Найти тему
DataTerra

Как используются украденные персональные данные?

В прошлой статье мы коротко рассказывали про рынок утечек данных, если еще не читали, смотрите тут.

Но вот почему кража персональных данных это ощутимо неприятно для вас, разберёмся здесь ⬇️

Пользовательские данные применяются злоумышленниками:

  1. для продажи сторонним организациям;
  2. для мошенничества персонально с вами и вашими знакомыми: фишинг, вишинг, взлом аккаунтов и другое;
  3. для использования в собственных целях.

Наиболее известные последствия утечки ваших данных - это бесконечные звонки ботов, спам на электронную почту и во все возможные соц. сети со стороны недобросовестных организаций и их call- центров, которые к частной жизни клиента относятся весьма неуважительно.

Безусловно частым явлением уже стали взломанные соц. сети. Злоумышленники анализируют украденные данные на наличие паролей и персональной информации, которая позволит составить логику построения паролей. И затем уже получить доступ к инфраструктуре пользователя или его организации для дальнейшего вымогательства.

Получив доступ к вашим данным на компьютере или на сервере компании, хакеры могут зашифровать информацию и шантажировать вас. Такая практика часто встречается в компаниях: шифруется сервер с данными, за один такой сервер могут требовать от 5000$.

Однако не менее ощутимые последствия возникают в ситуациях, когда речь заходит о мошенничестве.

Мы все, когда слышим про украденный паспорт думаем о том, что главный риск здесь - это оформление кредита.

В цифровом мире с кражей персональных данных все обстоит не совсем так.

Даже обладая паспортными данными человека кредит оформить - это долго и трудозатратно, да и, например, в Москве маловероятно и не особо выгодно.

А вот оформить на паспортные данные электронные и криптовалютные кошельки для вывода средств (Qiwi, Webmoney, Paypal, Binance и т.д.) очень легко.

Еще можно закупить инфраструктуру для проведения хакерских атак. А когда правоохранительные органы по цифровому следу придут к вам, то и разбираться с этим тоже вам 🫣

Давайте посмотрим примеры:

Злоумышленники атаковали авторов игры Cyberpunk 2077 и угрожали опубликовать исходные коды видеоигр, а также личные данные сотрудников компании. Как минимум из этой информации мы знаем, что ценная высокоинтеллектуальная работа специалистов, утекла в сеть за доли секунды (так как позже хакеры все же выложили коды), а их личная жизнь была под угрозой.

Совсем недавно в сеть утекли медицинские данные пользователей компании «Гемотест». Анализируя поведение злоумышленников, компания Group IВ, пришла к выводу, что:

особый интерес вызывают данные молекулярно-генетических исследований на предрасположенность человека к смертельным заболеваниям, так как такую информацию удобно использовать для шантажа.

Таких примеров на просторах интернета невероятно много.

Очевидным остаётся то, что в итоге утечка данных касается не просто репутацию компании, а конкретно каждого клиента организации в той или иной мере. 

Но знаете ли вы о том как противостоять хакерским атакам на частном уровне, стоит ли задумываться об этом организациям: как и какие меры уже принимаются?

подписывайтесь, чтобы не пропустить наши публикации 🚀

А чтобы следить за новостями канала, присоединяйтесь в telegram🌎

Copyright (c) 2012 Shutterstock.
Copyright (c) 2012 Shutterstock.

#утечкаданных

#информационнаябезопасность

#кибербезопасность