Violacao de dados.

Incidente de seguranca confirmado em que uma parte nao autorizada acede, extrai ou divulga informacao sensivel, protegida ou confidencial. Pertence à categoria Ataques e ameaças da cibersegurança.

Incidente de seguranca confirmado em que uma parte nao autorizada acede, extrai ou divulga informacao sensivel, protegida ou confidencial.

Uma violacao de dados ocorre quando um atacante contorna os controlos e acede a registos que deveriam permanecer restritos, como credenciais de clientes, dados de pagamento, informacao de saude ou segredos comerciais. As causas frequentes incluem phishing, aplicacoes web vulneraveis, credenciais roubadas, abuso interno e comprometimento da cadeia de fornecimento. As violacoes desencadeiam obrigacoes de notificacao ao abrigo do RGPD, do HIPAA e de leis estaduais nos EUA e resultam, com frequencia, em fraude, processos judiciais e danos reputacionais duradouros. As defesas combinam minimo privilegio, cifragem em repouso e em transito, registo robusto, EDR, segmentacao de rede e planos de resposta e notificacao testados.

As defesas contra Violacao de dados costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: Quebra de seguranca, Fuga de dados confirmada.