Πώς διαχειρίζονται οι εταιρείες τις διαρροές δεδομένων στο Darknet

Οι ειδικοί παρακολούθησαν αναρτήσεις στο Dark web για τον εντοπισμό επικίνδυνων περιστατικών, μέσω των οποίων οι χρήστες μπορούσαν να αποκτήσουν πρόσβαση σε βάσεις δεδομένων εταιρειών ή σε παραβιασμένους λογαριασμούς, ενώ ενημέρωσαν τις εταιρείες που έπεσαν θύματα.

Η ομάδα Kaspersky Digital Footprint Intelligence παρουσίασε τα αποτελέσματα της πρωτοβουλίας darknet leak monitoring που έλαβε χώρα το 2022.

Ως μέρος της πρόσφατης πρωτοβουλίας της ομάδας Kaspersky Digital Footprint Intelligence, κάθε φορά που εντοπιζόταν ένα περιστατικό κυβερνοασφάλειας που αφορούσε παραβιασμένα εταιρικά δεδομένα στο Dark web, όπως πωλήσεις βάσεων δεδομένων, παραβιάσεις υποδομής ή ransomware, η εταιρεία-θύμα λάμβανε αμέσως ειδοποίηση από την ομάδα της Kaspersky σχετικά με την απειλή.

Ως αποτέλεσμα της πρωτοβουλίας, 258 εταιρείες παγκοσμίως έλαβαν αναφορές περιστατικών. Οι ευρωπαϊκές εταιρείες επηρεάστηκαν συχνότερα από διαρροές, αντιπροσωπεύοντας περισσότερο από το 25% των ειδοποιήσεων – ή πιο συγκεκριμένα 66 αναφερθέντα περιστατικά – που ήταν κρίσιμα και ευαίσθητα στον χρόνο, απαιτώντας άμεση προσοχή από την εταιρεία-θύμα. Τα περιστατικά που αφορούσαν πλαστά, δημόσια ή γενικά δεδομένα δεν κοινοποιήθηκαν μέσω αναφοράς. Η παρακολούθηση πραγματοποιήθηκε σε forum και blogs του Dark web, καθώς και σε σκιώδη κανάλια του Telegram. Για να αποτραπεί η μη εξουσιοδοτημένη πρόσβαση στην υποδομή των εταιρειών που έπεσαν θύματα, τα παραβιασμένα δεδομένα δεν επαληθεύτηκαν με κανέναν τρόπο.