Czym jest "wyciek danych"?

Wyciek danych następuje, gdy poufne informacje, takie jak hasła, dane finansowe czy dokumenty osobowe, zostają uzyskane, wykradzione lub ujawnione bez upoważnienia – czy to przez hakowanie, błędnie skonfigurowaną bazę danych pozostawioną otwartą w internecie, czy przez pomyłkę pracownika. Duże wycieki w dużych firmach mogą jednocześnie ujawnić dane osobowe milionów klientów, ponieważ tak wiele informacji jest dziś przechowywanych cyfrowo w scentralizowanych systemach, które po naruszeniu mogą jednorazowo wyciekać w ogromnych ilościach.

Pęknięcie dysku twardego to fizyczna usterka sprzętowa, niezwiązana z nieautoryzowanym dostępem do informacji, a wolne łącze internetowe to zwykły problem z wydajnością, niemający żadnego związku z bezpieczeństwem czy prywatnością danych.

Po dużym wycieku eksperci ds. bezpieczeństwa zwykle zalecają zmianę haseł nie tylko w usłudze, której dotyczył wyciek, ale wszędzie tam, gdzie użyto tego samego hasła, ponieważ atakujący często próbują wykorzystywać wyciekłe kombinacje hasła i e-maila na wielu innych stronach – technika ta nazywana jest credential stuffing.