Οι παραβιάσεις δεδομένων στις Ηνωμένες Πολιτείες παρουσίασαν ελαφρά μείωση το τρίτο τρίμηνο του 2025, σύμφωνα με την τελευταία Ανάλυση Παραβίασης Δεδομένων του Identity Theft Resource Center (ITRC). Ωστόσο, η συνολική εικόνα παραμένει ανησυχητική: οι ΗΠΑ εξακολουθούν να βαδίζουν προς ένα έτος-ρεκόρ σε περιστατικά κυβερνοπαραβιάσεων.
Το τρίτο τρίμηνο κατεγράφησαν 835 ξεχωριστές παραβιάσεις δεδομένων, που επηρέασαν περίπου 23 εκατομμύρια άτομα. Αν και ο αριθμός αυτός είναι μειωμένος σε σχέση με το πρώτο εξάμηνο —όταν σημειώθηκαν 1.732 περιστατικά και πάνω από 165,7 εκατομμύρια ειδοποιήσεις θυμάτων— οι δείκτες εξακολουθούν να υπογραμμίζουν το άνευ προηγουμένου μέγεθος της απειλής για τα προσωπικά δεδομένα των Αμερικανών πολιτών.
Συνολικά, στα τρία πρώτα τρίμηνα του 2025, το ITRC έχει καταγράψει 2.563 παραβιάσεις, που οδήγησαν σε σχεδόν 202 εκατομμύρια θύματα. Αν συνεχιστεί αυτός ο ρυθμός, οι ΗΠΑ βρίσκονται μόλις 640 περιστατικά μακριά από ένα ιστορικό υψηλό.
Δείτε επίσης: Πάνω από 13.000 μοναδικά domains χρησιμοποιούν το Cloudflare για επιθέσεις Clickfix
Οι κυβερνοεπιθέσεις κυριαρχούν – αλλά αυξάνονται και οι «φυσικές» παραβιάσεις
Η συντριπτική πλειονότητα (83%) των περιστατικών οφείλεται σε κυβερνοεπιθέσεις, είτε μέσω ransomware, είτε μέσω phishing, είτε λόγω εκμετάλλευσης ευπαθειών.
Ακολουθούν 46 περιστατικά που αποδόθηκαν σε σφάλματα ανθρώπινου ή συστημικού τύπου, 33 επιθέσεις στην εφοδιαστική αλυσίδα και 19 φυσικές επιθέσεις, δηλαδή περιπτώσεις όπου παραβιάστηκαν φυσικά μέσα αποθήκευσης ή κλάπηκαν συσκευές που περιείχαν δεδομένα.
Αξιοσημείωτο είναι πως οι «φυσικές» επιθέσεις παρουσιάζουν ανοδική τάση: το ITRC έχει καταγράψει 53 περιστατικά από την αρχή του έτους, έναντι μόλις 33 σε ολόκληρο το 2024. Αυτό δείχνει ότι οι επιτιθέμενοι δεν εγκαταλείπουν τις πιο παραδοσιακές μεθόδους.
Οι τομείς που επλήγησαν περισσότερο
Ο χρηματοπιστωτικός τομέας αποδείχθηκε ο πιο ευάλωτος στο τρίτο τρίμηνο, με 188 παραβιάσεις, ενώ ακολουθούν η υγειονομική περίθαλψη, οι επαγγελματικές υπηρεσίες, το manufacturing και η εκπαίδευση.
Ανάμεσα στα σημαντικότερα περιστατικά που καταγράφηκαν το τρίτο τρίμηνο, ήταν:
- Η Anne Arundel Dermatology, με πάνω από 9 εκατομμύρια ειδοποιήσεις να στέλνονται σε θύματα.
- Η DaVita, εταιρεία παροχής υπηρεσιών υγείας, με 7 εκατομμύρια θύματα.
- Η Radiology Associates of Richmond, με 4 εκατομμύρια ειδοποιήσεις.
- Η TransUnion, μία από τις μεγαλύτερες εταιρείες πιστοληπτικής αξιολόγησης, με 4,4 εκατομμύρια θύματα.
- Και η Absolute Dental Group, με περίπου 2 εκατομμύρια θύματα.
Η επανάληψη περιστατικών σε κρίσιμους τομείς, όπως η υγεία και τα οικονομικά, εγείρει σοβαρά ερωτήματα για την ετοιμότητα των οργανισμών και τη συμμόρφωση με τα πρότυπα κυβερνοασφάλειας.
Δείτε επίσης: Η κινεζική ‘Jewelbug’ βρισκόταν στο δίκτυο ρωσικού παρόχου IT για μήνες
Παραβιάσεις δεδομένων: Έλλειψη διαφάνειας στις ειδοποιήσεις
Ένα από τα πλέον ανησυχητικά ευρήματα της έκθεσης είναι η αύξηση των “σιωπηλών” ειδοποιήσεων — δηλαδή ενημερώσεων προς τα θύματα που δεν περιλαμβάνουν λεπτομέρειες για το πώς και γιατί συνέβη η παραβίαση.
Σύμφωνα με το ITRC, το 68% των ειδοποιήσεων στο πρώτο τρίμηνο δεν παρείχαν τέτοιες πληροφορίες, ποσοστό που ανέβηκε στο 71% το τρίτο τρίμηνο.
Η έλλειψη αυτής της διαφάνειας αφήνει τους καταναλωτές εκτεθειμένους σε κινδύνους κλοπής ταυτότητας, καθώς δεν γνωρίζουν τι ακριβώς έχει διαρρεύσει και πώς να προστατευθούν.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Δείτε επίσης: F5 – Παραβίαση δεδομένων: Hackers έκλεψαν τον source code του BIG-IP
Παραβιάσεις δεδομένων: Τι σημαίνουν όλα αυτά για το 2026
Αν και το τρίτο τρίμηνο φάνηκε να προσφέρει μια προσωρινή κάμψη, η γενικότερη πορεία δείχνει πως οι κυβερνοεγκληματίες παραμένουν πιο δραστήριοι από ποτέ. Οι ειδικοί εκτιμούν ότι το 2026 θα είναι χρονιά μετατόπισης στρατηγικών, με περισσότερες επιθέσεις στην αλυσίδα εφοδιασμού και αυξημένη χρήση τεχνητής νοημοσύνης για αυτοματοποιημένες επιθέσεις phishing.
Παράλληλα, η πίεση προς τις επιχειρήσεις να υιοθετήσουν πρακτικές “zero trust” και ενισχυμένα συστήματα ανίχνευσης ανωμαλιών θα αυξηθεί, ειδικά στους τομείς που επεξεργάζονται ευαίσθητα προσωπικά ή οικονομικά δεδομένα.
Η επιβράδυνση του τρίτου τριμήνου, όπως επισημαίνουν αναλυτές, δεν είναι λόγος εφησυχασμού. Αντίθετα, αποτελεί προειδοποίηση ότι η κυβερνοασφάλεια πρέπει να παραμένει στρατηγική προτεραιότητα για κάθε οργανισμό που χειρίζεται δεδομένα πελατών.
