Chociaż 59% respondentów badania Kaspersky Lab przyznaje, że firmy mogą zarobić pieniądze, sprzedając ich dane osobowe innym podmiotom, 50% nie wie, ile warte są ich dane — zarówno dla takich firm, jak i przestępców. W efekcie podejście takich osób do bezpieczeństwa danych może nie być konsekwentne, a tym samym ułatwić przestępcom kradzież danych i popełnianie przestępstw.

Faktem jest, że dane — nawet takie, które wiele osób uznałoby za niewiele znaczące — są regularnie kradzione i sprzedawane w celowo ukrytej części zasobów internetu (tzw. dark net). Zjawisko to jest tak powszechne, że skradziona dokumentacja medyczna, która w 2016 r. sprzedawana było za 70-100 dolarów za sztukę, odnotowała spadek ceny ze względu na wysoką podaż.  

Specjaliści przeprowadzili badanie w celu określenia zakresu tego problemu i ustalili, że za mniej niż 50 dolarów przestępcy mogą sprzedać czyjeś całe życie cyfrowe, w tym dane ze skradzionych kont na portalach społecznościowych, dane bankowe, dane umożliwiające zdalny dostęp do serwerów lub komputerów stacjonarnych, a nawet dane z popularnych serwisów takich jak Uber, Netflix oraz Spotify, jak również stron z grami, aplikacji randkowych oraz stron pornograficznych, na których mogą znajdować się informacje dotyczące kart płatniczych. Jednocześnie badacze odkryli, że cena jednego zhakowanego konta odnotowała spadek i większość cyberprzestępców żąda 1 dolara za jedno konto, oferując również zniżki za zakup hurtowy.Co ciekawe, niektórzy przestępcy sprzedający dane zapewniają swoim klientom nawet dożywotnią gwarancję – jeżeli stracą dostęp do jednego konta, dostaną nowe za darmo.

Skradzione dane mogą mieć niewielką wartość odsprzedaży, jednak są cenne ze względu na to, że mogą być wykorzystywane do wielu celów. To może spowodować ogromne problemy poszczególnym ofiarom, które mogą stracić pieniądze lub reputację, być ścigane za dług, który ktoś inny zaciągnął w ich imieniu, czy nawet podejrzewane o przestępstwo, które popełnił ktoś inny, wykorzystując ich tożsamość. W najlepszym wypadku będą musiały poświęcić czas na ponowne zabezpieczenie swoich kont. Jednak skutki kradzieży danych mogą mieć szerszy zasięg, ponieważ cyberprzestępcy zwykle pracują wspólnie, a pieniądze zarobione na sprzedaży danych mogą być wykorzystane na finansowanie narkotyków, broni oraz różnych form przestępczości zorganizowanej. Skradzione tożsamości mogą być wykorzystywane do fałszowania paszportów dla przemycanych osób lub popełniania wielu innych rodzajów przestępstw.     

Wszyscy mamy obowiązek działać. Nie ma wątpliwości, że ataki w celu uzyskania dostępu do danych stanowią poważne zagrożenie dla nas wszystkich zarówno na poziomie indywidualnym, jak i społecznym, ponieważ skradzione dane służą do finansowania wielu niepożądanych zjawisk dotykających ogółu ludzi. Na szczęście możemy podjąć pewne działania, aby temu zapobiec, np. wykorzystywać oprogramowanie służące do zapewnienia cyberbezpieczeństwa. Powinniśmy mieć również świadomość tego, jak wiele danych oddajemy za darmo – np. na publicznie dostępnych profilach w mediach społecznościowych lub innym organizacjom.

Ludzie mogą uniknąć takich zagrożeń, podejmując kilka prostych kroków związanych z bezpieczeństwem, które powinny stanowić integralną część życia cyfrowego każdego użytkownika:

• Aby ochronić się przed phishingiem, zanim cokolwiek klikniesz, zawsze sprawdzaj, czy adres odsyłacza oraz adres e-mail nadawcy jest prawdziwy. Skuteczne rozwiązanie bezpieczeństwa ostrzeże Cię przed próbą otwarcia sfałszowanej strony phishingowej.

• Aby jeden wyciek danych nie spowodował szkody dla wszystkich Twoich tożsamości cyfrowych, nigdy nie stosuj tego samego hasła dla kliku stron internetowych lub serwisów. Aby stworzyć mocne, odporne na ataki hasła bez konieczności ich zapamiętywania, stosuj specjalną aplikację do zarządzania hasłami

Źródło: Kaspersky Lab

Czytaj także: RODO puka do drzwi. Akredytowany kurs inspektora ochrony danych (IOD). Recenzja oraz sprawdź zapisy na najbliższe akredytowane kursy IOD >>