Austin, TX, United States, 19 de març de 2025/CyberNewsWire/-- SpyCloud, l'empresa líder en protecció contra amenaces d'identitat, ha publicat el seu Informe Anual d'Exposició d'Identitat 2025, destacant l'augment de les dades d'identitat exposades a la darknet com el principal risc cibernètic que afronten les empreses actualment.
Els ciberdelinqüents han evolucionat més enllà del robatori de credencials individuals, utilitzant dades sostretes de diverses fonts com bretxes de seguretat, malware i intents de phishing. Ara, apliquen estratègies més sofisticades per explotar identitats digitals, cosa que obliga les organitzacions a adoptar enfocaments de defensa més integrals i holístics.
Identitat Holística: El Nou Camp de Batalla Cibernètic
Les empreses han centrat tradicionalment els seus esforços a protegir credencials individuals, però l'anàlisi de SpyCloud mostra que els atacants han ampliat les seves tàctiques més enllà del segrest de comptes. Amb accés a informació d'identitat provinent de múltiples fonts, els ciberdelinqüents poden aprofitar dades filtrades per aconseguir un accés més profund a l'ecosistema digital de les seves víctimes.
La recopilació de dades recuperades de la darknet per SpyCloud va augmentar un 22% en l'últim any, assolint més de 53.3 mil milions de registres d'identitat diferents i més de 750 mil milions d'actius robats en circulació al mercat clandestí. Aquests actius inclouen credencials personals i professionals, cookies de sessió, informació personal identificable (PII), dades financeres, adreces IP i documents d'identificació nacional, entre d'altres.
Nou Paradigma en l'Avaluació del Risc d'Identitat
Els atacants estan utilitzant dades històriques i actuals per eludir les proteccions de seguretat convencionals. Fins ara, les eines de ciberseguretat només permetien conèixer una part de les dades exposades d'un individu, sense una correlació completa entre diferents fonts d'informació. No obstant això, l'informe de SpyCloud demostra que l'exposició d'identitats s'ha tornat encara més complexa, proporcionant als delinqüents un full de ruta per explotar vulnerabilitats.
- En l'àmbit empresarial, un usuari corporatiu mitjà té 146 registres robats vinculats a la seva identitat, cosa que inclou 13 correus electrònics únics i 141 combinacions de credencials.
- A nivell de consumidor, la quantitat de registres robats és encara més gran, amb 229 registres de mitjana per persona, que inclouen informació confidencial com noms complets, dates de naixement, números telefònics i dades financeres.
El 2024, incidents com la filtració massiva MOAB i l'augment de campanyes de phishing han demostrat com de vasta és la quantitat de dades d'identitat exposades. Comprendre com els ciberdelinqüents agrupen dades robades i apliquen noves tècniques de frau permet a les organitzacions abordar proactivament aquests riscos abans que es converteixin en amenaces.
Dades Clau de l'Informe
- Es van recuperar 17.3 mil milions de cookies de dispositius infectats amb malware, cosa que permet als atacants eludir l'autenticació multifactor (MFA) i segrestar sessions actives.
- Es van exfiltrar 548 milions de credencials a través de malware dissenyat per al robatori d'informació.
- Es van recuperar 3.1 mil milions de contrasenyes el 2024, augmentant un 125% en comparació amb l'any anterior.
- El 70% dels usuaris que van tenir credencials exposades en bretxes de seguretat van reutilitzar contrasenyes prèviament compromeses, incrementant el risc d'atacs.
- En el sector governamental, SpyCloud va recuperar 127,000 credencials amb domini .gov, observant una taxa de reutilització de contrasenyes del 67%.
Estratègies Evolutives en Ciberseguretat
Aquestes troballes posen en evidència que les tàctiques dels ciberdelinqüents han evolucionat més enllà dels mètodes tradicionals i que les empreses han de reconsiderar els seus enfocaments de defensa. SpyCloud utilitza anàlisis avançats d'identitat per ajudar les organitzacions a correlacionar elements d'identitat dispersos i enfortir les seves estratègies de protecció contra amenaces.
Q2BSTUDIO: Innovació i Protecció en el Desenvolupament Tecnològic
En un entorn digital cada cop més desafiant, empreses com Q2BSTUDIO juguen un paper clau en la implementació de solucions tecnològiques avançades que reforcen la seguretat i optimitzen els processos empresarials. Des del desenvolupament de programari fins a serveis tecnològics personalitzats, Q2BSTUDIO s'especialitza a proporcionar eines innovadores adaptades a les necessitats de cada client.
Amb una visió integral del desenvolupament digital i la ciberseguretat, Q2BSTUDIO ajuda les empreses a enfortir els seus ecosistemes tecnològics, minimitzar riscos d'identitat i millorar la protecció de dades mitjançant estratègies a mida. La transformació digital i la ciberseguretat han d'anar de la mà, i a Q2BSTUDIO integrem ambdues àrees per garantir solucions efectives i segures.
