Șapte din zece oameni prinși în scurgerile de anul trecut erau clienți ai unei firme care nu a fost spartă niciodată

Iată de ce scrisoarea aceea nu are niciodată sens. Vine de la o firmă cu care nu ați avut vreodată de-a face, vă spune că data dumneavoastră de naștere și adresa erau într-un fișier pe care l-a luat cineva, și pierdeți zece minute încercând să vă dați seama dacă nu cumva este ea însăși o înșelătorie. Data Breach Outlook 2026 de la Kroll, publicat pe 22 octombrie, pune o cifră pe cât de obișnuit a devenit asta: în incidentele gestionate de echipa sa între iunie 2025 și iunie 2026, 69 la sută dintre persoanele afectate au fost expuse printr-un furnizor, nu printr-o firmă pe care o aleseseră ele.

Se concentrează în tehnologie. După numărul de organizații sparte sectorul vine pe locul șapte, iar după numărul de oameni afectați pe primul, detașat, cu 79 la sută din toate victimele scurgerilor de la furnizori. Finanțele adună 9 la sută, asigurările 6, sănătatea 5. Un procesator de salarii sau un furnizor de analiză care cade ajunge mai departe decât o sută de spargeri separate de magazin.

Denyl Green, care conduce la Kroll notificările de breșă, a spus-o pe șleau: „Un singur incident poate ajunge la firme și la persoane care nu au avut niciodată de-a face direct cu compania de unde a pornit compromiterea.” Sondajul însoțitor, pe 250 de conducători, a găsit că 69 la sută au avut o breșă în ultimul an, iar 34 la sută mai mult de una.

Nimic din toate acestea nu poate fi verificat de dumneavoastră. Ce controlați este cât de departe ajunge o fișă odată ieșită, și se reduce la două obiceiuri: o parolă diferită la fiecare cont care contează și știința despre care dintre adresele dumneavoastră de e-mail umblă prin lume. De partea a doua se ocupă verificarea de confidențialitate și conturi din Tendvane, care caută adresele date în scurgerile cunoscute, ca următoarea scrisoare ciudată să aterizeze măcar undeva unde recunoașteți ceva.