網路威脅情報公司Risk Based Security的一份報告顯示，在2018年上半年，2308起資料洩露事件被公開披露，約26億條使用者記錄被曝光。據該公司的“2018年中資料洩露QuickView”報告資料，我們可以看到與2017年上半年報告的2439起資料洩露事件和60億條資料洩露記錄相比，18年已有所下降。

“2018年是一個令人好奇的一年。在2017年的瘋狂之旅之後，我們習慣看到很多違規行為和漏洞，暴露了大量的資訊。2018年值得注意的是，公開披露的違規行為數量似乎趨於平穩，而洩露資料的記錄數量仍然居高不下，“風險保障執行副總裁Inga Goddijn表示。

目前被曝光的記錄確實減少，Goddijn認為這不是樂觀的理由:要把26億條被曝光的記錄僅歸為改善不足以令人信服，即使這比去年同期的60億份記錄要少得多。”與此同時，研究者在近距離觀察還發現，上半年有五起洩密事件都暴露了1億或更多的資料記錄。它們總共約佔所曝光記錄總數的20億。今年早些時候，印度生物統計資料庫Aadhaar報告的11.9億條資料被洩露，成為今年上半年最嚴重的資料洩露事件。

在行業方面，商業組織出現了最糟糕的情況：其中40%的公司均發現了違規行為，其次是醫療保健（8.3％），政府（8.2％）和教育（4.5％）。然而，相當大比例（近40％）的組織未被分類。

至於違規型別，欺詐行為佔記錄的比例最高（47.5％），而黑客攻擊（54.6％）是造成大多數事件的原因。與此相輔相成的是，2017年報告的漏洞數量創歷史新高，加上沒有安裝補丁，這使得許多系統成熟到可以利用的程度。另一方面，網路釣魚的憑據，然後使用他們入侵系統或服務繼續是一個流行的攻擊方法。