Утечка данных (взлом).

Инцидент с утечкой данных происходит, когда злоумышленник обходит средства защиты и получает доступ к записям, которые должны были оставаться под ограничением: учётным данным клиентов, платёжной информации, медицинским сведениям или коммерческим тайнам. Типичные причины — фишинг, уязвимости веб-приложений, украденные учётные данные, злоупотребления инсайдеров и компрометация цепочки поставок. Инцидент влечёт обязанности по уведомлению в рамках GDPR, HIPAA и законов штатов США, а также приводит к мошенничеству, искам и долгосрочному репутационному ущербу. Защита сочетает принцип минимальных привилегий, шифрование данных в покое и при передаче, надёжное логирование, EDR, сегментацию сети и отработанные планы реагирования и уведомления.