25 Мая, 2018

Статистика кражи персональных данных

Panda Security в России и СНГ


Кража персональных данных – это большая проблема во всем мире. Даже если вы лично не стали жертвой, услышав статистику по краже персональных данных, вы можете призадуматься: а вдруг следующей жертвой буду я? Очень важно знать, что такое кража персональных данных, и понимать, насколько вы подвержены риску.
От кражи персональных данных страдают миллионы людей каждый год. Согласно Harris Poll, примерно 60 миллионов американцев пострадали от кражи персональных данных в 2017 году. Впрочем, что еще больше шокирует, так это то, что только чуть меньше двух третей совершеннолетних участников опроса сказали, что они когда-либо проверяли отчеты по своей банковской карте. А ведь мониторинг отчета по банковской карте может помочь вам защитить ваши финансы от кражи. В данной статье мы расскажем вам о типах кражи персональных данных, статистике краж и о том, как оставаться в безопасности.
Насколько существенно выросли объемы кражи персональных данных?

Очевидно, что риск кражи персональных данных очень высок, и вряд ли он будет снижаться в ближайшее время. В основном это связано с утечками данных, в результате которых «на сторону» могут уйти данные о компании или информация о клиентах компании, включая (но не ограничиваясь этим) данные о номерах страховок, адресе, номерах банковских карт, банковской информации или любых других персональных данных, доступ к которым был осуществлен незаконно.

По данным Identity Theft Resource Center ( ITRC ), в 2017 году было зафиксировано 1579 утечек данных, от которых пострадало примерно 179 миллионов записей. Получается, что за один календарный год число нарушений данных выросло на 44%. ITRC отслеживает пять отраслей, но категория «бизнес» уже третий год подряд имеет самые высокие показатели.
Наиболее громким нарушением данных в прошлом году стал случай с Equifax – одним из трех основных агентств по кредитной отчетности. Жертвами стало порядка 147,9 миллионов человек, а потому объем скомпрометированных данных просто огромен. Украденная информация содержала имена, даты рождений, адреса и номера страховок.

Еще одним из самых громких случаев утечки данных стал инцидент с Uber в 2016 году. Хакеры украли данные о 57 миллионах клиентов  Uber, а компания выплатила 100 000 долларов США, чтобы скрыть факт кражи. Этот инцидент был скрыт от общественности до ноября 2017 года, после того как о нем заявил руководитель компании Дара Хосровшахи. Два хакера проникли в компанию и украли персональные данные, включая номера телефонов, адреса электронной почты и имена 57 миллионов пользователей. Что еще хуже, хакеры также украли из компании номера 600 000 водительских удостоверений.
Кто чаще всего становится жертвой кражи персональных данных?

По данным War on Identity Theft , американцы значительно чаще становятся жертвами кражи персональных данных, чем граждане любых других стран мира. 143 миллиона граждан США столкнулись с повышенным риском кражи данных после того, как в Equifax был украден огромной объем персональных данных. Это было только одно нарушение. Вообще, всего в 2016 году только в США было украдено 791 миллион записей с персональными данными. Франция в этом рейтинге идет на втором месте, и у нее показатель «всего» 85 миллионов.
Другой большой рынок для кражи персональных данных – это социальные сети. Активные пользователей соцсетей имеют на 30% выше уровень риска стать жертвами, потому что их информация чаще других может быть раскрыта. Например, пользователи Facebook, Instagram и Snapchat имеют на 46% выше уровень риска «захвата» аккаункта, чем те, у кого нет аккаунтов в этих соцсетях.
Покупатели онлайн-магазинов постоянно раскрывают свою финансовую информацию и имеют более высокий риск мошенничества с их банковскими картами. 62% из числа таких онлайн-покупателей сделали покупки за последнюю неделю. Хотя они могут быть вероятными жертвами кражи персональных данных, они также могут легко столкнуться с мошенничеством. 78% жертв мошенников в среде электронной коммерции обнаружили факт мошенничества в течение одной недели.
Типы краж персональных данных

Существует несколько типов кражи персональных данных. Некоторые могут истощить ваш банковский счет, а другие – просто украв ваше имя. Ознакомление с различными типами кражи персональных данных может помочь вам предотвратить раскрытие информации и обеспечить свою безопасность.
Кража финансовых персональных данных: когда большинство людей думает о термине «кража персональных данных», то они думают об отчетах по банковской карте и взлому банковских счетов. Это – кража финансовых персональных данных, с которыми за последние несколько лет столкнулось огромное число людей. Хакерский скандал с Target, наверное, самый громкий финансовый инцидент с данными за десятилетия. Хакеры получили информацию о кредитных и дебетовых банковских картах 40 миллионов пользователей , а всего у более 65 миллионов пользователей украли те или иные данные, включая также имена, адреса и номера телефонов

Кража медицинских персональных данных: Возможно, это самый сложный в исправлении тип краж персональных данных, т.к. он подразумевает кого-то, кто крадет данные о вашей медицинской страховке, чтобы получить медицинскую помощь. После того как вор использует вашу медицинскую страховку, врачи могут обновить ваши записи медицинскими данными самозванца. Это может привести к тому, что вы якобы прошли какое-то лечение, за что и должны будете заплатить. Только в 2016 году в США медицинских записей было украдено в 9 раз больше (27 миллионов), чем финансовых. Т.е. почти 10% населения страны! Что еще более пугает, Medical Identity Fraud Alliance сообщил, что 20% жертв получили неверные диагнозы или курсы лечения в результате кражи персональных данных.

Кража персональных данных по трудоустройству
: Данный тип в большинстве своем относится к США и странам Европы. Важно быть осторожным с тем, каким компаниям вы предоставляете свой номер социального страхования. Кража персональных данных по трудоустройству предполагает мошенника, который не может найти работу из-за судимости или плохой кредитной истории, а потому он крадет ваш номер социального страхования для получения работы на ваше имя. Но когда дело доходит до уплаты налогов, то он подает данные с вашей информацией, а налоговые органы затем захотят получить от вас уплату налогов с тех доходов, которые были сделаны якобы вами. В США в 2016 году 34% от всех случаев мошенничества с кражей персональных данных были связаны с мошенничеством по трудоустройству или уплате налогов.

Новый тип кражи персональных данных известен как синтетическая кража персональных данных, которая предполагает наличие мошенников, сочетающих сфабрикованные и реальные данные для создания ложной личности. Такой тип часто используется, чтобы взять кредит или получить кредитную карту. В США на такие синтетические кражи приходится большая часть ущерба от мошенничества с кредитными картами. Фактически, в 2016 году ущерб банков от синтетического мошенничества составил 6 миллиардов долларов США. Но общий объем оказывается еще больше, если рассматривать и другие банковские продукты, например, автокредиты. Для пользователей все более ужасным становятся такие случаи, когда кто-то открывает счет под вашим номером социального страхования, но с поддельным именем и адресом, в результате чего они могут не отображаться в вашем кредитном отчете.
Дети также являются лакомой мишенью при краже персональных данных. Пока взрослые проверяют свои кредитные отчеты, дети также имеют номера социального страхования, которые могут быть украдены для открытия банковских счетов, получения кредитов и пр. Ребенок может не знать о краже его персональных данных, пока не придет время взять кредит или подать заявку на поступление в колледж. Воры могут украсть информацию с тех аккаунтов, где вы вводите данные по вашему ребенку, например, в магазине игрушек или в школьной базе данных. По словам Роберта Чаппелла-младшего, свыше 30 лет проработавшего в  правоохранительных органах США и являющегося автором книги о краже персональных данных детей, примерно 1,3 миллиона детей в США каждый год страдают от кражи персональных данных.
Защита от кражи персональных данных
Вот несколько способов, как можно защитить себя от кражи персональных данных. Мы подготовили пять полезных советов, которые вы можете использовать, чтобы помочь защитить себя от кражи персональных данных, пока еще не поздно.
  • Создайте сложный пароль. Убедитесь, что вы создаете сложные пароли (минимум 12 символов), сочетающие числа, буквы и специальные символы.
  • Проверяйте ваш кредитный отчет (особенно актуально для США). Рекомендуется запрашивать кредитный отчет три раза в год для проверки мошеннической или подозрительной активности.
  • Будьте умны в соцсетях. Проверьте ваши настройки в соцсетях, чтобы убедиться в том, что ваш профиль доступен только вашим друзьям и членам семьи, и он содержит минимум персональной информации.
  • Подпишитесь на получение оповещений с вашего счета. Если есть возможность подписаться на получение оповещений о подозрительных действиях с вашим банковским счетом и крупных оплатах неизвестным получателям, обязательно подпишитесь.
  • Регулярно проверяйте счета. Обязательно проверяйте выписки и статистику по всем операциям (вашим, ваших детей). Если увидите что-то подозрительное, немедленно позвоните в свой банк.

Оригинал статьи: Identity Theft Statistics


Panda Security в России
+7(495)105 94 51, marketing@rus.pandasecurity.com