Proton: Новый взгляд на утечки данных из даркнета

Компания Proton, известная своими защищенными сервисами, такими как Proton VPN, Proton Mail и Proton Drive, представила новый веб-ресурс – Data Breach Observatory. Этот проект призван сделать актуальные данные о киберпреступности более доступными для широкой аудитории.

Observatory будет представлять собой постоянно обновляющийся отчет, фиксирующий каждую утечку данных, обнаруженную в даркнете. Информация для него будет собираться непосредственно с подпольных торговых площадок.

По мнению Proton, основная проблема существующих исследований кибератак заключается в том, что они часто опираются на добровольные сообщения компаний об инцидентах. Зачастую организации предпочитают не афишировать взломы из-за опасений негативной реакции клиентов, регуляторов или акционеров. Хотя точное число нераскрытых утечек неизвестно, Proton предполагает, что их доля значительна.

Ситуацию усугубляет тот факт, что большая часть украденных данных продается на рынках даркнета, которые сложно отследить без специальных знаний. Это означает, что, несмотря на общую осведомленность о краже личной информации, крайне трудно понять реальные масштабы проблемы: сколько данных украдено, как часто происходят утечки и кто является их участниками.

Решение Proton заключается в мониторинге самого даркнета, отслеживая места, где злоумышленники предлагают украденную информацию. Предполагается, что Data Breach Observatory сможет оперативно предупреждать потенциальных жертв, даже прежде, чем они узнают об утечке. Агрегация отчетов об утечках в одном месте также должна способствовать общественному просвещению о масштабах киберпреступности и затруднить компаниям сокрытие фактов взлома.

Proton планирует обновлять Observatory практически в режиме реального времени, сотрудничая с фирмой Constella Intelligence, специализирующейся на оценке рисков. Остается наблюдать, сможет ли команда справиться с таким объемом работы. По данным самого Proton, только в 2025 году произошло около 1571 утечки данных, затронувших более 100 миллиардов записей. Централизованный сбор информации обо всех этих инцидентах, безусловно, выглядит ценным, но при пяти утечках в день страница обещает быть весьма насыщенной.