Jakość dowodów 4.38/5
Ocena recenzji w ośmiu wymiarach względem rubryki jakości . Każdy wymiar oceniony w skali 1–5.
- D1 Zakotwiczenie w źródłach
- 5/5
- D2 Autorytet źródeł
- 4/5
- D3 Arytmetyka
- 4/5
- D4 Niepewność
- 4/5
- D5 Zakres
- 4/5
- D6 Tekst
- 5/5
- D7 Uczciwość co do percepcji
- 4/5
- D8 Kompletność zastrzeżeń
- 5/5
≈ Tak samo prawdopodobne jak
Postrzegane
Gallup nie bada wprost wycieków danych, ale jego najbliższy odpowiednik — kradzież tożsamości — znajduje się na szczycie dorocznej listy obaw przed przestępczością. W fali z października 2024 roku 69% dorosłych Amerykanów stwierdziło, że często lub od czasu do czasu martwi się kradzieżą swojej tożsamości — najwyższy wynik w tej ankiecie. Ponieważ kradzież tożsamości jest w przeważającej mierze następstwem wycieków danych, wskaźnik 69% jest rozsądnym odpowiednikiem niepokoju związanego z wyciekami. Ankieta Pew Research z 2023 roku odrębnie wykazała, że 79% dorosłych Amerykanów wyraziło zaniepokojenie tym, jak firmy wykorzystują ich dane osobowe.
Szacunek przybliżony: 69% dorosłych Amerykanów martwi się kradzieżą tożsamości, najbliższy wskaźnik zastępczy (Gallup 2024)
Rzeczywiste
~3 322 naruszenia danych w 2025 roku, ~279 milionów powiadomień ofiar
osoby w USA, których dane przechowują organizacje dotknięte naruszeniem
Pokaż obliczenia
The ITRC's 2025 Annual Data Breach Report recorded 3,322 data compromises with 278.8 million victim notices. In 2024, the figure was 1.35 billion victim notices across 3,158 compromises (inflated by mega-breaches like Change Healthcare at 190M+ records). Using the more conservative 2025 figure, approximately 279 million victim notices were issued against a US population of ~335 million, implying ~83% of the population received at least one breach notification in a single year. However, victim notices double-count individuals affected by multiple breaches. Adjusting for overlap with a capture-recapture heuristic, the annual unique-individual exposure rate is estimated at 35–50%. Even at the conservative 35% annual rate, compounding over a 59-year adult lifetime gives 1 − (1 − 0.35)^59 ≈ effectively 1.0. Using a more moderate 5% annual probability of a first-ever exposure (for someone whose data has never been breached before — accounting for the fact that most adults are already exposed) compounded over 59 years gives 1 − (1 − 0.05)^59 ≈ 0.953. The 95% central estimate reflects the near-certainty of cumulative exposure, with the uncertainty band acknowledging definitional ambiguity around what counts as "your" data being "exposed." The lower bound was raised from 0.80 to 0.90 in the 2026-06-14 review: the ITRC's 2025 consumer survey (N=1,040) found that 80% of respondents received at least one breach notice in the past 12 months and nearly 40% received three to five — a near-universal single-year exposure rate that makes a sub-90% cumulative lifetime probability implausible. The point estimate is deliberately held at 0.95 rather than revised upward, because ITRC is a nonprofit reputable_reference rather than a government statistical agency and the slippery exposure-vs-harm distinction counsels against pushing the headline closer to 1.0.
Zastrzeżenia: „Ekspozycja na wyciek danych" to pojęcie z definicji śliskie. Wyciek, który ujaw…
„Ekspozycja na wyciek danych" to pojęcie z definicji śliskie. Wyciek, który ujawnia twoje imię i adres e-mail, jest kategorialnie różny od takiego, który ujawnia twój numer ubezpieczenia społecznego, dokumentację medyczną lub dane finansowe — a jednak ITRC liczy je identycznie w swoich zestawieniach naruszeń. Wartość 95% w ciągu życia oznacza, że praktycznie każdy dorosły z cyfrowym śladem będzie mieć w pewnym momencie jakieś dane ujawnione; nie oznacza, że 95% dorosłych poniesie szkodę finansową z powodu wycieku. Współczynnik konwersji z ekspozycji na rzeczywistą kradzież tożsamości lub stratę finansową jest znacznie niższy — FTC otrzymała około 1,1 miliona skarg na kradzież tożsamości w 2024 roku, drobny ułamek populacji dotkniętej wyciekami. Liczba jest też amerykocentryczna w swojej normalizacji, ale zjawisko jest globalne; wskaźniki naruszeń w UE i Azji-Pacyfiku są porównywalne. Wreszcie „powiadomienia ofiar" zawyżają liczbę unikalnych osób (jedna osoba otrzymuje wiele powiadomień), a jednocześnie zaniżają ekspozycję (wiele naruszeń pozostaje niewykrytych lub niezgłoszonych, a 70% powiadomień z 2025 roku całkowicie pominęło szczegóły wektora ataku). Dodatkowa komplikacja polega na tym, że nagłówkowa *objętość* ekspozycji jest zdominowana przez garść meganaruszeń, a nie przez długi ogon incydentów. ITRC odnotowała rekordowe 3 322 naruszenia w 2025 roku — o 5% więcej niż w 2024 — a jednak powiadomienia ofiar spadły o 79%, z 1,37 miliarda w 2024 do 279 milionów w 2025, po prostu dlatego, że w 2025 nie było żadnego meganaruszenia na skalę incydentu Change Healthcare z 2024 roku. To rozprzężenie oznacza, że liczby powiadomień są kiepskim rok-do-roku wskaźnikiem zastępczym indywidualnego ryzyka: liczba naruszeń rosła, podczas gdy zgłoszona objętość ekspozycji się załamała. Prawdopodobieństwo, że *ty* zostaniesz objęty ekspozycją w danym roku, jest niemal powszechne i stabilne (badanie ITRC szacuje je na 80% w pojedynczym roku); surowa suma powiadomień waha się dziko w zależności od tego, czy kilka katastrofalnych naruszeń akurat wypadło w danym roku kalendarzowym.
Powiązane ryzyka
Inne ryzyka o podobnej tematyce — do odkrywania powiązanych obaw.
Oszustwo online
Jakie jest prawdopodobieństwo utraty pieniędzy w wyniku oszustwa internetowego?
Oszustwo z głosem AI
Jakie są szanse, że w ciągu życia staniesz się celem oszustwa z klonowaniem głosu AI?
Dzieci i treści jawne
Jakie są szanse, że dziecko natknie się na treści jawne lub brutalne online przed ukończeniem 13 lat?
Cyberprzemoc wśród nastolatków
Jakie jest prawdopodobieństwo, że nastolatek doświadczy cyberprzemocy?
Intymny deepfake
Jakie są szanse, że intymny deepfake AI z Tobą zostanie wygenerowany lub udostępniony bez zgody w ciągu Twojego życia?
Wybierz rywala
Pytanie nie brzmi, czy twoje dane zostały ujawnione w wyniku naruszenia. Pytanie brzmi, ile razy. Identity Theft Resource Center odnotowało rekordowe 3 322 naruszeń danych w Stanach Zjednoczonych w 2025 roku, generujących około 279 milionów powiadomień ofiar. W 2024 roku liczba ta wyniosła 1,37 miliarda powiadomień — ponad cztery na każdego Amerykanina — zawyżona przez mega-naruszenia, takie jak incydent Change Healthcare, który sam ujawnił ponad 190 milionów rekordów. Same dane medyczne zostały naruszone w wolumenie przekraczającym 2,6 raza populację USA od 2009 roku. Skumulowanie nawet konserwatywnego rocznego wskaźnika pierwszej ekspozycji w ciągu 59-letniego dorosłego życia podnosi skumulowane prawdopodobieństwo do około 95%, co jest uprzejmym sposobem na powiedzenie: prawie pewność.
Co czyni ryzyko wycieku danych nietypowym wśród wpisów na Likelier, to odwrócenie normalnego wzorca lęk-vs-rzeczywistość. Większość lęków na tej stronie jest przeszacowana. Ekspozycja na wyciek danych jest, jeśli w ogóle, niedoszacowana — nie dlatego, że ludzie myślą, iż jest rzadka, ale dlatego, że rzadko obliczają skumulowaną arytmetykę. 35-letni Amerykanin w 2026 przeżył naruszenie Equifax (147 milionów rekordów), naruszenie Yahoo (3 miliardy kont), naruszenie Change Healthcare i tysiące mniejszych incydentów. Prawdopodobieństwo, że żadne z ich danych osobowych nie pojawiło się w żadnym z tych zdarzeń, jest znikome. Emocjonalne rozłączenie polega na tym, że „ekspozycja” wydaje się abstrakcyjna, dopóki nie przekształci się w kradzież tożsamości lub stratę finansową, co zdarza się znacznie mniejszej części.
Ważne zastrzeżenie: „ekspozycja” to nie „szkoda”. Liczba powiadomień ofiar ITRC traktuje wyciek adresu e-mail tak samo jak wyciek numeru ubezpieczenia społecznego. Większość naruszonych rekordów nigdy nie powoduje mierzalnej szkody finansowej dla jednostki. FTC otrzymała około 1,1 miliona skarg na kradzież tożsamości w 2024 — mniej niż 0,1% wolumenu powiadomień o naruszeniach. Więc choć prawdopodobieństwo ekspozycji danych zbliża się do 1, prawdopodobieństwo istotnej szkody z danego naruszenia pozostaje niskie. Ryzyko jest skumulowane i kombinatoryczne: każda dodatkowa ekspozycja dodaje kolejny punkt danych, który może być skrzyżowany z poprzednimi wyciekami, stopniowo budując pełniejszy profil, który jest bardziej użyteczny dla zmotywowanego napastnika.
Powiązane ciekawostki
Około 95% skumulowanego prawdopodobieństwa w ciągu dorosłego życia, że Twoje dane osobowe zostaną ujawnione w wycieku. Tylko w 2025 roku odnotowano około 3 322 naruszenia danych i około 279 milionów powiadomień ofiar.
Rejestr twierdzeń
Każda liczba poniżej jest tym, co podało dane źródło — z dosłownym cytatem, na którym się oparliśmy, i sposobem, w jaki doszliśmy do naszej wartości. Kliknij dowolny link, żeby zweryfikować bezpośrednio.
-
[1] Identity Theft Resource Center — Identity Theft Resource Center 2025 Annual Data Breach Report
Identity Theft Resource Center 2025 Annual Data Breach Report- Statystyka
3,322 data compromises in 2025 with 278,827,933 victim notices; 5% increase in compromises over 2024; record number of tracked compromises- Cytat
“"The ITRC tracked a record 3,322 data compromises in 2025, a 5% increase over 2024. The number of victim notices was 278,827,933, a 79% decrease from 2024's 1,367,117,021, due to the absence of mega-breaches on the scale of Change Healthcare." ”
- Dane źródłowe z
- 2026-01-29
- Dostęp
- 2026-04-12 · kopia archiwalna
- Obliczenie
- The 278.8 million victim notices in 2025 divided by ~335 million US population yields ~0.83 notices per person. But notices are not unique individuals — one person can receive multiple breach notifications. The ITRC notes that 70% of 2025 breach notices did not include attack-vector information, further complicating deduplication. The 2024 figure of 1.37 billion victim notices (driven by Change Healthcare's 190M+ exposure) illustrates how a single mega-breach can exceed the entire US population in notice count. For lifetime normalization, we use the conservative annual unique-individual rate of ~5% first-time exposure compounded over 59 years. Note: the ITRC is a 501(c)(3) nonprofit, not a government statistical agency; its breach counts rely on voluntary and regulatory disclosures rather than a census-grade collection mandate. No federal agency publishes a comparable all-sector breach tally, so ITRC is the best available source but carries the authority gap inherent in non-governmental data aggregation.
- Niezależność
- ITRC compiles breach data from state attorney general notifications, SEC filings, and federal regulatory disclosures. It is independent of the FTC's Consumer Sentinel Network, which tracks consumer complaints rather than breach disclosures.
-
[2] Identity Theft Resource Center (via PR Newswire) — ITRC 2025 Annual Data Breach Report consumer survey (N=1,040)
ITRC 2025 Annual Data Breach Report consumer survey (N=1,040)- Statystyka
In an ITRC consumer survey of 1,040 US adults, 80% reported receiving at least one data breach notice in the past 12 months and nearly 40% received three to five separate notices in the past year- Cytat
“"As part of the 20th anniversary of the Data Breach Report, the ITRC asked 1,040 consumers if they had received a data breach notice in the past 12 months. The survey reveals that data breaches are a near-universal experience for consumers, with 80 percent of respondents having received a data breach notice in the last 12 months. Nearly 40 percent of people responding to the survey received three to five separate notices in the past year." ”
- Dane źródłowe z
- 2026-01-29
- Dostęp
- 2026-06-14 · kopia archiwalna
- Obliczenie
- This is the first direct, individual-level measurement of annual breach-notice incidence cited in this entry — prior figures were aggregate notice counts (which double-count individuals). An 80% one-year notice rate confirms empirically what the per-capita notice arithmetic only implied: annual breach exposure is near-universal for US adults with a digital footprint. Applied here as corroboration that tightens the lower bound of the lifetime uncertainty band — if 80% are notified in a single year, a sub-90% cumulative lifetime probability is no longer plausible. The point estimate is held at 0.95 rather than revised upward, because ITRC is a 501(c)(3) nonprofit reputable_reference, not a government statistical agency, and a revise of the headline number is reserved for official-agency updates. Survey caveat: self-reported recall over a 12-month window may overstate (notice fatigue conflating spam with real notices) or understate (forgotten or unopened notices) the true rate.
- Niezależność
- This is the consumer-survey component of the same ITRC 2025 report whose breach counts are cited above; it is a methodologically distinct instrument (a polled sample of individuals) rather than the aggregate breach-notice tally, so it corroborates rather than restates the count-based figure.
-
[3] Verizon Business — 2024 Data Breach Investigations Report (DBIR)
2024 Data Breach Investigations Report (DBIR)- Statystyka
Verizon DBIR 2024 analyzed 30,458 security incidents and 10,626 confirmed breaches across 94 countries, confirming that the majority of breaches involve stolen credentials or human error rather than sophisticated attacks- Cytat
“"This year's dataset includes 30,458 real-world security incidents, of which 10,626 (about one-third) were confirmed data breaches. 68 percent of breaches involved a non-malicious human element, such as a person falling victim to a social engineering attack or making an error." ”
- Dane źródłowe z
- 2024-05-01
- Dostęp
- 2026-04-16 · kopia archiwalna
- Obliczenie
- Verizon DBIR does not publish a per-individual "exposure probability" — its unit of analysis is the incident/breach, not the person. Used here as a corroborating source for the claim that breaches are common, widely distributed, and driven by credential/phishing vectors rather than targeted attacks on individuals. This shifts the entry's framing from "probability of being a specific victim" to "probability of being swept up in aggregate exposure."
- Niezależność
- Verizon DBIR aggregates incident data from ~100 contributing organizations (forensic firms, CSIRTs, law enforcement including US Secret Service). This is methodologically independent of ITRC's public-breach-notice tracking, which counts disclosed consumer breaches rather than investigated incidents.
-
[4] Identity Theft Resource Center — ITRC 2024 Annual Data Breach Report
ITRC 2024 Annual Data Breach Report- Statystyka
3,158 data compromises in 2024 with 1,728,519,397 victim notices; 1.7 billion individuals' data compromised- Cytat
“"The number of data breach notices issued in 2024 (1,728,519,397) increased 312 percent from 2023 (419,337,446)... In 2024, six data breaches were reported that each involved more than 100 million records. More than 1.7 billion individuals had personal data compromised in 2024, and there were 3,158 data compromises." ”
- Dane źródłowe z
- 2025-01-29
- Dostęp
- 2026-04-12 · kopia archiwalna
- Obliczenie
- The 2024 figure of 1.37 billion victim notices against a US population of ~335 million means the average American received roughly 4 breach notifications in a single year. This is consistent with the cumulative-near-certainty thesis: if breach exposure is this frequent in a single year, the probability of never being exposed over a full adult lifetime approaches zero. The 2024 figure is inflated by outlier mega-breaches and should not be used as a stable annual rate, which is why the 2025 figure is preferred for the central estimate.
- Niezależność
- The 2024 Annual Data Breach Report is the prior-year edition from the same ITRC methodology; included for the 72% year-over-year record count rather than as an independent estimate.
-
[5] HIPAA Journal — Healthcare Data Breach Statistics
Healthcare Data Breach Statistics- Statystyka
7,357 healthcare data breaches affecting 935.5 million records between 2009 and 2025 — more than 2.6x the US population- Cytat
“"Between 2009 and 2025, 7,357 healthcare data breaches of 500 or more records have been reported to the HHS Office for Civil Rights, resulting in the exposure of more than 935,521,931 healthcare records — more than 2.6 times the population of the United States." ”
- Dane źródłowe z
- 2026-03-15
- Dostęp
- 2026-04-12 · kopia archiwalna
- Obliczenie
- Healthcare alone has exposed records equivalent to 2.6x the US population over 16 years. Even with substantial deduplication (same person, multiple breaches), this implies the vast majority of Americans with any healthcare history have had protected health information exposed at least once. Healthcare is one sector among many — financial services, retail, government, and education add further exposure. Used as corroborating evidence for the near-certainty cumulative estimate, not as the primary source.
- Niezależność
- HIPAA Journal tracks breaches reported to the HHS Office for Civil Rights under the HIPAA Breach Notification Rule. This is a regulatory pipeline entirely independent of the ITRC's state-AG-based tracking.
-
[6] Federal Trade Commission (FTC) — Equifax to Pay $575 Million as Part of Settlement with FTC, CFPB, and States Related to 2017 Data Breach
Equifax to Pay $575 Million as Part of Settlement with FTC, CFPB, and States Related to 2017 Data Breach- Statystyka
The 2017 Equifax data breach exposed approximately 147 million US consumers' sensitive personal information, including Social Security numbers, names, addresses, and dates of birth- Cytat
“"In September of 2017, Equifax, a nationwide credit reporting company headquartered in Atlanta, Georgia, announced that a data breach at the company resulted in the exposure of approximately 147 million U.S. consumers' sensitive personal information, including names, addresses, social security numbers, and dates of birth." ”
- Dane źródłowe z
- 2019-07-22
- Dostęp
- 2026-07-03 · kopia archiwalna
- Obliczenie
- Cited in the body prose as a concrete, named illustration of the cumulative-exposure argument — a typical American adult has very likely had some personal data exposed in at least one major named breach. Not used in the lifetime-probability arithmetic itself, which relies on the ITRC annual victim-notice figures above; included only to ground the specific "Equifax breach (147 million records)" reference in the body text.
- Niezależność
- FTC/CFPB regulatory settlement documentation, independent of the ITRC's breach-notice tracking and of Verizon's DBIR incident dataset.
-
[7] Wikipedia — Yahoo data breaches
Yahoo data breaches- Statystyka
Yahoo's 2013 breach, initially disclosed in December 2016 as affecting 1 billion accounts, was revised in October 2017 to confirm all 3 billion Yahoo accounts existing at the time were compromised- Cytat
“"Almost a year later, in October 2017 they revised that estimate and reported that all three billion Yahoo accounts had been compromised in the breach." ”
- Dane źródłowe z
- 2017-10-03
- Dostęp
- 2026-07-03 · kopia archiwalna
- Obliczenie
- Cited in the body prose alongside Equifax as a second concrete named mega-breach illustrating cumulative lifetime exposure. Not used in the lifetime-probability arithmetic. Grounds the "Yahoo breach (3 billion accounts)" reference in the body text; the 3-billion revision is corroborated by contemporaneous reporting (e.g. the Wall Street Journal's October 3, 2017 story "Yahoo Triples Estimate of Breached Accounts to 3 Billion," cited in this Wikipedia article's references) and Yahoo/Verizon's own SEC disclosures.
- Niezależność
- Tertiary compilation source; the underlying disclosure is Yahoo's own 2017 SEC filings and contemporaneous news reporting. Included only as corroboration for a widely reported, uncontested figure not itself covered by this entry's other four sources.
-
[8] Federal Trade Commission (FTC) — Consumer Sentinel Network Data Book 2024
Consumer Sentinel Network Data Book 2024See all 4 Likelier entries citing this source →
- Statystyka
FTC Consumer Sentinel Network received 6.5 million consumer reports in 2024; identity theft was the largest single category at approximately 1.1 million reports, about 17% of all reports- Cytat
“"During 2024, Sentinel received 6.5 million consumer reports, which the FTC has sorted into 29 top categories. ... In 2024, there were more than 1.1 million reports of identity theft received through the FTC's IdentityTheft.gov website." ”
- Dane źródłowe z
- 2025-03-01
- Dostęp
- 2026-07-03 · kopia archiwalna
- Obliczenie
- Grounds the body prose's and caveats' "the FTC received about 1.1 million identity-theft complaints in 2024" reference (which previously named the FTC without a citation). Both figures are now quoted verbatim in the excerpt above: the 6.5-million-report total and the >1.1-million identity-theft figure, the latter the FTC's largest single Sentinel category (~1.1M / 6.5M ≈ 17% of all reports). Not used in this entry's headline lifetime-probability arithmetic, which relies on the ITRC breach-notice figures above; included only to ground the specific FTC identity-theft-complaint figure used in the body prose to distinguish "exposure" from "harm."
- Niezależność
- FTC Consumer Sentinel Network is a distinct federal consumer-complaint intake pipeline, independent of the ITRC's breach-notice tracking and Verizon's incident-investigation dataset used elsewhere in this entry.