Har du noen gang lurt på hvor mye dine personlige data kan selges for på det mørke nettet? En nylig publisert rapport fra online privacy and cybersecurity resource VPNOverview ser ut til å svare på det spørsmålet (og andre) i dybden.
Med tittelen "In the Dark" tilbyr rapporten detaljerte prisoppdelinger for forskjellige typer stjålet personlig informasjon, inkludert finansielle kontoer og kort, sosiale mediekontoer, bankdetaljer, telefonnumre, kreditthistorikk, pass, førerkort og til og med tilgang til brutt databaser. Rapporten nevner også visse nettsteder på det mørke nettet som fungerer som markedsplasser for stjålet personlig informasjon, som Financial Oasis og PayPal Cent.
For personlig informasjon relatert til finansielle kontoer og kort, tilbyr rapporten en liste over forskjellige typer eksempelkontoer og kort (PayPal, Cashapp, Amazon gavekort), parer dem med visse verdier (vanligvis gjeldende saldoer på disse kontoene) og gir deretter prisen som en hacker ville selge denne informasjonen til. For eksempel vil personlig informasjon for en PayPal-konto til en verdi av $ 12 000 bli solgt for $ 1200. Og overraskende nok ville bankkort verdsatt innen $ 800 til $ 1000 bare bli solgt for $ 79.
Rapporten bemerker også hvor mye det vil koste å få tilgang til en persons sosiale mediekontoer, personlig informasjon (som tilsynelatende inkluderer navn, adresser, kreditthistorikk og telefonnumre) og bankdetaljer. For å få tilgang til noens sosiale mediekontoer hevder VPNOverview at noen kan kjøpe tilgangen "for så billig som $ 12,99." Offrets personlige informasjon kan selges til en pris fra $ 40 til $ 200. Og bankdetaljer har et prisklasse på $ 50 til $ 200. Og vi har ikke kommet til de vanvittige tingene ennå.
Rapporten fra VPNOverview inkluderer også prisfordeling for det som ser ut til å være forfalskede pass, førerkort og ID-kort for 19 land. De falske dokumentene er en "kombinasjon av nøyaktig personlig informasjon og en overbevisende forfalskning." I følge rapporten vil for eksempel et forfalsket amerikansk pass koste $ 777, og et pass pluss et førerkort vil koste $ 888. Tilsvarende vil et amerikansk pass og ID-kort også koste $ 888. Men en kombinasjon av alle tre dokumentene (pass, ID-kort og førerkort) koster $ 999.
Men rapportens etterforskning stoppet ikke der. Den mest interessante godbiten ble etterlatt nær slutten av rapporten og involverte noe i alles sinn i det siste: Databrudd. Tilsynelatende kan hackere også selge tilgang til brutte databaser til forskjellige selskaper. Og rapporten viser faktisk noen få selskaper med brutte databaser, kostnadene for tilgang til disse databasene, og antall poster en person ville ha tilgang til når de kjøpte tilgangen. I følge rapporten hadde underholdningsappen Dubsmash for eksempel et datainnbrudd, og tilgang til Dubsmashs brutte database koster 4 995 dollar. Og den prisen gir deg tilgang til 15 500 000 poster. Andre selskaper med brutte databaser som er til salgs inkluderer Armor Games, MyFitnessPal og MyHeritage.
I en e-postmelding som ble sendt til Digital Trends, kaster kommentarer fra VPNOverviews cybersecurity-analytiker, David Jansen, litt lys over hvorfor VPNOverview forsket på alt dette i utgangspunktet.
"Vi gjennomførte denne undersøkelsen på det mørke nettet for å øke bevisstheten om farene ved identitetstyveri og for å hjelpe til med å utdanne publikum om de alvorlige risikoene rundt din digitale sikkerhet og online identitet," forklarte Jansen. “Våre funn viser at tyver og hackere lett kunne få tilgang til de viktigste kontoene dine og søle ut informasjonen din på det mørke nettet, der den selges for nesten ingenting og brukes til alle slags ondsinnede formål. Den store tilgjengeligheten av stjålne og falske pass, førerkort og elektroniske kontoer etterlater oss alle sårbare for identitetssvindel og nettkriminalitet. "
