Proton, компания, стоящая за Proton VPN и другими зашифрованными приложениями, такими как Proton Mail и Proton Drive, только что запустила новую веб-страницу под названием Обсерватория утечек данных, цель которой — сделать точные данные о киберпреступности более доступными. Обсерватория предназначена для постоянно обновляемого отчета, который фиксирует любые утечки данных, обнаруженные в даркнете, с информацией, полученной непосредственно с подпольных торговых площадок данных.

Причина создания Обсерватории, по словам Proton, заключается в том, что слишком многие исследования кибератак зависят от сообщений организаций о взломах. Компания может не делать утечку данных публичной из-за страха перед негативной реакцией клиентов, регулирующих органов или акционеров. Хотя невозможно точно узнать, сколько утечек не сообщается, Proton считает, что их значительная часть.

Усугубляя проблему прозрачности, большая часть украденных данных рекламируется и торгуется на рынках даркнета, которые трудно отследить без специальных знаний, подобно тому, как похитители бриллиантов не склонны сбывать свою добычу в обычных ювелирных магазинах. Другими словами, хотя большинство людей знают, что личная информация часто крадется и утекает, очень трудно понять, сколько данных крадется, как часто происходят утечки и кто покупает и продает украденное.

Решение Proton заключается в мониторинге самого даркнета, отслеживании мест, где воры данных размещают украденную информацию. Следя за этими биржами, Proton считает, что Обсерватория утечек данных сможет предупреждать жертв как можно раньше, в том числе до того, как сами цели узнают об утечке. Предоставление отчетов об утечках в одном месте также призвано информировать общественность о реальных масштабах и объеме киберпреступности, одновременно затрудняя компаниям возможность скрывать факты взломов.

Proton планирует обновлять Обсерваторию в «режиме, близком к реальному времени», работая с фирмой по обнаружению рисков под названием Constella Intelligence. Пока еще предстоит увидеть, смогут ли они справиться с объемом работы — по собственным исследованиям Proton, в 2025 году произошло около 1571 утечки данных, что затронуло более 100 миллиардов записей. Информационный центр для отчетности по всем этим инцидентам, безусловно, звучит ценно, но при примерно пяти утечках в день это будет очень активная страница.