'n Databreuk, ook bekend as data-lekkasie, is "die ongemagtigde blootstelling, openbaarmaking of verlies van persoonlike inligting". Aanvallers het 'n verskeidenheid motiewe, van finansiële gewin tot politieke aktivisme, politieke onderdrukking en spioenasie. Daar is verskeie tegniese oorsake van databreuke, insluitend die toevallige of opsetlike openbaarmaking van inligting deur binnepersone, verlies of diefstal van ongeënkripteerde toestelle, inbraak in 'n stelsel deur sagteware kwesbaarhede te benut, en sosiale ingenieurswese aanvalle soos phishing waar binnepersone mislei word om inligting bekend te maak. Alhoewel voorkomingspogings die risiko van 'n databreuk kan verminder, kan hulle dit nie uitskakel nie.
'n Groot aantal databreuke word nooit opgespoor nie. Indien 'n breuk bekend word aan die maatskappy wat die data hou, sluit pogings na die breuk gewoonlik die inperking van die breuk, die ondersoek na die omvang en oorsaak daarvan, en kennisgewings aan mense wie se rekords gekompromitteer is, in, soos deur die wet in baie jurisdiksies vereis word. Wetstoepassingsagentskappe mag breuke ondersoek, hoewel die verantwoordelike Kuberkrakers selde gevang word.
Misdadigers verkoop dikwels data wat verkry is deur breuke op die donker web. Dus, mense wie se persoonlike data uitgelek is, loop jare daarna 'n verhoogde risiko van identiteitsdiefstal en 'n beduidende aantal sal slagoffers van hierdie misdaad word. Wette oor die kennisgewing van databreuke in baie jurisdiksies, insluitend alle deelstate van die Verenigde State van Amerika en lidlande van die Europese Unie, vereis die kennisgewing van mense wie se data oortree is. Regsgedinge teen die maatskappy wat oortree is, is algemeen, hoewel min slagoffers geld van hulle ontvang. Daar is min empiriese bewyse van ekonomiese skade aan firmas as gevolg van breuke, behalwe die direkte koste, hoewel daar bewyse is wat dui op 'n tydelike, korttermyn daling in aandeelprys.
Verwysings
Kategorie:Kubermisdaad