stringtranslate.com

Данные нарушения

Нарушение данных — это нарушение безопасности, при котором важные, защищенные или конфиденциальные данные копируются, передаются, просматриваются, крадут, изменяются или используются лицом, не имеющим на это права. [1] Другими терминами являются непреднамеренное раскрытие информации , утечка данных , утечка информации и утечка данных . Инциденты варьируются от согласованных атак со стороны отдельных лиц, которые взламывают компьютеры ради личной выгоды или злого умысла (« черные шляпы »), организованной преступности , политических активистов или национальных правительств , до плохо настроенной системы безопасности или небрежной утилизации использованного компьютерного оборудования или носителей данных . Утечка информации может варьироваться от вопросов, ставящих под угрозу национальную безопасность , до информации о действиях, которые правительство или должностное лицо считают неловкими и хотят скрыть. Преднамеренная утечка данных лицом, имеющим доступ к информации, обычно в политических целях, чаще описывается как «утечка». [2]

Утечки данных могут касаться финансовой информации, такой как данные кредитных и дебетовых карт, банковские реквизиты, личная медицинская информация (PHI), личная информация (PII), коммерческие тайны корпораций или интеллектуальная собственность . Утечки данных могут включать в себя чрезмерно раскрытые и уязвимые неструктурированные данные — файлы, документы и конфиденциальную информацию. [3]

Утечки данных могут быть весьма дорогостоящими для организаций с прямыми затратами (восстановление, расследование и т. д.) и косвенными затратами ( репутационный ущерб , обеспечение кибербезопасности жертвам скомпрометированных данных и т. д.).

По данным некоммерческой организации потребителей Privacy Rights Clearinghouse, в общей сложности 227 052 ​​199 отдельных записей, содержащих конфиденциальную личную информацию, были вовлечены в нарушения безопасности в Соединенных Штатах в период с января 2005 года по май 2008 года, исключая инциденты, когда конфиденциальные данные, по-видимому, фактически не были раскрыты. [4]

Во многих юрисдикциях приняты законы об уведомлении об утечке данных , которые требуют от компании, подвергшейся утечке данных, информировать клиентов и предпринимать другие шаги для устранения возможных травм. В 50 штатах США действуют те или иные законы об уведомлении об утечке данных, однако определения того, что представляет собой «личная информация», различаются. Поэтому США требуют более прозрачных и всеобъемлющих законов о защите данных. Особенно в соответствии с различными законами штатов и растущим объемом собираемых конфиденциальных данных. [5]

Определение

Нарушение данных может включать в себя такие инциденты, как кража или потеря цифровых носителей , таких как компьютерные ленты , жесткие диски или портативные компьютеры с незашифрованной информацией, размещение такой информации во Всемирной паутине без надлежащих мер информационной безопасности , передача такой информации в систему. которая не является полностью открытой, но не имеет надлежащей или формальной аккредитации по обеспечению безопасности, например, незашифрованная электронная почта , или передача такой информации в информационные системы возможно враждебного агентства, такого как конкурирующая корпорация или иностранное государство, где это может подвергаться более интенсивным методам дешифрования. [6]

ISO/IEC 27040 определяет нарушение данных как: нарушение безопасности, которое приводит к случайному или незаконному уничтожению, потере, изменению, несанкционированному раскрытию или доступу к защищенным данным, передаваемым, хранимым или обрабатываемым иным образом . [7]

Доверие и конфиденциальность

Понятие доверенной среды несколько расплывчато. Уход доверенного сотрудника, имеющего доступ к конфиденциальной информации, может стать нарушением данных, если сотрудник сохранит доступ к данным после прекращения доверительных отношений. В распределенных системах это также может произойти при нарушении сети доверия . Качество данных является одним из способов снижения риска утечки данных [8] , отчасти потому, что оно позволяет владельцу данных ранжировать данные по важности и обеспечивать лучшую защиту более важных данных.

Большинство подобных инцидентов, освещаемых в средствах массовой информации, связаны с частной информацией отдельных лиц, например номерами социального страхования . Об утрате корпоративной информации, такой как коммерческая тайна , конфиденциальная корпоративная информация и детали контрактов или правительственная информация, часто не сообщается, поскольку нет веских оснований для этого в отсутствие потенциального ущерба для частных лиц и огласки вокруг такой информации. событие может быть более разрушительным, чем потеря самих данных. [9]

Внутренние и внешние угрозы

Те, кто работает внутри организации, являются серьезной причиной утечки данных. Согласно отчету Verizon 2021 Data Breach Investigations Report, доля нарушений, вызванных случайными ошибками «человеческого фактора», составляет около 20%. [10] В категорию внешних угроз входят хакеры, киберпреступные организации и спонсируемые государством субъекты. Профессиональные ассоциации управляющих ИТ- активами активно работают с ИТ-специалистами, обучая их лучшим практикам снижения рисков [11] как для внутренних, так и для внешних угроз ИТ-активам, программному обеспечению и информации. Хотя меры безопасности могут отразить большой процент попыток, в конечном итоге мотивированный злоумышленник, скорее всего, найдет путь в любую сеть. Генеральный директор Cisco Джон Чемберс заявил: «Есть два типа компаний: те, которые были взломаны, и те, которые не знают, что их взломали». [12] Специальный агент ФБР по киберспециальным операциям Лео Таддео предупредил по телевидению Bloomberg: «Идея о том, что вы можете защитить свой периметр, отходит на второй план, и обнаружение теперь имеет решающее значение». [13]

Утечка медицинских данных

Некоторые знаменитости оказались жертвами неправомерного нарушения доступа к медицинским записям, хотя и в большей степени на индивидуальной основе, а не как правило, в результате гораздо более серьезного нарушения. [14] Учитывая серию утечек медицинских данных и отсутствие общественного доверия, некоторые страны приняли законы , требующие принятия мер для защиты безопасности и конфиденциальности медицинской информации при ее передаче в электронном виде и предоставления пациентам некоторых важных прав. контролировать свои медицинские записи и получать уведомления об утере и несанкционированном получении медицинской информации. Соединенные Штаты и ЕС ввели обязательные уведомления об утечке медицинских данных. [15] Нарушения медицинской информации, подлежащие регистрации, становятся все более распространенными в Соединенных Штатах. [16]

Средняя стоимость утечки данных в Германии [17]

Последствия

Хотя такие инциденты создают риск кражи личных данных или других серьезных последствий, в большинстве случаев долгосрочный ущерб не наносится; либо нарушение безопасности будет устранено до того, как к информации получат доступ недобросовестные люди, либо вор заинтересован только в украденном оборудовании, а не в данных, которые оно содержит. Когда такие инциденты становятся достоянием общественности, обычно нарушитель пытается смягчить ущерб , предоставив жертве подписку на агентство кредитной отчетности , например, новые кредитные карты или другие инструменты. В случае с Target нарушение в 2013 году стоило Target значительного падения прибыли, которая, по оценкам, упала примерно на 40 процентов в четвертом квартале года. [18] В конце 2015 года Target опубликовала отчет, в котором говорилось, что общая сумма убытков в размере 290 миллионов долларов США из-за комиссий, связанных с утечкой данных. [19]

Нарушение Yahoo , раскрытое в 2016 году, может оказаться одним из самых дорогостоящих на сегодняшний день. Это может снизить цену ее приобретения Verizon на 1 миллиард долларов. [20] Позже Verizon объявила о пересмотре условий переговоров с Yahoo, согласившись снизить окончательную цену с 4,8 до 4,48 миллиардов долларов. [21] По данным DNV GL, международного органа по сертификации и классификационного общества, базирующегося в Норвегии, киберпреступность обходится энергетическим и коммунальным предприятиям в среднем в 12,8 миллионов долларов США в год в виде упущенной выгоды и повреждения оборудования. [22] Согласно исследованию Ponemon, утечка данных обошлась организациям здравоохранения в 6,2 миллиарда долларов за последние два года (предположительно в 2014 и 2015 годах). [23] Согласно исследованиям, наиболее распространенными атаками с целью утечки медицинских данных являются хакерские атаки и ИТ-инциденты. [24]

В сфере здравоохранения более 25 миллионов человек были украдены медицинские услуги, что привело к краже личных данных более чем шести миллионов человек, а личные расходы жертв приближаются к 56 миллиардам долларов. [25] Информационная служба по правам конфиденциальности (КНР) показала записи с января 2005 года по декабрь 2018 года, согласно которым произошло более 9000 нарушений. Кроме того, причины, приводящие к каждому взлому, такие как инсайдерская атака, мошенничество с платежными картами, потеря или кража портативного устройства, заражение вредоносным ПО и отправка электронного письма не тому человеку (DISC). Это показывает, что многие распространенные ошибки, которые приводят к утечке данных, совершаются людьми, которые позволяют хакерам использовать их и совершать атаки. [26]

Как известно, получить информацию о прямых и косвенных потерях стоимости в результате утечки данных крайне сложно. Распространенный подход к оценке последствий утечки данных заключается в изучении реакции рынка на такой инцидент в качестве показателя экономических последствий. Обычно это проводится с помощью исследований событий , где мера экономического воздействия события может быть построена с использованием цен на ценные бумаги, наблюдаемых в течение относительно короткого периода времени. Несколько таких исследований были опубликованы с разными результатами, в том числе работы Каннана, Риса и Шридхара (2007), [27] Чавушоглу, Мишры и Рагунатана (2004), [28] Кэмпбелла, Гордона, Леба и Лей (2003). ) [29] , а также Шац и Башруш (2017). [30]

Поскольку в цифровую эпоху объем данных растет в геометрической прогрессии, а утечки данных происходят чаще, чем когда-либо прежде, предотвращение утечки конфиденциальной информации неавторизованным лицам становится одной из наиболее актуальных проблем безопасности для предприятий. [31] Чтобы защитить данные и финансы, предприятиям и компаниям часто приходится нести дополнительные расходы на принятие превентивных мер в случае потенциальной утечки данных. [32] Прогнозируемые глобальные расходы на интернет-безопасность с 2017 по 2021 год превысят 1 триллион долларов. [32]

Крупные инциденты

Известные инциденты включают:

2005 г.

2006 г.

2007 год

2008 год

2009 год

2010 год

2011 год

2012 год

2013

2014 год

2015 год

2016 год

2017 год

2018 год

2019 год

2020 год

2021 год

2022 год

2023 год

Смотрите также

Рекомендации

  1. ^ Информационные системы по защите детей штата и племени, Планы реагирования на утечку данных информационной безопасности (PDF) (Отчет). Министерство здравоохранения и социальных служб США, Управление по делам детей и семьи. 1 июля 2015 г. с. 2. ACYF-CB-IM-15-04. Архивировано (PDF) из оригинала 11 ноября 2020 г.
  2. ^ "утечка" . Оксфордский словарь английского языка (онлайн-изд.). Издательство Оксфордского университета . (Требуется подписка или членство участвующей организации.)
  3. ^ "Утечка панамских документов: новая норма?" Экономия. 26 апреля 2016 г. Проверено 20 августа 2016 г.
  4. ^ abcdefghijk «Хронология утечек данных», Информационный центр по правам на конфиденциальность.
  5. ^ Маркос, Эрени; Пенья, Присцилла; Лабрек, Лорен И.; Свани, Кунал (июль 2023 г.). «Являются ли утечки данных новой нормой? Изучение тенденций утечки данных, настроений потребителей и реагирования на вторжения в систему безопасности». Журнал по делам потребителей . 57 (3): 1089–1119. дои : 10.1111/joca.12554. ISSN  0022-0078. S2CID  260327672.
  6. ^ Когда мы обсуждаем инциденты, происходящие на НСС, используем ли мы общепринятые термины? Архивировано 17 апреля 2019 г. в Wayback Machine , «Часто задаваемые вопросы об инцидентах и ​​разливах», Управление по надзору за информационной безопасностью Национального архива.
  7. ^ «Информационные технологии — Методы обеспечения безопасности — Безопасность хранения». www.iso.org . Проверено 24 октября 2020 г.
  8. ^ Команда ISBuzz (1 августа 2017 г.). «Государственная служба здравоохранения должна уделять первоочередное внимание качеству, чтобы предотвратить дальнейшую утечку данных». ISBuzz . Проверено 29 декабря 2023 г.
  9. ^ Викельгрен, Авраам (2001). «Убытки за нарушение контракта: должно ли правительство получить особый режим?». Журнал права, экономики и организации . 17 : 121–148. дои : 10.1093/jleo/17.1.121.
  10. ^ «Результаты и анализ DBIR за 2021 год» . Веризон Бизнес . Проверено 23 декабря 2021 г.
  11. ^ «Проверочный список ИТ для предотвращения утечки данных» . ИТ-решения и услуги Филиппины — Aim.ph. Архивировано из оригинала 16 июня 2016 г. Проверено 6 мая 2016 г.
  12. ^ «10 самых запоминающихся цитат Джона Чемберса на посту генерального директора Cisco» . Сетевой мир . Архивировано из оригинала 21 января 2019 г. Проверено 10 ноября 2016 г.
  13. ^ "ФБР на Bloomberg TV" . Архивировано из оригинала 20 апреля 2015 г.
  14. ^ Орнштейн, Чарльз (15 марта 2008 г.). «Больница для наказания за слежку за Спирс». Лос-Анджелес Таймс . Проверено 26 июля 2013 г.
  15. ^ Кьеркегор, Патрик (2012). «Утечка медицинских данных: задержка уведомления означает отказ в уведомлении». Компьютерное право . 28 (2): 163–183. дои : 10.1016/j.clsr.2012.01.003.
  16. ^ Маккой, Томас Х.; Перлис, Рой Х. (25 сентября 2018 г.). «Временные тенденции и характеристики утечек медицинских данных, подлежащих регистрации, 2010–2017 гг.». ДЖАМА . 320 (12): 1282–1284. дои : 10.1001/jama.2018.9222. ISSN  1538-3598. ПМК 6233611 . ПМИД  30264106. 
  17. ^ «Ежегодное исследование 2010 года: стоимость утечки данных в Германии» (PDF) . Институт Понемонов. Февраль 2011 г. Архивировано из оригинала (PDF) 24 сентября 2015 г. Проверено 12 октября 2011 г.
  18. ↑ Харрис, Элизабет А. (27 февраля 2014 г.). «Утечка данных наносит ущерб целевой прибыли». Нью-Йорк Таймс . Проверено 11 мая 2016 г.
  19. ^ Манворрен, Натан; Летват, Джошуа; Daily, Оливия (май 2016 г.). «Почему вас должна волновать утечка данных Target» . Горизонты бизнеса . 59 (3): 257–266. doi :10.1016/j.bushor.2016.01.002. ISSN  0007-6813.
  20. ^ «Verizon хочет скидку в 1 миллиард долларов из-за проблем с конфиденциальностью Yahoo» . ТехКранч . 6 октября 2016 г.
  21. ^ Траутман, Лоуренс Дж. (2016). «Стандарты кибербезопасности корпоративных директоров и должностных лиц: утечка данных Yahoo». Серия рабочих документов SSRN . дои : 10.2139/ssrn.2883607. ISSN  1556-5068. S2CID  168229059.
  22. ^ «Переработка углеводородов». 29 сентября 2016 г.
  23. ^ «Нарушение данных обошлось отрасли здравоохранения в 6,2 миллиарда долларов» . Обзор ASC Беккера . 12 мая 2016 г.
  24. ^ Сех, Адиль Хусейн; Зарур, Мохаммед; Аленези, Мамдух; Саркар, Амаль Кришна; Агравал, Алка; Кумар, Раджив; Ахмад Хан, Раис (июнь 2020 г.). «Утечки данных в сфере здравоохранения: выводы и последствия». Здравоохранение . 8 (2): 133. doi : 10.3390/healthcare8020133 . ISSN  2227-9032. ПМЦ 7349636 . ПМИД  32414183. 
  25. ^ Мейснер, Марта (24 марта 2018 г.). «Финансовые последствия кибератак, приводящих к утечке данных в секторе здравоохранения». Коперниканский журнал финансов и бухгалтерского учета . 6 (3): 63. doi : 10.12775/CJFA.2017.017 . ISSN  2300-3065.
  26. ^ Хаммучи, Хичам; Черки, Осман; Меззур, Гита; Гого, Мунир; Кутби, Мохаммед Эль (01 января 2019 г.). «Углубление утечек данных: исследовательский анализ данных хакерских нарушений с течением времени». Procedia Информатика . 151 : 1004–1009. дои : 10.1016/j.procs.2019.04.141 . ISSN  1877-0509.
  27. ^ Каннан, Картик; Рис, Джеки; Шридхар, Санджай (сентябрь 2007 г.). «Реакция рынка на объявления о нарушениях информационной безопасности: эмпирический анализ». Международный журнал электронной коммерции . 12 (1): 69–91. doi : 10.2753/jec1086-4415120103. ISSN  1086-4415. S2CID  1267488.
  28. ^ Чавушоглу, Хусейн; Мишра, Бирендра; Рагхунатхан, Шринивасан (2004). «Влияние объявлений о нарушениях интернет-безопасности на рыночную стоимость: реакция рынка капитала на взломанные фирмы и разработчиков интернет-безопасности». Международный журнал электронной коммерции . 9 (1): 69–104. дои : 10.1080/10864415.2004.11044320. JSTOR  27751132. S2CID  10753015.
  29. ^ Кэмпбелл, Кэтрин; Гордон, Лоуренс А.; Леб, Мартин П.; Чжоу, Лей (1 июля 2003 г.). «Экономическая цена публично объявленных нарушений информационной безопасности: эмпирические данные фондового рынка *». Журнал компьютерной безопасности . 11 (3): 431–448. дои : 10.3233/JCS-2003-11308. ISSN  1875-8924.
  30. ^ Шац, Дэниел; Башруш, Рабих (14 марта 2016 г.). «Влияние повторяющихся случаев утечки данных на рыночную стоимость организаций» (PDF) . Информационная и компьютерная безопасность . 24 (1): 73–92. doi : 10.1108/ics-03-2014-0020. ISSN  2056-4961. Архивировано из оригинала (PDF) 22 сентября 2017 г.
  31. ^ Ченг, Лонг; Лю, Фанг; Яо, Дангфэй (2017). «Утечка корпоративных данных: причины, проблемы, предотвращение и будущие направления». ПРОВОДА Данные Мин. Знать. Дисков . 7 (5): e1211. дои : 10.1002/widm.1211 . hdl : 10919/80426 . S2CID  28320918.
  32. ^ аб Райл П.М., Гудман Л., Солед Дж.А. Налоговые последствия утечки данных и кражи личных данных. Журнал бухгалтерского учета . Октябрь 2020: 1–6.
  33. ^ «ChoicePoint заплатит 15 миллионов долларов за утечку данных», NBC News
  34. ^ данные Словарь двуязычия Вальдеса
  35. ^ Массовая утечка данных AOL, заархивированная 13 октября 2008 г. в Wayback Machine , Electronic Frontier Foundation.
  36. ^ данные Вальдеса , Net Lingo
  37. ^ «Информация о действующих войсках — часть украденных данных VA. Архивировано 1 апреля 2010 г. в Wayback Machine », Network World , 6 июня 2006 г.
  38. ^ Мэннинг, Джефф (13 апреля 2010 г.). «Д.А. Дэвидсон оштрафован за компьютерную безопасность после утечки данных» . Орегонец . Проверено 26 июля 2013 г.
  39. ^ «Кража данных TJ Maxx хуже, чем сообщалось изначально» . Новости Эн-Би-Си . 29 марта 2007 г. Проверено 16 февраля 2009 г.
  40. ^ "Резервная лента GE Money с пропавшими 650 000 записями в Iron Mountain" . Информационная неделя . Архивировано из оригинала 26 января 2013 года . Проверено 11 мая 2016 г.
  41. ^ "Великобритания - опубликованы подробности активистов BNP" . Би-би-си. 18 ноября 2008 г. Проверено 11 мая 2016 г.
  42. ↑ Рекард, Э. Скотт (24 августа 2010 г.). «Bank of America урегулирует иски о краже данных по всей стране» . Лос-Анджелес Таймс .
  43. ^ «По всей стране предъявлен иск за утечку данных, групповой иск требует возмещения ущерба в размере 20 миллионов долларов», Bank Info Security , 9 апреля 2010 г.
  44. ^ «Продано по всей стране частной информации, классовые претензии», Новости здания суда , 5 апреля 2010 г.
  45. ^ «Конвергенция данных, идентификационных данных и нормативных рисков», Блог «Как сделать бизнес немного менее рискованным»
  46. ^ Heartland Payment Systems обнаруживает вредоносное программное обеспечение в своей системе обработки данных. Архивировано 27 января 2009 г. на Wayback Machine.
  47. ↑ Уроки утечки данных в Хартленде, MSNBC , 7 июля 2009 г.
  48. ↑ Гринберг, Энди (9 июня 2011 г.). «Ситибанк выявил один процент счетов кредитных карт, подвергшихся хакерскому вторжению» . Форбс . Проверено 5 сентября 2014 г.
  49. ^ Хонан, Мэт (15 ноября 2012 г.). «Убейте пароль: почему строка символов больше не может нас защитить». Проводной . Проверено 17 января 2013 г.
  50. ↑ Хонан, Мэт (6 августа 2012 г.). «Как недостатки безопасности Apple и Amazon привели к моему эпическому взлому». Проводной . Проверено 26 января 2013 г.
  51. ^ «Защита человека от утечки данных». Обзор национального законодательства . Юридическая группа Рэймонда. 14 января 2014 г. Проверено 17 января 2013 г.
  52. ^ «Отчет о реагировании на общественные инциденты» (PDF) . Штат Южная Каролина. 12 ноября 2012 г. Архивировано из оригинала (PDF) 23 августа 2014 г. Проверено 10 октября 2014 г.
  53. ^ «Южная Каролина: мать всех утечек данных» . Почта и курьер . 03.11.2012. Архивировано из оригинала 8 сентября 2016 г. Проверено 10 октября 2014 г.
  54. ^ Гудин, Дэн. (01.11.2013) Как грандиозная ошибка Adobe может усилить руки взломщиков паролей. Арс Техника. Проверено 10 июня 2014 г.
  55. ^ «Цель подтверждает несанкционированный доступ к данным платежных карт в магазинах США» . Целевая корпорация. 19 декабря 2013 г. Архивировано из оригинала 24 ноября 2021 г. Проверено 19 января 2016 г.
  56. ^ «Информация Apple для СМИ: обновленная информация о расследовании фотографий знаменитостей» . Деловой провод . StreetInsider.com. 2 сентября 2014 года . Проверено 5 сентября 2014 г.
  57. ↑ Мелвин Бэкман (18 сентября 2014 г.). «Home Depot: взломано 56 миллионов карт». CNNMoney .
  58. ^ «Стейплс: взлом мог затронуть 1,16 миллиона карт клиентов» . Удача . 19 декабря 2014 года . Проверено 21 декабря 2014 г.
  59. ↑ Джеймс Кук (16 декабря 2014 г.). «Хакеры Sony имеют более 100 терабайт документов. Пока что опубликовано только 200 гигабайт» . Бизнес-инсайдер . Проверено 18 декабря 2014 г.
  60. ^ «TalkTalk взломан… снова» . Проверьте и защитите. 23 октября 2015 г. Архивировано из оригинала 23 декабря 2015 г. Проверено 23 октября 2015 г.
  61. ^ "Сайт онлайн-мошенничества AshleyMadison взломан" . krebsonsecurity.com. 15 июля 2015 г. Проверено 20 июля 2015 г.
  62. ^ «Утечка данных в медицинской страховой компании Anthem может повлиять на миллионы» . 15 февраля 2015 г.
  63. ^ «По данным федеральных властей, в результате взлома баз данных OPM пострадали 22,1 миллиона человек» . Вашингтон Пост. 9 июля 2015 г.
  64. ^ «Британский подросток, который «кибертерроризировал» сотрудников разведки США, приговорен к двум годам заключения. Архивировано 22 апреля 2018 г. в Wayback Machine » . Независимый. 21 апреля 2018 г.
  65. ^ «Хакеры публикуют контактную информацию 20 000 сотрудников ФБР. Архивировано 22 апреля 2018 г. на Wayback Machine » . Си-Эн-Эн. 8 февраля 2016 г.
  66. ↑ Британский подросток Кейн Гэмбл получил два года за взлом экс-главы ЦРУ Джона Бреннана. Архивировано 22 апреля 2018 года, в Wayback Machine ». Deutsche Welle. 20 апреля 2018 года.
  67. ^ «5 уроков ИТ-безопасности после утечки данных Comelec» . ИТ-решения и услуги Филиппины — Aim.ph. Проверено 6 мая 2016 г.
  68. ↑ Объяснение массовой утечки данных «Панамских документов». Компьютерный мир. 5 апреля 2016 г.
  69. ^ Фрейтас-тамура, Кимико Де (30 октября 2016 г.). «Премьер-министр Исландии уходит в отставку после того, как пиратская партия добилась значительных успехов» . Нью-Йорк Таймс . ISSN  0362-4331 . Проверено 10 ноября 2016 г.
  70. ^ «Смотреть: утихнет ли панамский скандал после кадровых кадров?». Времена Мальты . Проверено 10 ноября 2016 г.
  71. ^ «ЕС должен бороться с отмыванием денег, говорят регулирующие органы - Law360» .
  72. ^ «США готовят банковское правило в отношении подставных компаний на фоне ярости «Панамских документов»» . Новости Эн-Би-Си . Проверено 10 ноября 2016 г.
  73. ^ «Могут ли секреты больше оставаться секретами?». Погружение ИТ-директора . Проверено 10 ноября 2016 г.
  74. ^ Шейн, Скотт; Маццетти, Марк; Розенберг, Мэтью (7 марта 2017 г.). «WikiLeaks публикует сокровищницу предполагаемых хакерских документов ЦРУ» . Нью-Йорк Таймс .
  75. ^ Гринберг, Энди (07 марта 2017 г.). «Как ЦРУ может взломать ваш телефон, компьютер и телевизор (сообщает WikiLeaks)». ПРОВОДНОЙ .
  76. ^ «Хранилище 7: Wikileaks раскрывает подробности взлома ЦРУ Android, iPhone Windows, Linux, MacOS и даже телевизоров Samsung» . Вычисление . 7 марта 2017 г.
  77. ^ «Кто такой Джошуа Адам Шульте? Бывший сотрудник ЦРУ обвинен в утечке из Убежища 7» . Newsweek . 19 июня 2018 г.
  78. ↑ Мэтьюз, Ли, «Утечка данных Equifax затронула 143 миллиона американцев», Forbes , 7 сентября 2017 г.
  79. ^ Миллс, Крис, «Equifax уже столкнулся с крупнейшим групповым иском в истории США», BGR , 8 сентября 2017 г.
  80. ↑ Рейзе, Сара Т. (3 октября 2017 г.). «Власти штатов и местные органы власти быстро подали в суд на Equifax». Обзор национального законодательства . Проверено 7 октября 2017 г.
  81. ^ ДеМарко, Эдвард. «Вашингтонские итоги». ПроКвест  2043172601.
  82. ↑ Хакеры Северной Кореи украли военные планы Южной Кореи и США по уничтожению руководства Северной Кореи: депутат агентства Reuters Кристин Ким, 10 октября 2017 г.
  83. ^ Де Санктис, Фаусто Мартин (2017), «Типологии отмывания денег, подтвержденные в «Панамских документах»», Международное отмывание денег через недвижимость и агробизнес , Cham: Springer International Publishing, стр. 31–83, ISBN 978-3-319-52068-1, получено 26 января 2024 г.
  84. ^ Грэм-Харрисон, Эмма; Кадвалладр, Кэрол (17 марта 2018 г.). «Выяснилось: 50 миллионов профилей Facebook были собраны для Cambridge Analytica в результате крупной утечки данных». Хранитель . Архивировано из оригинала 18 марта 2018 года.
  85. ^ Вонг, Джулия Кэрри ; Солон, Оливия (09 октября 2018 г.). «Google закроет Google+ после того, как не сообщила об утечке пользовательских данных». Хранитель . Проверено 10 октября 2018 г.
  86. ^ «Утечка данных MyFitness Pal, 15 марта 2018 г. — взломана» . www.javarosa.org . Архивировано из оригинала 31 марта 2018 г. Проверено 03 апреля 2018 г.
  87. ^ «Нарушение Saks, Lord & Taylor: данные украдены на 5 миллионах карт» . CNNMoney . Апрель 2018 года . Проверено 03 апреля 2018 г.
  88. ^ «Система здравоохранения Сингапура пострадала от« самой серьезной утечки личных данных »в результате кибератаки; целью были данные премьер-министра Ли» . Архивировано из оригинала 26 июля 2018 г. Проверено 20 июля 2018 г.
  89. ^ Тэм, Ирен (20 июля 2018 г.). «Личная информация 1,5 миллиона пациентов SingHealth, включая премьер-министра Ли, украдена во время самой страшной кибератаки в Сингапуре» . «Стрейтс Таймс» .
  90. ^ «Все, что вам нужно знать об утечке данных Reddit» . www.siliconrepublic.com . 2018-08-02 . Проверено 5 декабря 2018 г.
  91. ^ «Кража данных клиентов». British Airways . Проверено 20 октября 2018 г.
  92. ^ Сэндл, Пол (6 сентября 2018 г.). «BA приносит извинения после того, как 380 000 клиентов пострадали от кибератаки» . Рейтер . Проверено 20 октября 2018 г.
  93. ^ «CMS США сообщает, что доступ к файлам 75 000 человек был получен в результате утечки данных» . Деканская хроника . 20 октября 2018 г. Проверено 20 октября 2018 г.
  94. ^ «Пароли 100 миллионов пользователей Quora украдены в результате утечки данных» . 4 декабря 2018 г. Архивировано из оригинала 12 января 2022 г. Проверено 27 января 2019 г.
  95. ↑ Нг, Альфред (16 января 2019 г.). «В Fortnite была уязвимость безопасности, которая позволяла хакерам захватывать учетные записи». CNET .
  96. ^ О'Доннелл, Линдси (31 августа 2020 г.). «Украденные аккаунты Fortnite приносят хакерам миллионы в год» . угроза пост .
  97. ↑ Бэтчелор, Джеймс (12 августа 2019 г.). «Epic Games грозит коллективный иск из-за утечки данных Fortnite». GamesIndustry.biz .
  98. ^ Новаес Нето, Нельсон; Мэдник, Стюарт Э.; Мораес Г. де Паула, Анчис; Малара Борхес, Наташа (2020). «Пример утечки данных Capital One». Электронный журнал ССРН . дои : 10.2139/ssrn.3542567. ISSN  1556-5068.
  99. ^ «Австралийский технический единорог Canva пострадал от нарушения безопасности» . ЗДНет . Проверено 7 декабря 2019 г.
  100. ^ «139 миллионов пользователей пострадали от утечки данных Canva» . Путеводитель Тома . 24 мая 2019 года . Проверено 7 декабря 2019 г.
  101. ^ «Хакер вызывает массовую утечку данных в Болгарии» . Архивировано из оригинала 29 сентября 2020 г. Проверено 17 июля 2019 г.
  102. ^ «База данных содержит данные о большинстве граждан Эквадора, включая 6,7 миллиона детей» . ЗДНет . 16 сентября 2019 г. Проверено 16 сентября 2019 г.
  103. ↑ Абрамс, Л. (14 июля 2020 г.). «Утечка данных Wattpad раскрывает информацию об учетной записи миллионов пользователей». Пипящий компьютер . Проверено 29 декабря 2023 г.
  104. ^ «Нарушение данных Animal Jam угрожает конфиденциальности детей» . Корпорация Зохо. 2023 . Проверено 29 декабря 2023 г.
  105. ^ Сэнгер, Дэвид Э.; Перлрот, Николь; Шмитт, Эрик (15 декабря 2020 г.). «Масштабы российского хакерства становятся ясными: атаке подверглись несколько агентств США». Нью-Йорк Таймс .
  106. ^ «Взлом Microsoft: 3000 почтовых серверов Великобритании остаются незащищенными» . Новости BBC . 12 марта 2021 г. Проверено 12 марта 2021 г.
  107. ^ Диас-Струк, Эмилия; и другие. (3 октября 2021 г.). «Документы Пандоры: цунами офшорных данных. 11,9 миллионов записей «Документов Пандоры» поступили от 14 различных офшорных фирм в виде беспорядка файлов и форматов – даже чернил на бумаге – что представляет собой огромную проблему управления данными». Международный консорциум журналистов-расследователей . Проверено 5 октября 2021 г.
  108. ↑ Файф, Корин (3 марта 2022 г.). «Анонимная группа взломала российский сайт космических исследований и утверждает, что утекла файлы миссии» . Грань . Проверено 9 марта 2022 г.
  109. ^ Боланд, Лорен (17 апреля 2023 г.). «Идет расследование кибератаки, затронувшей благотворительные организации для жертв сексуального насилия». TheJournal.ie . Проверено 18 апреля 2023 г.

Внешние ссылки