Čo vlastne hackeri robia s vašimi údajmi?

V dôsledku rýchleho nárastu porušení údajov v priebehu rokov je kybernetická bezpečnosť čoraz väčším problémom pre spoločnosti a jednotlivcov na celom svete. Organizácie sú hlavnými cieľmi hackerov, pretože sú komplexnými obchodmi pre veľké skládky údajov.

Hackeri získavajú prístup k miliónom používateľských poverení prostredníctvom únikov údajov vo veľkých aj malých podnikoch, ktoré potom môžu využiť vo svoj prospech. Ako však hackeri profitujú z vašich údajov?

Čo hackeri získajú krádežou identity

Ak je váš účet alebo zariadenie napadnuté, hacker bude mať prístup k vašim osobným údajom (PII), ktorý obsahuje vaše celé meno, dátum narodenia, SSN (Social Security Number), telefónne číslo a adresu.

Vaše zoznamy kontaktov, informácie o kreditných a debetných kartách, bankové výpisy, žiadosti o prenájom a právne dokumenty sú prístupné, ak bol váš primárny e-mailový účet napadnutý. V podstate je to všetko potrebné na to, aby sa niekto vydával za vás.

Hackeri môžu použiť vaše osobné údaje a identitu na nasledujúce účely:

• Vytvorte si nové účty alebo prevezmite kontrolu nad existujúcimi, aby ste mohli vykonávať phishingové podvody.
• Použite svoje meno a informácie o poistení na nákup liekov na predpis alebo predloženie falošných poistných udalostí.
• Podávajte podvodné daňové priznania, aby ste získali vrátenie daní alebo iné štátne výhody.
• Poskytnite orgánom činným v trestnom konaní svoje osobné údaje, aby získali záznam v registri trestov vo vašom mene – a nie vo svojom vlastnom.
• Získajte ďalšie dokumenty súvisiace s identitou, ako sú kreditné karty a pasy.
• Požiadajte svojich blízkych o finančné prostriedky tak, že ich budete kontaktovať.

Predaj svojich údajov iným zločincom

Kyberzločinci môžu kupovať a predávať ukradnuté údaje online, ale na verejnom internete sa to nedá. V dôsledku toho oni obrátiť sa na temný web na predaj pasov, vodičských preukazov, kreditných kariet a informácií o bankových účtoch.

V závislosti od dostupnosti a stupňa ukradnutých údajov majú rôzne produkty rôzne ceny. Napríklad cena informácií o kreditnej karte sa môže pohybovať od 10 do 1 000 USD. Môže sa však predať už za 1 dolár, ak v poslednom čase došlo k mnohým narušeniam údajov a nadmernej ponuke ukradnutých kreditných kariet na čiernom trhu.

Podľa Index cien temného webu pre záležitosti ochrany súkromia 2022, kreditná karta so zostatkom na účte do 1 000 USD stojí na dark webe zhruba 80 USD. Právne dokumenty majú vyššie náklady; napríklad vodičský preukaz môže stáť 120 USD, zatiaľ čo medzinárodný pas môže stáť až 3 000 USD.

Možno to neprekvapí kryptomena je primárna platobná metóda na temnom webe. Keďže kupujúci aj predávajúci si musia zachovať anonymitu, kryptomena je vo všeobecnosti najbezpečnejšou možnosťou transakcie.

Používanie vašich finančných informácií

Hackeri majú často v úmysle zarobiť na ukradnutých údajoch, či už ich samotným používaním alebo predajom na čiernom trhu. Vzhľadom na potenciál veľkých zárobkov je finančný sektor tretím najčastejším terčom hackerov, ako sa uvádza na Blog Proxyrack.

Kreditné karty sa na temnom webe predávajú ako fyzické alebo digitálne položky, zatiaľ čo prihlasovacie údaje sa predávajú samostatne. Vašu kreditnú kartu môžu naklonovať hackeri, ktorí ju potom môžu použiť na pôžičky alebo online nákupy. Niektoré balíčky obsahujú okrem prihlasovacích údajov aj meno vlastníka, smerovacie číslo, fakturačnú adresu, podpis a všetky ďalšie potrebné informácie.

Všetky tieto informácie by zločincovi uľahčili návštevu finančnej inštitúcie a priamy výber hotovosti.

Bankové informácie môžu stáť kdekoľvek od 60 do tisíc dolárov. Zostatky na online účtoch zohrávajú dôležitú úlohu pri určovaní ceny týchto ukradnutých údajov. Predajná cena bude nižšia pre účty so zostatkami 2 000 USD alebo menej. Ak je však na bankovom účte približne 15 000 USD, predajná cena bude viac ako 1 000 USD.

Držanie vašich dát Ransom

Údaje o osobe zahŕňajú všetko, k čomu by nechceli, aby mali ostatní ľudia prístup, od finančných transakcií až po osobné fotografie. Organizácie uchovávajú milióny používateľských záznamov a zákazníci by mohli značne utrpieť, ak by boli údaje kompromitované.

Kyberzločinci sa vlámu do firemných počítačov, ukradnú tam uložené dáta a výmenou požadujú veľké výkupné. Na rozdiel od predaja ukradnutých údajov môžu požiadavky na výkupné pomôcť hackerom zarobiť milióny dolárov.

Hrozia, že zverejnia dôverné údaje podniku, čo by mohlo zničiť jeho reputáciu. Niekedy hackeri narušia počítačovú sieť spoločnosti a uzamknú ju, kým nebude zaplatené výkupné. To bráni spoločnosti v prevádzke a spôsobuje jej dočasné odstavenie, čo má za následok množstvo strát.

Vzhľadom na dôležité údaje, ktoré uchovávajú, sú zdravotnícke inštitúcie často terčom ransomvéru na celom svete, vrátane niektoré z najnebezpečnejších skupín ransomvéru na svete. Zdravotnícke organizácie sú často ochotné zaplatiť osemciferné výkupné, pretože strata údajov o lekárskych diagnózach a postupoch by mohla ohroziť životy pacientov.

Predaj citlivých firemných informácií

Hackeri môžu predať tajomstvá vašej spoločnosti iným spoločnostiam namiesto predaja údajov na temnom webe. Hoci je to v rozpore so zákonom, firemná špionáž sa stáva čoraz väčším problémom.

Spoločnosti platia hackerom veľké sumy peňazí, takže sa môžu dostať k súkromným údajom konkurentov. Môžu byť zahrnuté obchodné tajomstvá, informácie o klientoch, ceny, predaj, zásady, marketingové plány a oveľa viac. To všetko môže podniku umožniť prevýšiť výkon obete podnikania tým, že ukradne jej nápady a dokonca aj zákazníkov.

Podľa an Analýza IBM, firmám trvá 280 dní, kým rozpoznajú a zabránia úniku údajov, čo ich môže stáť v priemere 4,35 milióna dolárov. V dôsledku toho by cieľová spoločnosť mohla prísť o klientov aj o peniaze.

Používanie napadnutých účtov na pokročilé útoky

Hackeri môžu použiť váš účet na zacielenie na nové obete. Môžu posielať e-maily so škodlivými prílohami vašim priateľom, spolupracovníkom alebo rodine. Malvér sa stiahne do zariadení príjemcov, ktorí otvoria e-mail, čím umožní hackerovi prístup k niektorým alebo všetkým ich údajom. Hacker potom môže týmto spôsobom pokračovať opakovane, čím vytvorí nekonečnú slučku.

Ak bol váš profesionálny účet napadnutý, útočník sa môže vydávať za vás a požadovať od vašich spolupracovníkov alebo mladších zamestnancov súkromné ​​informácie.

Ako byť opatrný na internete a chrániť svoje údaje

Základné stratégie kybernetickej bezpečnosti, ako je používanie biometrie, viacfaktorové overovanie a anonymné prehliadanie, by mali byť súčasťou vašej každodennej rutiny. Mali by ste často spúšťať antivírusový softvér, aby ste si overili, či je vaše zariadenie infikované. Ak je to možné, zvážte aj investíciu do renomovanej virtuálnej súkromnej siete (VPN).

Venujte každý deň niekoľko minút zabezpečeniu svojich údajov online, aj keď je ťažké nájsť si čas v nabitom programe. Je to menej stresujúce ako musieť riešiť potenciálne porušenie údajov.