Αναρωτηθήκατε ποτέ πόσα προσωπικά δεδομένα θα μπορούσαν να πουληθούν στον σκοτεινό ιστό; Μια πρόσφατα δημοσιευμένη αναφορά από το διαδικτυακό απόρρητο και τον πόρο ασφάλειας στον κυβερνοχώρο VPNO Overview φαίνεται να απαντά σε αυτήν την ερώτηση (και άλλα) σε βάθος.
Με τίτλο "In the Dark", η αναφορά προσφέρει λεπτομερείς αναλύσεις τιμών διαφόρων ειδών κλεμμένων προσωπικών πληροφοριών, συμπεριλαμβανομένων οικονομικών λογαριασμών και καρτών, λογαριασμών κοινωνικών μέσων, τραπεζικών στοιχείων, αριθμών τηλεφώνου, πιστωτικού ιστορικού, διαβατηρίων, αδειών οδήγησης και ακόμη και πρόσβασης σε παραβίαση βάσεις δεδομένων. Η έκθεση αναφέρει επίσης ορισμένους ιστότοπους στον σκοτεινό ιστό που λειτουργούν ως αγορές για κλεμμένα προσωπικά στοιχεία, όπως το Financial Oasis και το PayPal Cent.
Για προσωπικές πληροφορίες που σχετίζονται με οικονομικούς λογαριασμούς και κάρτες, η αναφορά προσφέρει μια λίστα διαφορετικών ειδών λογαριασμών και καρτών (PayPal, Cashapp, Amazon δωροκάρτες), τα συνδυάζει με ορισμένες τιμές (συνήθως τα τρέχοντα υπόλοιπα αυτών των λογαριασμών) και στη συνέχεια παρέχει την τιμή στην οποία ένας χάκερ θα πουλούσε αυτές τις πληροφορίες. Για παράδειγμα, οι προσωπικές πληροφορίες για έναν λογαριασμό PayPal αξίας 12.000 $ θα πωλούσαν τότε για 1.200 $. Και εκπληκτικά, οι τραπεζικές κάρτες αξίας μεταξύ $ 800 και $ 1.000 θα πωλούνταν μόνο για 79 $.
Η αναφορά σημειώνει επίσης πόσο θα κόστιζε να αποκτήσετε πρόσβαση σε λογαριασμούς κοινωνικών μέσων ενός ατόμου, προσωπικά στοιχεία (τα οποία προφανώς περιλαμβάνουν ονόματα, διευθύνσεις, ιστορικά πίστωσης και αριθμούς τηλεφώνου) και τραπεζικά στοιχεία. Για να αποκτήσει πρόσβαση σε λογαριασμούς κοινωνικών μέσων κάποιου, η VPNOVerview υποστηρίζει ότι κάποιος μπορεί να αγοράσει αυτήν την πρόσβαση «με φθηνή τιμή έως 12,99 $». Τα προσωπικά στοιχεία ενός θύματος μπορούν να πωληθούν σε τιμή από 40 $ έως 200 $. Και τα τραπεζικά στοιχεία έχουν εύρος τιμών από 50 έως 200 $. Και δεν έχουμε φτάσει ακόμα στα τρελά πράγματα.
Η αναφορά του VPNOverview περιλαμβάνει επίσης αναλύσεις τιμών για αυτά που φαίνεται να είναι πλαστά διαβατήρια, άδειες οδήγησης και ταυτότητες για 19 χώρες. Τα πλαστά έγγραφα είναι ένας «συνδυασμός ακριβών προσωπικών πληροφοριών και πειστικής πλαστογράφησης». Για παράδειγμα, σύμφωνα με την έκθεση, ένα πλαστό διαβατήριο των ΗΠΑ θα κόστιζε 777 $ και ένα διαβατήριο συν μια άδεια οδήγησης θα κόστιζε 888 $. Ομοίως, ένα διαβατήριο των ΗΠΑ και μια ταυτότητα θα κοστίζουν επίσης 888 $. Αλλά ένας συνδυασμός και των τριών εγγράφων (διαβατήριο, δελτίο ταυτότητας και άδεια οδήγησης) θα κόστιζε 999 $.
Αλλά η έρευνα της έκθεσης δεν σταμάτησε εκεί. Το πιο ενδιαφέρον tidbit αφέθηκε κοντά στο τέλος της έκθεσης και αφορούσε κάτι στο μυαλό όλων τελευταία: παραβιάσεις δεδομένων. Προφανώς οι χάκερ μπορούν επίσης να πουλήσουν πρόσβαση στις παραβιασμένες βάσεις δεδομένων διαφόρων εταιρειών. Και η αναφορά παραθέτει στην πραγματικότητα λίγες εταιρείες με παραβιασμένες βάσεις δεδομένων, το κόστος πρόσβασης σε αυτές τις βάσεις δεδομένων και τον αριθμό των εγγραφών που θα είχε πρόσβαση ένα άτομο μόλις αγόρασε αυτήν την πρόσβαση. Για παράδειγμα, σύμφωνα με την έκθεση, η εφαρμογή ψυχαγωγίας Dubsmash είχε παραβίαση δεδομένων και η πρόσβαση στη βάση δεδομένων της Dubsmash που παραβιάστηκε κοστίζει 4,995 $. Και αυτή η τιμή σας δίνει πρόσβαση σε 15.500.000 δίσκους. Άλλες εταιρείες με παραβιασμένες βάσεις δεδομένων προς πώληση περιλαμβάνουν Armor Games, MyFitnessPal και MyHeritage.
Σε μια δήλωση μέσω ηλεκτρονικού ταχυδρομείου που εστάλη στο Digital Trends, σχόλια από τον αναλυτή της ασφάλειας στον κυβερνοχώρο της VPNOverview, David Jansen, ρίχνουν λίγο φως στο γιατί η VPNOverview έμαθε πρώτα όλα αυτά.
«Πραγματοποιήσαμε αυτήν την έρευνα στον σκοτεινό ιστό για να ευαισθητοποιήσουμε τους κινδύνους της κλοπής ταυτότητας και να βοηθήσουμε να εκπαιδεύσουμε το κοινό σχετικά με τους σοβαρούς κινδύνους που σχετίζονται με την ψηφιακή σας ασφάλεια και την ηλεκτρονική σας ταυτότητα», εξήγησε ο Jansen. «Τα ευρήματά μας δείχνουν ότι οι κλέφτες και οι χάκερ θα μπορούσαν εύκολα να αποκτήσουν πρόσβαση στους πιο σημαντικούς λογαριασμούς σας και να χύσουν τις πληροφορίες σας στον σκοτεινό ιστό, όπου πωλούνται για τίποτα και χρησιμοποιούνται για κάθε είδους κακόβουλους σκοπούς. Η μεγάλη διαθεσιμότητα κλεμμένων και παραποιημένων διαβατηρίων, αδειών οδήγησης και λογαριασμών στο διαδίκτυο μας αφήνει όλους ευάλωτους στην απάτη ταυτότητας και στο έγκλημα στον κυβερνοχώρο. "
