Утечка данных (взлом).

Подтверждённый инцидент безопасности, при котором неавторизованная сторона получает доступ к защищённой или конфиденциальной информации, извлекает её или раскрывает. Относится к категории Атаки и угрозы в кибербезопасности.

Подтверждённый инцидент безопасности, при котором неавторизованная сторона получает доступ к защищённой или конфиденциальной информации, извлекает её или раскрывает.

Инцидент с утечкой данных происходит, когда злоумышленник обходит средства защиты и получает доступ к записям, которые должны были оставаться под ограничением: учётным данным клиентов, платёжной информации, медицинским сведениям или коммерческим тайнам. Типичные причины — фишинг, уязвимости веб-приложений, украденные учётные данные, злоупотребления инсайдеров и компрометация цепочки поставок. Инцидент влечёт обязанности по уведомлению в рамках GDPR, HIPAA и законов штатов США, а также приводит к мошенничеству, искам и долгосрочному репутационному ущербу. Защита сочетает принцип минимальных привилегий, шифрование данных в покое и при передаче, надёжное логирование, EDR, сегментацию сети и отработанные планы реагирования и уведомления.

Защита от Утечка данных (взлом) обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Нарушение безопасности данных, Компрометация данных.