Можно ли защитить личные данные в интернете? И что делать, если ими кто-то все же завладел?
БЕЗОПАСНОСТЬ В ИНТЕРНЕТЕ – МИФ ИЛИ РЕАЛЬНОСТЬ?
Согласно опросу, проведенному на портале Роскачества в сентябре 2022 года, 89,5% пользователей не чувствуют, что они защищены от краж и утечек персональных данных в Сети.
По мнению 94,4% наших читателей, «сливы» происходят вследствие недобросовестности персонала.
По данным «Лаборатории Касперского», объем топ-10 крупнейших утечек по России за 2022 год составляет более 1,5 млрд записей. Обычно утечки содержат такую информацию, как имя, адрес электронной почты, номер мобильного телефона. В отдельных случаях разглашается парольная информация, паспортные данные, адрес проживания.
СЕРЫЙ КАРДИНАЛ, ИЛИ ИНСАЙДЕР
В «Лаборатории Касперского» подтвердили, что именно человеческий фактор является слабым звеном в цепи информационной безопасности. Сотрудник, действующий в личных интересах и злоупотребляющий своим положением, называется инсайдером и представляет серьезную угрозу для безопасности данных.
Объявления о поиске инсайдеров внутри банковских организаций, страховых компаний, государственных учреждений, готовых поделиться персональными данными граждан за денежное вознаграждение, очень распространены на теневых ресурсах.
Стоит отметить, что инсайдер не всегда ищет финансовой выгоды. Им может двигать желание навредить компании в результате, например, «несправедливого» увольнения. Эта ситуация может побудить человека передать конкурентам или будущему работодателю коммерческие документы или информацию об инновационных разработках.
Однако причиной утечки также может стать простая невнимательность или неосведомленность сотрудников. Например, некоторые работники хранят финансовую отчетность, кадровые документы, информацию о клиентах в личных облачных пространствах – так удобнее работать из дома. Некорректное разграничение прав на доступ к облачным хранилищам приводит к тому, что злоумышленник может получить доступ к критичным данным просто из поисковой строки.
Важно понимать, что в информационном потоке достаточно много фейковых сообщений об утечках: зачастую базы данных, доступ к которым предлагается на теневых площадках, бывают откровенно устаревшими, скомпилированными из других, в том числе открытых, баз или вообще не содержат никакой ценной информации.
Злоумышленники играют на повышенном интересе к этой теме, стремясь громко заявить о себе. Ведь общественный резонанс даже от фейковой утечки будет все равно иметь немалое влияние на репутацию компании, а ложные инциденты отвлекают ресурсы и без того загруженных служб инфобезопасности.
ТЕНЕВАЯ СТОРОНА ИНТЕРНЕТА
Утекшие базы злоумышленники изначально либо выставляют на продажу, либо делятся ими с узким кругом доверенных лиц. После анализа и проработки скомпрометированных данных утечка попадает в свободный доступ. Киберпреступники готовы платить за доступ к уникальным данным, рассчитывая извлечь еще больше прибыли.
Как сообщили в «Лаборатории Касперского», каналы в Telegram и многочисленные площадки в даркнете (англ. DarkNet – «Скрытая сеть», «Темный интернет») являются основными путями, по которым идет распространение «слитых» данных. Там можно купить все – от баз сотовых операторов и паспортных данных до почтовых переписок. Ежедневно на форумах даркнета появляется около 100 подобных предложений, а количество сообщений в обсуждениях достигает 1300.
Telegram-каналы в большинстве своем занимаются публикацией утечек, уже выложенных ранее на даркнет-форумах.
Что делать, если данные все-таки утекли, читайте ЗДЕСЬ.
