ATUALIZAÇÃO
07 de dezembro de 2023
Relatório: 2,6 bilhões de registros pessoais comprometidos por violações de dados nos últimos dois anos, salientando a necessidade de criptografia de ponta a ponta
Um estudo encomendado pela Apple mostra que ameaças aos dados de consumidores na nuvem tiveram um aumento significativo desde a publicação do último relatório em dezembro de 2022
A Apple publicou hoje um estudo independente realizado pelo professor Dr. Stuart Madnick, do Massachusetts Institute of Technology, que revelou evidências claras e concretas de que as violações de dados se tornaram uma epidemia, ameaçando dados confidenciais e pessoais de consumidores em todo o mundo. O total de violações de dados mais que triplicou entre 2013 e 2022, expondo 2,6 bilhões de registros pessoais somente nos últimos dois anos, e continua piorando em 2023. As descobertas destacam que proteções robustas contra violações de dados na nuvem, como criptografia de ponta a ponta, tornaram-se ainda mais essenciais desde o relatório do ano passado e o lançamento da Proteção Avançada de Dados para o iCloud.
O estudo deste ano, “The Continued Threat to Personal Data: Key Factors Behind the 2023 Increase”, demonstra que as ameaças que já tinham atingido níveis históricos, como indicado no relatório do ano passado, “The Rising Threat to Consumer Data in the Cloud”, não param de crescer. Cada vez mais, as empresas no setor de tecnologia estão enfrentando essas ameaças com a implementação da criptografia de ponta a ponta, da mesma forma que a Apple fez ano passado com o lançamento da Proteção Avançada de Dados para o iCloud.
Com a Proteção Avançada de Dados para o iCloud, que usa criptografia de ponta a ponta para oferecer o maior nível de segurança de dados na nuvem da Apple, os usuários têm a opção de aumentar a proteção de informações importantes no iCloud, mesmo no caso de uma violação. O iCloud já protege 14 categorias de dados confidenciais usando criptografia de ponta a ponta por padrão, incluindo as senhas nas Chaves do iCloud e os dados de Saúde. Quando os usuários ativam a Proteção Avançada de Dados para o iCloud, o total de categorias de dados cobertas sobe para 23, incluindo Backup do iCloud, Notas e Fotos.
“Agentes mal-intencionados continuam dedicando muito tempo e recurso para encontrar maneiras mais criativas e efetivas de roubar os dados de consumidores. Não vamos poupar esforços para detê-los”, afirmou Craig Federighi, senior vice president of Software Engineering da Apple. “À medida que as ameaças aos dados de consumidores aumentam, continuaremos buscando formas de contra-atacar em nome de nossos usuários, adicionando proteções ainda mais poderosas.”
Como apresentado no relatório do ano passado, a crescente digitalização da vida pessoal e profissional das pessoas impulsionou o aumento das violações de dados. A cada ano, milhares de violações de dados expõem dados pessoais de centenas de milhões de consumidores. Hackers estão aprimorando seus métodos e descobrindo outras formas de vencer as práticas de segurança que antes os detinham. Como consequência, mesmo organizações com as práticas de segurança mais robustas possíveis estão vulneráveis a ameaças de uma forma que não era viável alguns anos atrás.
O relatório também mostra que, mesmo quando as pessoas adotam todas as medidas adequadas para proteger seus dados confidenciais, ainda existe o risco de os dados serem comprometidos por hackers se as organizações que cuidam do conteúdo usarem um formato legível no armazenamento. Por exemplo, ao tentar infiltrar empresas com práticas de segurança robustas, os hackers costumam começar visando outra organização com segurança relativamente fraca que tenha uma relação comercial técnica com o alvo final. Eles roubam credenciais ou informações que ajudam a mirar funcionários ou sistemas na empresa que é o objetivo principal.
Conforme as ameaças aos dados de usuários passam a ficar mais frequentes e sofisticadas, o longo histórico de recursos avançados e inovadores de engenharia da Apple torna seus produtos os mais seguros do mercado. Com o Modo de Isolamento, a Apple desenvolveu uma proteção para quem pode ser alvo de ameaças extremas, como spyware mercenário, por ser quem é ou pelo que faz. A Proteção Avançada de Dados para o iCloud é outro recurso que a Apple desenvolveu para proteger as pessoas contra ameaças crescentes aos dados, mantendo as informações no iCloud em segurança mesmo no caso de uma violação de dados na nuvem.
O relatório demonstra que as ameaças históricas aos dados de usuários que viram o número de violações quase triplicar entre 2013 e 2022, comprometendo 2,6 bilhões de registros em dois anos, estão piorando em 2023. Somente nos Estados Unidos, houve aproximadamente 20% mais violações nos primeiros nove meses de 2023 do que em qualquer ano anterior. O alvo dos criminosos cibernéticos era muito claro. A pesquisa de 2023 descobriu que mais de 80% das violações envolveram dados armazenados na nuvem. Isso acontece após ataques visando infraestruturas de nuvem quase duplicarem de 2021 para 2022.
O motivo se deve, em parte, a um maior interesse de gangues de ransomware nos dados de consumidores e a campanhas coordenadas que afetaram fornecedores ou seus produtos para atacar clientes. A ameaça de ransomware só cresceu em 2023, como demonstra o fato de quase 70% mais ataques terem sido reportados até setembro de 2023 do que nos primeiros três quartos de 2022. Na verdade, especialistas revelaram que ocorreram mais ataques de ransomware até setembro de 2023 do que no ano de 2022 inteiro combinado. Isso resultou em tendências alarmantes nos EUA e no exterior, com mais de o dobro de contas sendo comprometidas no primeiro semestre de 2023 em comparação com o primeiro semestre de 2022 no Reino Unido, Austrália e Canadá juntos.
Compartilhar o artigo
Media
-
Texto desse artigo
-
Imagens neste artigo
-
“The Continued Threat to Personal Data: Key Factors Behind the 2023 Increase”