82% des violations de données contiennent des informations RH

Une étude sur 141 millions de fichiers trouvés dans les violations de données a montré que 82% des incidents ont inclus des données RH.

Lab 1, une plate-forme de renseignement des données, a publié ce qu'il prétend être la plus grande analyse au niveau du contenu des informations, en utilisant des agents d'IA pour gratter les ensembles de données violées et analyser chaque fichier exposé.

Ceux-ci comprenaient des fichiers non structurés, tels que les PDF, les e-mails et les feuilles de calcul, qui, selon eux, sont généralement négligés dans les analyses de violation de données. Ces formats de fichiers sont couramment utilisés par les praticiens RH et peuvent détenir des informations sensibles qui peuvent non seulement être exploitées pour des cyberattaques sophistiquées, mais également introduire le risque de fraude à l'identité pour les employés.

L'analyse de 141 millions de fichiers divulgués dans le domaine public à partir de près de 1 300 ransomwares et de violation de données, l'anatomie du laboratoire 1 d'un rapport de violation a révélé que les données RH sont apparues dans 82% des violations.

Ces fichiers contiennent généralement des informations personnellement identifiables, avec des noms, des adresses, des identifiants nationaux et des dossiers liés à la santé. Il a constaté que les numéros de sécurité sociale américains étaient présents dans 51% de tous les incidents analysés, posant un risque de vol d'identité et de violations de la protection des données.

L'étude a également révélé que 58% des incidents comprenaient des données de recrutement telles que les noms, les adresses et les coordonnées des candidats de CVS et les lettres couvrant.

Robin Brattel, co-fondateur et PDG du laboratoire 1, a déclaré: «Plutôt que de nous concentrer sur les méga vidages de données d'informations structurées et principalement basées sur les informations d'identification, nous nous sommes concentrés sur les énormes risques associés à des fichiers non structurés qui contiennent souvent des informations de grande valeur, telles que les clés cryptographiques, les données du compte client ou les contrats commerciaux sensibles.

«Avec les cybercriminels qui se comportent désormais comme des scientifiques des données pour dénicher ces précieuses idées pour alimenter les cyberattaques et la fraude, les données non structurées ne peuvent pas être ignorées. Nous avons affiné une approche scientifique pour analyser un contenu de violation non structuré et partager aujourd'hui nos résultats, ce qui souligne la nécessité de progresser vers une approche d'épreuve de contenu.

«En fin de compte, les organisations doivent comprendre quelles informations ont été divulguées, comment elles peuvent être utilisées et qui pourraient être affectées. Et plus rapidement qu'elle ne peut être utilisée contre eux.»

Le laboratoire 1 a déclaré que les violations riches en contenu RH et correspondance sont particulièrement adaptées à «l'armement compatible AI».

Quatre-vingt-six pour cent des violations de données comprenaient des e-mails divulgués, a-t-il indiqué. Lorsqu'ils sont référencés avec des fichiers RH internes, ces informations prennent en charge «les campagnes de phishing et d'ingénierie sociale hyper ciblées» et pourraient être utilisées pour générer des «identités synthétiques», qui combinent des informations réelles et fabriquées pour créer de nouvelles personnages pour ouvrir des comptes bancaires, demander des cartes de crédit ou contracter des prêts.