Brecha de datos.

Incidente de seguridad confirmado en el que una parte no autorizada accede, extrae o divulga informacion sensible, protegida o confidencial. Pertenece a la categoría de Ataques y amenazas en ciberseguridad.

Incidente de seguridad confirmado en el que una parte no autorizada accede, extrae o divulga informacion sensible, protegida o confidencial.

Una brecha de datos ocurre cuando un atacante elude los controles y accede a registros que debian permanecer restringidos: credenciales de clientes, datos de pago, informacion sanitaria o secretos comerciales. Las causas habituales incluyen phishing, aplicaciones web vulnerables, credenciales robadas, abuso interno y compromiso de la cadena de suministro. Las brechas activan obligaciones de notificacion bajo normas como el RGPD, HIPAA o las leyes estatales de EE. UU., y suelen derivar en fraude, demandas y dano reputacional duradero. Las defensas combinan privilegio minimo, cifrado en reposo y en transito, registros solidos, EDR, segmentacion de red y planes de respuesta y notificacion probados.

Las defensas contra Brecha de datos combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Violacion de datos, Fuga de seguridad.