刷新歷史,2021年紀錄1862起數據泄漏事件
Identity?Theft?Resource?Center發布的《2021?Data?Breach?Report》顯示,2021年共紀錄1862起數據泄露事件,刷新了2020年(1108?起)和?2017?年(1506?起)的最高記錄。這也反映了過去一年頗為高調的網絡攻擊態勢。
ITRC的總裁兼首席執行官Eva?Velasquez稱數據泄露事件的數量“令人震驚”,并寫道:“2022年數據泄露事件可能會繼續這種趨勢。隨著各種規模的組織努力捍衛他們所持有的數據,每個人都必須踐行良好的網絡衛生,以保護自己和他們的親人免受這些犯罪的影響”。
此外,涉及敏感信息的違規事件比例從前一年的80%略微上升到83%,但仍然大大低于?2017年95%的記錄。利好的方面是,去年受數據泄露影響的人數下降5%,達到?2.94億。但ITRC將這種下降歸因于網絡犯罪分子的重點轉向更小、更集中的攻擊,而不是大規模的數據盜竊。
該中心還指出,涉及勒索軟件的攻擊在過去兩年中每年都增加一倍,占2021年報告的網絡攻擊總數的22%。ITRC表示,按照這種增長速度,勒索軟件將超過網絡釣魚,成為今年數據泄露的首要原因。
按部門劃分,除了軍事部門去年沒有報告數據泄露外,所有領域的數據泄露數量都有所增加。增幅最大的是制造業和公用事業,其違規事件的數量增加了一倍多。