Rdzeń systemu nie został przełamany. Mimo to dane wciąż wyciekają
Analiza serii wycieków danych w Japonii pokazuje, że atakujący rzadko uderzają w samo serce systemów, skupiając się na słabo zabezpieczonej peryferii i łańcuchu dostaw.
Artykuł analizuje falę wycieków danych w japońskich sektorach medycznym, handlowym i administracyjnym. Autor zauważa istotny trend: w większości przypadków, takich jak wycieki w Times Car czy Digital Agency GSS, atakujący nie przełamali głównego systemu, lecz uderzyli w jego peryferia. Wykorzystano do tego luki w urządzeniach VPN, serwery podwykonawców lub systemy zarządzania członkostwem.
