos, almacenados o transformadas de otra forma protegidos.

Entorno de confianza

La noción de un entorno de confianza es algo fluida. La salida de un miembro de confianza del personal con acceso a información confidencial puede convertirse en una brecha de datos si el funcionario retiene el acceso a los datos con posterioridad a la terminación de la relación de confianza. En los sistemas distribuidos, esto también puede ocurrir con una avería en un Web de confianza.

Privacidad de datos

Más tales incidentes mucha publicadas en los medios de comunicación implican información privada a los individuos, es decir números de seguro social, etc.. Pérdida de información corporativa como secretos comerciales, información corporativa sensible, detalles de contratos, etc. o del gobierno información frecuentemente no denunciada, ya que no hay ninguna razón convincente para hacerlo en ausencia de daño potencial a los ciudadanos privados, y la publicidad alrededor de este caso puede ser más dañina que la pérdida de los datos de sí mismo.

Información privilegiada frente a las amenazas externas

Aquellos que trabajan dentro de una organización son una causa importante de violaciones de datos. Estimaciones de los incumplimientos causados por rango de errores accidentales "factor humano" de 37% por Ponemon Institute a 14% por el informe de las investigaciones de Verizon 2013 datos incumplimiento. La categoría de amenaza externa incluye actores patrocinada por el estado y los hackers. Asociaciones profesionales de administradores de activos IT trabajar agresivamente con los profesionales de ti para educarlos sobre mejores prácticas de reducción de riesgos para las amenazas tanto internas como externas a los activos de ti, software y la información.

Violación de datos médicos

Algunas celebridades se han encontrado para ser las víctimas de violaciones de acceso médico inadecuado, aunque más así en una base individual, no forma parte de una brecha típicamente mucho más grande. Dada la serie de violaciones de datos médicos y la falta de confianza pública, algunos países han promulgado leyes que exigen garantías para poner en marcha para proteger la seguridad y confidencialidad de la información médica como se comparte electrónicamente y algunos derechos importantes para monitorear su historial médico y recibir una notificación de pérdida y adquisición no autorizada de información de salud a los pacientes. Los Estados Unidos y la UE han impuesto las notificaciones de infracción datos médicos obligatorios.

Costo promedio de violación de datos en Alemania

Consecuencias

Aunque estos incidentes plantean el riesgo de robo de identidad otras consecuencias graves, en la mayoría de los casos hay o no daño duradero; tanto se resuelva la brecha en la seguridad antes de que la información es accesible por personas inescrupulosas, o el ladrón sólo está interesado en el hardware robado, no los datos que contiene. Sin embargo, cuando tales incidentes públicamente conocidos, es habitual que la parte ofensora intentar mitigar daños y perjuicios proporcionando a la suscripción de las víctimas a un Agencia de informes de crédito, por ejemplo, nuevas tarjetas de crédito, u otros instrumentos. En el caso de blanco, el incumplimiento de 2013 costo objetivo una significativa caída en ganancias, que lanzó un 40% en el cuarto trimestre del año.

Incidentes graves

Incidentes notables incluyen:

2014

• En agosto de 2014, casi 200 fotografías de celebridades fueron publicados en la Web de la Junta de imagen 4chan. Una investigación de Apple encontraron que las imágenes fueron obtenidas "por un ataque muy dirigido a nombres de usuario, contraseñas y cuestiones de seguridad".
• En septiembre de 2014, Home Depot sufrió una brecha de datos de 56 millones de números de tarjeta de crédito.

2013

• En octubre de 2013, Adobe Systems reveló que su base de datos corporativa fue hackeado y algunos registros de usuario 130 millones fueron robados. Según Adobe, "por más de un año, sistema de autenticación de Adobe ha hash criptográficamente contraseñas del cliente utilizando la SHA-256 algoritmo, incluyendo Salar las contraseñas y recorrer el hash más de 1.000 veces. Este sistema no era el tema del ataque que divulgó públicamente el 03 de octubre de 2013. El sistema de autenticación involucrado en el ataque fue un sistema de respaldo y fue designado para ser desarmado. Involucrado en el ataque que utiliza el sistema Triple DES codificación para proteger toda la información de contraseña almacenada".
  Para obtener más información: Adobe Systems § violación de datos al cliente y código fuente
• A finales de noviembre a principios de diciembre de 2013, Target Corporation anunció que los datos de unos 40 millones crédito y débito tarjetas fue robado. Es la segunda brecha de tarjeta de crédito y débito después de la Violación de datos de empresas TJX donde afectaron a casi 46 millones de tarjetas.

2012

• En el verano de 2012, Wired.com Senior Writer Mat Honan afirma que "los hackers destrucción mi vida digital en el lapso de una hora" hackeando sus Apple, Twitter y Gmail contraseñas para obtener acceso a su apodo de Twitter y en el proceso, afirma los hackers exterminados todos y cada uno de sus dispositivos, eliminar todos sus mensajes y documentos, incluyendo todas las imágenes que nunca había tomado de su hija de 18 meses de edad. La hazaña fue alcanzada con una combinación de información facilitada a los hackers por servicio de asistencia técnica a través de Amazon Ingeniería socialy el sistema de recuperación de contraseña de Apple que utilizan esta información. Relacionado con su experiencia, Mat Honan escribió una pieza esquematización por qué las contraseñas no pueden mantener a los usuarios seguros.
• En octubre de 2012, una agencia policial contactó con el Departamento de ingresos de Carolina del sur (DoR) con la evidencia que había sido robado personalmente identificable información (PII) de tres individuos. Más tarde se informó que un número de Seguro Social 3,6 millones estimados fueron descubiertos junto con 387.000 registros de tarjeta de crédito.

2011

• En abril de 2011 SONY experimentó una brecha de datos dentro de sus PlayStation Network. Se estima que la información de 77 millones de usuarios ha sido comprometida.
• En marzo de 2011, RSA sufrió una violación de su almacén SecurID token sistema seed-key, donde robaron las llaves de semilla para su sistema de autenticación en 2 factores, permitiendo a los atacantes replicar los tokens de hardware utilizados para acceso seguro en empresas y entornos de gobierno.
• En junio de 2011 Citigroup divulgó una brecha de datos dentro de su operación de tarjeta de crédito, que afecta a aproximadamente 210.000 o el 1% de las cuentas de sus clientes.

2009

• En diciembre de 2009 un RockYou! base de datos de contraseñas fue violada que contiene 32 millones de nombres de usuario y contraseñas de texto plano, comprometiendo aún más el uso de contraseñas débiles para cualquier propósito.
• En mayo de 2009 la Escándalo de gastos parlamentarios de Reino Unido fue revelado por The Daily Telegraph. Un disco duro que contiene los recibos escaneados de los miembros del Parlamento británico y sus pares en la cámara de los Lores fue ofrecido a varios periódicos UK a finales de abril, con The Daily Telegraph finalmente adquirirla. Publicaron detalles en cuotas del 8 de mayo en adelante. Aunque fue pensado por el Parlamento que los datos se publicarán, esto iba a ser en forma redactada, con los datos de que los miembros individuales consideraban "sensibles" quedé. El diario publicó las exploraciones que demostraron los detalles de las reclamaciones, muchas de las cuales parecían estar en violación de las reglas y sugerido difundido uso indebido del sistema de gastos generoso. La tormenta de los medios de comunicación resultante condujo a la dimisión de la Altavoz de la cámara de los comunes y el procesamiento y encarcelamiento de varios diputados y lores por fraude. El sistema de gastos fue reacondicionado y reforzado, poniendo más a la par con los planes de la industria privada. El Servicio de policía metropolitana sigue investigando posibles fraudes y el Fiscalía de la corona está considerando más procesamientos. Varios diputados y señores se disculpó y hecho todo, parcial o sin restitución y conservaron sus asientos. Otros que había sido humillado en los medios de comunicación no se ofreció para la reelección en la Elecciones generales del Reino Unido, 2010. Aunque la numeración a menos de 1.500 personas, el asunto recibió la mayor cobertura de los medios globales de cualquier violación de datos (como sucedió en febrero de 2012).
• En enero de 2009 Heartland Payment Systems anunció que había sido "víctima de una violación de seguridad dentro de su sistema de procesamiento", posiblemente parte de una "operación de fraude cibernético global". La intrusión se ha llamado la violación criminal más grande de datos de la tarjeta, con estimaciones de hasta 100 millones de tarjetas de más de 650 financiera servicios de las empresas comprometidas.

2008

• En enero de 2008 GE Money, una división de General Electric, que divulgó una cinta magnética que contiene 150.000 números de seguro social y en la tienda tarjeta de crédito información de 650.000 clientes por menor es conocido por ser de un Iron Mountain Incorporated instalación de almacenamiento. J.C. Penney se encuentra entre 230 vendedores afectados.
• Horizon Blue Cross and Blue Shield of New Jersey, Enero, 300.000 miembros
• Alma, Febrero, 321.000 donantes de sangre
• Partido nacional británico fuga de lista de miembros,
• A principios de 2008, Countrywide Financial (desde entonces adquirida por Bank of America) supuestamente fue víctima de una violación de datos cuando, según noticias, informes y documentos judiciales, empleado Rene L. Rebollo Jr. robado y vendido a 2,5 millones información personal como números de seguro social. Según la denuncia legal: "a partir de 2008 - coincidentemente después vendieron sus carteras de hipotecas bajo injusta y fraudulenta 'piscinas securitización', y coincidentemente después su cartera hipotecaria entró en incumplimiento de pago masivo como resultado mismo - Countrywide aprendió que la información financiera de potencialmente millones de clientes había sido robada por ciertos agentes en todo el país, empleados u otras personas." En julio de 2010 Bank of America se establecieron más de 30 demandas colectivas relacionadas ofreciendo crédito gratuito de monitoreo, seguro de robo de identidad y el reembolso por pérdidas a los consumidores como 17 millones afectados por la violación alegada datos. El asentamiento se estimó en $ 56,5 millones sin incluir los costos judiciales.

2007

• D. A. Davidson & Co. 192.000 clientes nombres, la cuenta del cliente y números de seguridad social, direcciones y fechas de nacimiento
• El 2007 la pérdida de datos del estado de Ohio y Connecticut por Accenture
• TJ Maxx, datos de las cuentas de crédito y débito 45 millones
• 2007 UK niño beneficiarse escándalo de datos
• CGI Group, Agosto, 283.000 jubilados de Ciudad de Nueva York
• La brecha, Septiembre, 800.000 solicitantes de empleo
• Centro de sangre de Memorial, Diciembre, 268.000 donantes de sangre
• Comisión de elecciones del Condado de Davidson, Diciembre, 337.000 votantes

2006

• Escándalo de datos de búsqueda de AOL (a veces se denomina un "Data Valdez", debido a su tamaño)
• Department of Veterans Affairs, Puede, veteranos, reservas y personal militar en servicio activo, 28,600,000
• Ernst & Young, Mayo, 234.000 clientes de Hotels.com (después de una pérdida similar de datos sobre 38.000 empleados de clientes de Ernst & Young en febrero)
• Boeing, Diciembre, 382.000 empleados (después de pérdidas similares de datos sobre los 3.600 empleados en abril y 161.000 empleados en noviembre de 2005)

2005

• Ameriprise Financial, robado ordenador portátil, El 24 de diciembre, 260.000 registros de clientes

Véase también

• Revelación completa

Enlaces externos

• "Base de datos la pérdida de datos"es un proyecto de investigación pretende documentar incidentes de pérdida de datos conocidos y divulgados por todo el mundo.
• "Más recientes violaciones de datos", TeamSHATTER.com, actualizado regularmente
• "Una cronología de las violaciones de datos", Privacy Rights Clearinghouse, actualizado dos veces por semana
• "Infracciones que afectan a 500 o más individuos", Informaron de las violaciones a la Departamento de salud y servicios humanos de Estados Unidos por)Cubiertas de HIPAA) entidades

Otras Páginas

• Terapia existencial
• Jaguar Mark VIII
• Stephen French (abogados de Illinois de categoria)
• Sistema del antigeno Kell
• Adcon-L
• Hidrolizado
• Taconita (categoria todos los articulos con declaraciones promocionales)
• Bonos de longevidad