Miért félrevezetőek gyakran a „legnagyobb adatszivárgás" rangsorok
Az idén publikált új elemzés szigorúbb szabványt alkalmazva kívánta rangsorolni a történelem legnagyobb adatszivárgásait, mint amennyit a legtöbb lista használ. Ahelyett, hogy minden nagy volumenű adatincidenst egy kalap alá venne, a jelentés négy külön kategóriába sorolja az eseményeket: szivárgás, kitettség, adatgyűjtés (scraping) és összeállítás (kompiláció). Ez a megkülönböztetés akadémikusnak tűnhet, de valódi következményei vannak arra nézve, hogy a nyilvánosság, az újságírók és a biztonsági csapatok mennyire vesznek komolyan egy adott incidenst.
A jelentés szerint a legnagyobb, fiókok számával mért, megerősített szivárgás továbbra is a 2013-as Yahoo-szivárgás, amely mind a 3 milliárd Yahoo-felhasználói fiókot érintette – ezt a számot maga a vállalat hozta nyilvánosságra egy 2017. októberi bejelentésben. Ez a szám évek óta forgalomban van, de a jelentés tágabb pontja az, hogy sok más, másutt közölt, címekbe illő „szivárgási" összesítés nem felel meg ugyanennek a mércének. Egyesek őrizetlen adatbázisok, amelyek nyitva álltak az internetre (kitettségek), mások nyilvános profilokból kinyert adatok hackelés nélkül (adatgyűjtések), megint mások pedig újrahasznosított adatkészletek, amelyeket régebbi szivárgásokból és kitettségekből állítottak össze, és adnak el újként (kompilációk).
Szivárgás, kitettség, adatgyűjtés vagy kompiláció: Mi a különbség?
A besorolási keretrendszer azért fontos, mert minden kategória eltérő kockázati szintet és eltérő válaszreakciót feltételez.
A valódi szivárgás azt jelenti, hogy egy támadó jogosulatlan hozzáférést szerzett egy rendszerhez, és olyan adatokat emelt ki, amelyek nem voltak nyilvánosnak szánva – hitelesítő adatokat, pénzügyi nyilvántartásokat, egészségügyi információkat vagy hasonlókat. Ez az a kategória, amely általában kötelező bejelentési kötelezettséget és szabályozói felügyeletet von maga után.
Egy kitettség ezzel szemben általában egy rosszul konfigurált szervert, őrizetlen felhőalapú tárolót vagy jelszó nélkül hagyott adatbázist jelent. Senkinek nem kellett „feltörnie" semmit; az adatok egyszerűen elérhetők voltak bárki számára, aki megtalálta őket. A kitettségek ugyanolyan károsak lehetnek, mint a szivárgások, ha rosszindulatú szereplők fedezik fel őket, de másfajta hibát tükröznek: rossz biztonsági higiéniát, nem pedig sikeres támadást.
Az adatgyűjtés olyan információk összegyűjtését jelenti, amelyek már nyilvánosan láthatók voltak – gondoljunk a közösségimédia-profilokra vagy üzleti címtárakra –, gyakran automatizált eszközökkel, amelyek megsértik a platform szolgáltatási feltételeit. A begyűjtött adatok a hagyományos értelemben nem lopottak, de nagy léptékű aggregálásuk mégis komoly adatvédelmi problémákat okozhat, különösen, ha más adatkészletekkel kombinálják őket, hogy részletes profilokat építsenek fel egyénekről.
A kompilációk a legtrükkösebb kategóriát jelentik. Ezek hatalmas adatkészletek, amelyeket néha milliárdnyi rekordot tartalmazóként hirdetnek, de valójában korábbi szivárgásokból és kitettségekből újrahasznosított anyagok, amelyeket újracsomagolnak és eladnak a bűnözői fórumokon. Hatalmas méretük címlapokra kerül, de valójában nem új incidenst képviselnek.
Miért számít ez a megkülönböztetés a mindennapi adatvédelem szempontjából?
Ezeknek az eseményeknek a félrebesorolása nem csupán szemantikai kérdés. Amikor egy kompilációt friss, „rekordokat döntő szivárgásként" jelentenek, az zavart okozhat abban, hogy mely jelszavakat kell valójában megváltoztatni, és mely cégek a valódi hibásak. Amikor egy kitettséget ugyanúgy kezelnek, mint egy szivárgást, az elhomályosíthatja, hogy a hiba célzott támadás volt-e, vagy csupán gondatlan adatkezelés, amelyet alapvető biztonsági gyakorlatokkal meg lehetett volna előzni.
Ez mostanában mindennél fontosabb, tekintve, milyen gyakran kerülnek felszínre új incidensek. Az elmúlt hónapok önmagukban is hullámot hoztak nagy port kavart ügyekből: egy zsarolóvírus-csoport követelései egy nagy pénzintézettel szemben, amit úgy írnak le, mint a Deutsche Bank zsarolóvírus-bejelentése megrázta a 2026. júliusi kiberhetet; egy szivárgás, amely több százezer ügyfél tajszámát fedte fel, amikor a Heights Finance szivárgása 750 000 ügyfél tajszámát fedte fel; és egy ellátásilánc-incidens, ahol a Tata Electronics szivárgása kiszivárogtatta az iPhone 18 Pro titkait. Mindegyik különböző típusú incidenst képvisel eltérő kiváltó okokkal, és ha mindegyikre – valamint a történelmi óriás-szivárgásokra, mint a Yahoo – ugyanazt a tág „szivárgás" címkét alkalmazzuk, az elmosja azokat a fontos különbségeket, amelyeket a fogyasztóknak és a vállalkozásoknak meg kell érteniük.
Mit jelent ez Önnek?
Ha egy címlapot lát, amely új „minden idők legnagyobb adatszivárgását" hirdeti, érdemes néhány kérdést feltenni, mielőtt reagálna. Ez egy újonnan felfedezett behatolás, vagy régi szivárgások újracsomagolt kompilációja? Aktívan loptak el adatokat, vagy azok egyszerűen csak hozzáférhetően maradtak, és később megtalálták őket? Az információ egyáltalán hackelésből származik, vagy nyilvános forrásokból gyűjtötték?
Ezek a kérdések meghatározzák a tényleges következő lépéseket. Egy valódi szivárgás, amely jelszavakat vagy pénzügyi adatokat érint, általában azt jelenti, hogy azonnal módosítania kell a hitelesítő adatokat, és lehetőség szerint be kell kapcsolnia a többfaktoros hitelesítést. Egy már nyilvános információ kitettsége – bár adatvédelmi szempontból továbbra is aggasztó – inkább általános éberséget igényel, mint pánikot. Egy kompilációról szóló jelentés esetén lehet, hogy egyáltalán nincs szükség új lépésre, ha az eredeti incidensekre már reagált, amelyekből az adatok származnak.
Főbb tanulságok
Annak megértése, hogyan osztályozzák a történelem legnagyobb adatszivárgásait, segít elkülöníteni a valódi új fenyegetéseket az újrahasznosított címektől. Mielőtt bármilyen szivárgás-bejelentésre reagálna, ellenőrizze, hogy valódi behatolásról, rosszul konfigurált kitettségről, nyilvános adatok gyűjtéséről vagy régebbi szivárgások kompilációjáról van-e szó. Továbbra is használjon erős, egyedi jelszavakat és jelszókezelőt a kategóriától függetlenül, mert még a régi, összeállított adatok is felhasználhatók hitelesítőadat-tömítési támadásokban. És maradjon szkeptikus a „rekordokat döntő" állításokkal szemben, amíg nem tudja, milyen típusú incidens történt valójában.
