2021 année record en matière de violation de données

2021 est en passe d'être une année record pour les compromissions de données signalées au public, selon le Centre américain de Ressources sur le Vol d'Identité (ITRC).

Le récent rapport du centre note que le nombre de violations de données enregistrées cette année jusqu'en septembre a déjà dépassé celui de l'année dernière.

Même si le nombre total d'incidents de sécurité des données diminue légèrement au troisième trimestre 2021 (446 violations de données contre 491 au deuxième trimestre), le nombre total d'incidents atteint 1 291, soit une augmentation de 17 % par rapport au nombre d'événements signalés en 2020.

Le rapport de l'ITRC montre que la plupart des incidents de compromission de données continuent de provenir de cyberattaques, dont le phishing (hameçonnage) avec 370 incidents et les ransomwares avec 244 incidents signalés à ce jour.

« Alors que le nombre total de violations de données a légèrement diminué au troisième trimestre, nous ne sommes qu'à 238 violations de données d'égaler le record de tous les temps pour les compromissions de données en une seule année », a déclaré Eva Velasquez, présidente et chef de la direction de l'ITRC. « Il est également intéressant de noter que les 1 111 violations de données dues à des cyberattaques jusqu'à présent cette année dépassent le nombre total de compromissions de données de toutes causes en 2020. Tout le monde doit continuer à pratiquer une bonne cyber-hygiène pour se protéger et protéger ses proches car ces cybercrimes continuent à augmenter."

Les rapports soulignent que les incidents de données proviennent de 10 secteurs verticaux sur 13, notamment les services financiers, la fabrication et les services publics, les soins de santé et les services professionnels, et le secteur de l'éducation.

Les incidents de compromission des données ont affecté des centaines de millions de personnes, notamment :

• 417 violations de données faisant 61 003 474 victimes
• 20 expositions de données faisant 99 128 886 victimes (189 552 977 enregistrements au total exposés)
• Une fuite de données faisant 700 000 000 de victimes (y compris les victimes non américaines)
• Vecteurs d'attaque inconnus faisant 3 172 victimes

L'ITRC souligne que l'augmentation du nombre de victimes est due à des bases de données cloud non sécurisées et non à des violations de données.

"L'augmentation spectaculaire du nombre de victimes était directement liée à 26 cas où les bases de données cloud n'étaient pas sécurisées", indique le rapport. « Vingt organisations n'ont pas réussi à sécuriser une base de données cloud exposant les informations personnelles de 99 millions d'individus. Les expositions de données dues à un système ou à une erreur humaine sont généralement moins risquées car rien n'indique que les informations ont été consultées, copiées ou supprimées de la base de données exposée."

Ces chiffres révèlent une vérité effrayante : nous ne pouvons pas toujours compter sur les entreprises publiques et privées pour protéger nos données. Il appartient à chacun d'entre nous d'aider à minimiser les effets des violations de données et des incidents de compromission des données en prenant davantage de bonnes décisions en matière de confidentialité et de sécurité en ligne.

Vérifiez si vos informations personnelles ont été volées ou rendues publiques sur Internet avec notre outil de protection de l'identité numérique Bitdefender Digital Identity Protection. Vous pouvez surveiller activement votre empreinte numérique et bénéficier d'un suivi continu des violations pour cinq adresses e-mail avec des alertes instantanées pour les nouvelles violations et menaces à la vie privée. Si vous vous demandez comment développer votre sécurité numérique, obtenez votre essai gratuit de 90 jours de Bitdefender Total Security dès aujourd'hui pour protéger tous vos appareils Windows, Mac, iOS et Android contre les logiciels malveillants. Nos technologies multicouches et innovantes vous protègent des cyberattaques, du phishing ou des sites et liens frauduleux, quelle que soit votre activité en ligne préférée.