Observatório de violações de dados

O Observatório de violações de dados é um projeto operado e mantido pela Proton AG para documentar incidentes de segurança cibernética que afetam pequenas empresas. É semelhante ao nosso Observatório de Censura da Internet(nova janela), que fornece informações sobre os últimos ataques à liberdade na internet.

Em parceria com a Constella Intelligence, monitoramos constantemente novos vazamentos de dados por criminosos na dark web. Isso nos ajuda a proteger nossos clientes por meio de recursos como o Pass Monitor no Proton Pass. Ao analisar esses mesmos bancos de dados da dark web, também podemos gerar pesquisas originais e oportunas sobre novas violações de dados.

As violações de dados são extremamente comuns, mas muito subnotificadas. Isso cria uma situação perigosa para os proprietários de pequenas empresas, que estão correndo um grande risco e não têm conhecimento das ameaças que enfrentam. Ao divulgar violações de forma responsável e aumentar a conscientização, o Observatório de violações de dados tem como objetivo fornecer aos consumidores e proprietários de pequenas empresas as ferramentas e informações de que precisam para se proteger.

Acreditamos na divulgação responsável e sempre informamos a organização afetada antes que a informação seja publicada no Observatório de violações de dados. Para ajudar essas organizações a se protegerem no futuro, a Proton oferece descontos para os planos empresariais do Proton Pass.

As violações são adicionadas ao Observatório de Violações de Dados quando os conjuntos de dados são identificados e verificados pela Constella Intelligence. Em certos casos, pode levar algum tempo para que os dados sejam analisados antes que possam ser incluídos no relatório.

Procuramos por violações que incluam nomes, endereços de e-mail, senhas, informações financeiras, detalhes de contato e outras informações confidenciais. As informações financeiras podem incluir cartões de crédito, detalhes de contas bancárias, informações de pagamento, números de identificação fiscal e/ou números de CPF. As informações de contato incluem números de telefone, endereços, dados de localização e códigos postais. As informações confidenciais podem incluir outros detalhes vitais, como data de nascimento, números de identidade, números de passaporte, números de licença e informações de saúde.

Uma violação é classificada como crítica quando expõe dados altamente sensíveis que aumentam significativamente o risco de invasão de conta, roubo de identidade ou fraude financeira. Isso inclui dados de autenticação (como senhas ou perguntas e respostas de segurança, incluindo detalhes como o nome da mãe), identificadores pessoais de alto risco (como identidades emitidas pelo governo, passaportes ou endereços físicos vinculados a indivíduos), informações financeiras e outros dados pessoais sensíveis (como informações de saúde ou números de identificação fiscal).

A data mostrada no Observatório de Violações refere-se à data de publicação, que indica quando o conjunto de dados foi identificado ou disponibilizado publicamente no catálogo de fontes monitoradas. Isso pode diferir da data de exposição, que é quando o incidente de segurança realmente ocorreu. Em alguns casos, os agentes de ameaças podem reter os dados roubados por meses ou até anos antes de liberá-los ou compartilhá-los. O uso da data de publicação permite que o Observatório rastreie de forma consistente quando os conjuntos de dados violados se tornam publicamente acessíveis.