Dataläckor

Dataläckor är incidenter där information som bör hållas konfidentiell blir exponerad för obehöriga. De kan omfatta personuppgifter, företagshemligheter eller annan känslig data. Läckor kan uppstå genom angripare som utnyttjar sårbarheter, stjäl inloggningar genom phishing eller genom misstag, felkonfigurationer eller otillräcklig kryptering. Vanliga källor är hackare, misstag vid publikation av data eller interna hot från anställda.

Påverkade uppgifter kan vara personuppgifter i register, kreditkortsuppgifter, hälsodata eller affärsdata. Konsekvenserna inkluderar integritetsintrång, ekonomiska kostnader, rättsliga följder och förlorat förtroende hos kunder och partners. I EU och Sverige regleras hantering av personuppgiftsbrott av GDPR och nationell lagstiftning; företag kan behöva anmäla inträffade läckor till tillsynsmyndigheter och i vissa fall till de drabbade.

Förebyggande och hantering: Effektiva åtgärder inkluderar kryptering av data i vila och i rörelse, starka accesskontroller, principen om minsta privilegium, nätverkssegmentering, regelbunden säkerhetsrevision, patchhantering och användarutbildning mot phishing. Övervakning, incidentrespons och teknisk forensik är viktiga när en läcka inträffar. Efter en incident kan kommunikation till drabbade och myndigheter vara nödvändig, samt erbjudanden om kreditövervakning eller liknande stöd.