Число краж личных данных сильно выросло

Американский оператор связи, компания Verizon, сообщил, что в 2008 году сильно увеличился объем кражи данных – в прошлом году злоумышленники украли больше персональных данных, чем за последние четыре года вместе взятые. Согласно докладу Verizon Business 2009 Data Breach Investigations Report, в 2008 году хакеры смогли скомпрометировать 285 млн. записей пользователей. PIN-данные чаще всего становились мишенью для атак в 2008 году – эти данные часто используются для мошенничества. Например, преступники использовали такие данные, чтобы опустошить счет жертвы через банкомат.

Похищенные PIN-данные в системе финансового провайдера RBS WorldPay были использованы для клонирования карт и выведения миллионов долларов с банковских счетов жертв. Также в январе 2009 года произошла крупная утечка данных в платежной системе Heartland. Более чем три четверти платежных организаций, клиенты которых пострадали от утечки персональных данных, признались, что их системы безопасности не соответствовали стандартам или просто не проверялись. В среднем такие организации соответствуют менее трети требований стандартов безопасности.

64% нарушений приватности данных произошло в результате взлома злоумышленниками, 38% – при помощи вредоносных программ, 22% – с неправомерным использованием привилегий доступа к информации и в 9% случаев были физические нападения, такие, как хищение оборудования или фальсификация. Примерно в четырех из десяти случаев взломов, связанных с утечкой данных, злоумышленник получил несанкционированный доступ удаленно при помощи специального программного обеспечения. "Вредоносные программы в настоящее время – один из основных компонентов почти всех крупномасштабных краж данных, – отмечается в отчете. – Хакерские взломы только "открывают дверь", но крадет данные вредоносная программа".