گزارش جدید شرکت Kroll نشان می‌دهد که بیش از دو سوم (۶۹٪) از قربانیان نشت داده‌ها (Data Breach) در سال گذشته، تحت تأثیر نفوذ به شرکت‌های ثالث (Third-party) قرار گرفته‌اند.
بر اساس این یافته‌ها، ۷۹٪ از این افراد پس از نفوذ به یک شرکت فناوری در بازه زمانی ژوئن ۲۰۲۵ تا ژوئن ۲۰۲۶، هدف قرار گرفته‌اند. این میزان بسیار بالاتر از نسبت نشت داده‌های ناشی از سایر صنایع، از جمله امور مالی (۹٪)، بیمه (۶٪) یا مراقبت‌های بهداشتی (۵٪) است.
اگرچه شرکت‌های فناوری تنها ۶٪ از کل حوادث نشت داده را شامل می‌شوند، اما به دلیل اثر دومینو (Domino Effect)، ۶۰٪ از کل قربانیان نشت داده در این بازه ۱۲ ماهه، از طریق این شرکت‌ها آسیب دیده‌اند. این در حالی است که بخش‌های مالی و خدمات حرفه‌ای با ۲۰٪ از کل حوادث، بیشترین تعداد نفوذ را تجربه کرده‌اند.
دنیل گرین، مدیر جهانی اطلاع‌رسانی نفوذ در Kroll، در این باره اظهار داشت: «در اکثر حوادث بزرگ سال گذشته، یک فروشنده، تأمین‌کننده نرم‌افزار یا ارائه‌دهنده خدمات، حلقه اتصال بین نفوذ اولیه و سازمان‌های آسیب‌دیده بوده است. یک حادثه می‌تواند کسب‌وکارها و افرادی را هدف قرار دهد که هرگز مستقیماً با شرکت اصلی درگیر نبوده‌اند.»
عوامل تهدید (Threat Actors) سایبری مانند گروه Scattered Spider برای دسترسی به سیستم‌های مشتریان، تأمین‌کنندگان خدمات فناوری (IT Service Providers) را هدف قرار می‌دهند. همچنین گزارش شده است که یک عامل تهدید دولتی (Nation-state actor) چینی با نفوذ به زیرساخت ابری (Cloud Infrastructure) شرکت ConnectWise، توانسته است مشتریان این شرکت را هدف قرار دهد.
