Les États-Unis ont dépassé la Russie en tant que pays le plus touché par les violations.
Pourquoi est-ce important: Une étude récente portant sur les violations de données au cours de l’année 2023 révèle qu’un total de 299,8 millions de comptes ont été compromis au cours de l’année. Bien que ce chiffre soit alarmant, il représente une réduction de 18 % par rapport aux 366,7 millions de comptes piratés en 2022. Malgré cette diminution mondiale, la situation aux États-Unis s’est aggravée, le nombre de violations ayant triplé, ce qui les positionne comme le pays le plus fréquent au monde. pays ciblé.
Le rapport sur les statistiques mondiales sur les violations de données provient de Surfshark, qui compte chaque adresse e-mail divulguée utilisée pour s’inscrire aux services en ligne comme un compte utilisateur distinct.
Au-delà du nombre de violations en baisse de 18 % l’année dernière, le plus important à retenir est celui des près de 300 millions d’utilisateurs compromis, dont un tiers étaient d’origine américaine.
Le nombre de violations aux États-Unis est passé de 30,9 millions à 96,7 millions en 2023. La Russie, quant à elle, a vu ses violations diminuer de 27 %, passant de 107,7 millions à 78,4 millions, la faisant passer de la première à la deuxième place.
L’Europe a été la région la plus touchée par les violations : 39 % des comptes violés l’année dernière étaient européens.
La Russie est le premier pays en termes de densité de violations, calculée en divisant le nombre total de violations d’un pays par sa population, ce qui indique la probabilité qu’une personne en devienne une victime. Les États-Unis occupent la deuxième place sur la base de cet indicateur, avec 285 comptes compromis pour 1 000 habitants.
Surfshark a également recensé les plus grandes violations de 2023. L’incident de LinkedIn signalé en août a été le plus important, avec 11,4 millions d’e-mails compromis. Les quatre services suivants étaient des services russes, la violation de Duolingo affectant 2,6 millions d’e-mails arrivant en sixième position.
Un autre groupe, l’Identity Theft Resource Center (ITRC), a publié un rapport similaire qui se concentre uniquement sur les États-Unis. Il indique que le nombre total de violations a augmenté de 43 % sur un an en 2023, bien que le nombre total de victimes ait diminué de 16 %.
L’ITRC note que T-Mobile a été l’incident le plus important, avec 37 millions de victimes, tandis que la santé était le secteur le plus ciblé. Cela confirme le rapport d’Omdia de janvier, qui montrait que le secteur de la santé avait subi plus de cyberattaques que tout autre secteur l’année dernière.
En ce qui concerne les vecteurs d’attaque spécifiques, les cyberattaques étaient les plus populaires, suivies par les erreurs système et humaines, les attaques physiques et les attaques de la chaîne d’approvisionnement.