Wzrost liczby naruszeń danych: przegląd największych incydentów w 2023 roku

W ostatnich latach liczba naruszeń danych osobowych rośnie w zastraszającym tempie. Między 2013 a 2022 rokiem liczba takich incydentów prawie potroiła się, a tylko w pierwszych dziewięciu miesiącach 2023 roku w USA odnotowano o 20% więcej naruszeń niż w jakimkolwiek pełnym roku wcześniej. Poniżej przedstawiamy przegląd najbardziej znaczących wycieków danych i naruszeń bezpieczeństwa, które miały miejsce w 2023 roku.

Styczeń - T-Mobile: 37 milionów klientów firmy T-Mobile stało się ofiarami cyberataku, w wyniku którego wykradziono dane osobowe, takie jak imiona i nazwiska, adresy, numery telefonów oraz numery kont. Chociaż naruszenie zaszło już w listopadzie 2022 roku, firma dowiedziała się o nim dopiero 5 stycznia 2023. Google również poinformowało swoich klientów Google Fi o kompromitacji ich danych w wyniku tego incydentu.

Luty - GoAnywhere: Ponad 130 firm padło ofiarą ataku na narzędzie do transferu plików GoAnywhere MFT. Wśród poszkodowanych znalazła się między innymi firma Community Health Systems, która oszacowała, że dane osobowe około 1 miliona osób mogły zostać wyeksponowane.

Marzec - Verizon: Dane ponad 7 milionów użytkowników Verizon zostały udostępnione na forum hakerskim. Na szczęście nieobejmowały one niezaszyfrowanych danych osobowych.

Kwiecień - Shields Healthcare Group: Cyberprzestępcy uzyskali dostęp do systemów Shields Healthcare Group, kradnąc dane osobowe 2,3 miliona osób, w tym numery ubezpieczenia społecznego, adresy domowe i informacje medyczne.

Maj - PharMerica: Grupa ransomware Money Message ogłosiła, że włamała się do systemów PharMerica i jej firmy macierzystej BrightSpring Health Services, uzyskując dostęp do danych ponad 5,8 miliona pacjentów.

Czerwiec - Oregon DMV: Naruszenie dotyczyło plików licencji i kart identyfikacyjnych dla około 3,5 miliona mieszkańców Oregonu.

Lipiec - HCA Healthcare: Gigant opieki zdrowotnej HCA Healthcare zgłosił naruszenie danych, które dotknęło 11 milionów pacjentów. Dane, które wyciekły, obejmowały między innymi imiona i nazwiska, adresy domowe i numery telefonów.

Sierpień - Purfood: Naruszenie w PurFoods dotyczyło finansowych i medycznych informacji ponad 1,2 miliona klientów.

Wrzesień - DarkBeam: Ujawniono ponad 3,8 miliarda rekordów, zawierających pary loginów i haseł z wcześniejszych naruszeń danych.

Październik - Indian Council of Medical Research (ICMR): Osobiste dane 815 milionów mieszkańców Indii zostały wykradzione z bazy danych testów Covid-19 ICMR i oferowane na sprzedaż w dark webie.

Listopad - McLaren Health Care: Naruszenie w McLaren Health Care w Michigan dotknęło 2,2 miliona osób, obejmując SSN, informacje o ubezpieczeniu zdrowotnym, daty urodzenia i więcej.