Легальные сайты продают преступникам информацию о своих пользователях

Свыше четырех тысяч так называемых "законопослушных" сайтов продают информацию о своих подписчиках или посетителях без их ведома, заявил Маркус Уиттингтон, главный операционный директор компании SentryBay. Компания занимается предотвращением кражи идентификационных данных.

Он предоставил статистические данные, основанные на анализе всеобъемлющей базы данных, составляемой организацией Lucid Intelligence. Эксперты Lucid занимаются тем, что составляют списки скомпрометированных данных пользователей, торговля которыми осуществляется на “черном рынке”. На данный момент в базе содержатся сведения о более чем сорока миллионах людей, чья персональная информация была украдена подобным образом.

Во многих случаях данные, содержащиеся в базе Lucid, явным образом указывают на источник утечки, которым зачастую являются те или иные легитимные сайты, в частности - крупные новостные ресурсы, отмечает Уиттингтон. Часто в пользовательских соглашениях таких порталов мелким шрифтом указано, что они имеют право предоставлять полученную от пользователей информацию третьим лицам. Через побочные каналы, рано или поздно, подобные данные оказываются в руках преступников или в открытом доступе.

В последнее время крупные киберпреступные банды прибегают к таким махинациям, при которых знание номеров и кодов кредитных карт жертв уже не является необходимостью, подчеркнул эксперт. Посредством кейлоггеров, фишинговых атак и покупки пользовательских баз они собирают достаточно информации, чтобы создавать для получения наживы, достоверно выглядящие цифровые образы вымышленных людей.

Подробности