Chiar dacă multă lume a auzit de infracțiuni cibernetice cum ar fi furtul de date și de identitate, se pare că relativ puțini știu valoarea informațiilor furate. Un studiu Kaspersky Lab realizat în rândul a peste 7.000 de europeni arată teama provocată de furtul și utilizarea ilegală a datelor personale, dar și faptul că numeroase persoane nu știu sigur valoarea datelor lor și la ce le-ar putea folosi infractorii. Cercetătorii au descoperit că infractorii pot vinde viața digitală completă a cuiva pentru mai puțin de 50 de dolari: informații furate din conturi de social media, informații bancare, acces de la distanță la servere și desktop-uri și chiar date din cadrul unor servicii populare stil Uber sau Netflix.
Dacă 59% dintre respondenții din cercetarea Kaspersky Lab sunt conștienți de faptul că firmele pot face bani vânzând datele lor personale unor terți, 50% nu știu cât valorează datele lor pentru companiile respective sau pentru infractorii cibernetici.
Realitatea este că datele – inclusiv cele pe care mulți oameni le consideră inofensive sunt furate în mod constant și vândute pe dark web. De exemplu, înregistrările medicale furate care erau vândute cu prețuri între 70 și 100 de dolari bucata în 2016, se vând acum mai ieftin pentru că sunt atât de multe în circulație.
Un studiu suplimentar al echipei globale de cercetare și analiză de la Kaspersky Lab a arătat amploarea problemei. Cercetătorii au descoperit că infractorii pot vinde viața digitală completă a cuiva pentru mai puțin de 50 de dolari: informații furate din conturi de social media, informații bancare, acces de la distanță la servere și desktop-uri și chiar date din cadrul unor servicii populare ca Uber, Netflix și Spotify, precum și de pe site-uri de gaming, aplicații de servicii matrimoniale și site-uri porno, care ar putea să păstreze informații despre carduri de credit.
Cercetătorii au mai descoperit că prețul plătit pentru un singur cont compromis este mai mic, majoritatea vânzându-se cu aproximativ 1 dolar contul. Infractorii fac inclusiv reduceri pentru cantități mari.
„Este uimitor, dar poți vinde viața digitală completă a cuiva pentru mai puțin de 50 de dolari. Majoritatea celor cu vârste între 15 și 35 de ani s-au înregistrat la peste 20 de servicii online diferite și probabil că folosesc doar 10 în mod constant, ceea ce face și mai ușoară misiunea hackerilor de a trece neobservați și de a face bani.”, spune David Jacoby, Senior Security Researcher la Kaspersky Lab,
Cele mai răspândite metode prin care infractorii fură astfel de date sunt campaniile de phishing sau folosirea unei vulnerabilități de securitate din soft-ul unei aplicații. După un atac reușit, infractorii obțin liste care conțin o combinație de e-mail-uri și parole pentru serviciile compromise. Și, cum multe persoane folosesc aceeași parolă pentru conturi diferite, atacatorii ar putea să folosească această informație pentru a accesa și conturi de pe alte platforme.
Unii infractori care vând date oferă inclusiv garanție pe viață, așa că, dacă un cont nu mai funcționează, clientul primește datele unui nou cont, gratuit.
Datele furate: valoroase și versatile
E adevărat că datele furate au o valoare de revânzare limitată, dar sunt prețioase pentru că pot fi întrebuințate în multe scopuri. Victimele ar putea să aibă probleme uriașe – să piardă bani sau să le fie afectată reputația, să fie urmărite pentru o datorie pe care cineva a făcut-o în numele lor sau chiar să fie suspectate de delicte comise folosind identitatea lor.
În cazul cel mai fericit, victimele se vor vedea nevoite doar să își re-securizeze conturile. S-ar putea, însă, să fie și alte efecte ale furtului de date. Infractorii au tendința să lucreze împreună și banii câștigați din vânzarea de date să fie folosiți pentru a finanța activități precum traficul de droguri și arme sau alte forme de criminalitate organizată. De asemenea, identitățile furate pot fi utilizate pentru a falsifica pașapoarte folosite în traficul de persoane sau pentru numeroase alte delicte.
„Furtul de date și de identitate se întâmplă frecvent, iar hackerii nu vizează doar companii sau celebrități. Datele tuturor au o valoare și pot fi vândute. Mai mult, comerțul cu informații furate finanțează unele infracțiuni mai grave. Toți avem datoria să ne protejăm pentru a stopa aceste activități. Există măsuri simple pe care le putem lua pentru prevenție – folosirea unei soluții de securitate și conștientizarea volumului de date pe care le dăm gratuit, mai ales pe profiluri de social media sau organizațiilor”, adaugă David Jacoby.
