Kroll: prawie 7 na 10 ofiar wycieków straciło dane przez zewnętrznego dostawcę

Według raportu Kroll Data Breach Outlook 2026 prawie siedem na dziesięć osób dotkniętych wyciekami, które obsługiwał Kroll, straciło dane przez zewnętrznego dostawcę. Firmy technologiczne odpowiadały za 6% spraw i za 60% poszkodowanych.

Denyl Green, szef działu powiadomień o wyciekach w Kroll, mówi, że w większości dużych incydentów z ostatniego roku ogniwem między pierwszym włamaniem a poszkodowanymi firmami był dostawca, producent oprogramowania albo usługodawca. Jeden incydent dociera do osób, które nigdy nie miały kontaktu z firmą, od której zaczął się atak. Przykładem są ataki na oprogramowanie do przesyłania plików MOVEit. Około czterech na dziesięciu badanych wskazało zależność od dostawców jako trudność przy decyzjach po wycieku.

Kogo dotyczy

Firm, które powierzają dostawcom przechowywanie danych, obsługę transakcji albo działanie oprogramowania, oraz ich klientów. Łańcuch wydłużają podwykonawcy dostawcy. Po wycieku u dostawcy każdy jego klient musi ustalić, czy jego rekordy były w zbiorze, jakie dane wyciekły i kogo powiadomić, często na podstawie dowodów od dostawcy.