Incidentele de securitate a datelor ar putea atinge un nivel record în 2026
Sectorul serviciilor financiare a înregistrat cele mai multe incidente.
Articol de Andrei Enache, Publicat: 15 August 2026, 08:23 • Actualizat: 15 August 2026, 08:29
Numărul incidentelor în care au fost compromise date personale ar putea atinge un nou record în 2026, potrivit unui raport al Identity Theft Resource Center, organizație americană specializată în prevenirea furtului de identitate și a fraudelor.
În primele 6 luni ale anului, au fost înregistrate 1.803 incidente.
Numai în trimestrul al doilea au fost raportate 1.029, al doilea cel mai ridicat bilanț trimestrial din istoria monitorizărilor ITRC.
Dacă ritmul se menține, numărul incidentelor ar putea ajunge la aproximativ 3.600 până la sfârșitul anului, peste recordul de 3.321 consemnat în 2025.
Peste 471 de milioane de notificări
Organizațiile afectate au transmis aproximativ 471,2 milioane de notificări către persoanele ale căror date ar fi putut fi expuse. Numărul depășește cu mult cele 297,5 milioane de notificări emise în întregul an 2025.
Creșterea a fost determinată, în mare parte, de reapariția incidentelor de amploare foarte mare.
Un singur atac, care a vizat platforma educațională Canvas a companiei Instructure Holdings, a generat aproximativ 275 de milioane de notificări, reprezentând 58% din totalul raportat în prima jumătate a anului.
Mai multe incidente provocate din interior
ITRC semnalează o creștere importantă a incidentelor provocate de angajați sau de alte persoane care aveau acces la sistemele organizațiilor.
De la începutul anului, au fost identificate 21 de asemenea cazuri, de șapte ori mai multe decât în întregul an 2025.
Raportul asociază evoluția cu disponibilizările din sectorul tehnologic și cu tentativele unor actori susținuți de state de a recruta persoane din interiorul companiilor.
De asemenea, atacurile care exploatează vulnerabilități informatice necunoscute anterior, denumite „zero-day”, au crescut. Au fost raportate 14 asemenea incidente, față de 17 în tot anul trecut. Instrumentele bazate pe inteligență artificială ar facilita identificarea mai rapidă a vulnerabilităților software.
Serviciile financiare, cele mai afectate
Sectorul serviciilor financiare a înregistrat cele mai multe incidente, respectiv 387. În domeniul sănătății au fost raportate 281 de cazuri.
Sectorul tehnologic a avut cel mai mare număr de persoane notificate, în principal din cauza incidentului care a afectat platforma Canvas.
Industria prelucrătoare a generat 74 de milioane de notificări, comparativ cu 1,97 milioane în întregul an 2025.
Raportul evidențiază și efectul atacurilor asupra lanțurilor de aprovizionare. Numai 38 de incidente inițiale au afectat în final 206 organizații și au generat 280,6 milioane de notificări.
Puține informații despre modul de atac
Doar 24% dintre notificările emise în prima jumătate a anului au oferit informații despre metoda folosită de atacatori. Este cea mai scăzută proporție înregistrată până acum de ITRC.
Organizația avertizează că lipsa transparenței îngreunează evaluarea riscurilor atât pentru persoanele afectate, cât și pentru companii.
ITRC recomandă utilizarea autentificării multifactor și a cheilor de acces de tip „passkey”. Companiile sunt sfătuite să limiteze drepturile utilizatorilor la nivelul strict necesar, să verifice furnizorii și să adopte sisteme de securitate bazate pe principiul „zero trust”.
