A Dark Web funciona como um mercado subterrâneo para dados roubados, armas, drogas e produtos falsificados. Dados roubados são commodity quente no subsolo da internet, mas o quanto isso vale pode ser uma surpresa.
As melhores notícias de tecnologia B2B
Acompanhe todas as novidades diretamente na sua caixa de entrada
Violações de dados estão se tornando parte do ciclo semanal de notícias. Exemplos não faltam: Ashley Madison e Hacking Team são alguns deles. A prática tem sido tão comum que a ideia de nossos dados serem perdidos por empresas já não é mais surpresa, pelo menos não como costumava ser antes.
Relatório da Trend Micro, chamado “Understanding Data Breaches”, descobriu que hackers ou malwares estão por trás de 25% dos incidentes de violação de dados de 2005 a abril deste ano. Outros motivos mais comuns também são perda de dados, bem como perda ou roubo de dispositivos, incluindo laptops e arquivos físicos.
Mas o que acontece com esses dados depois que eles são perdidos pelas empresas? Cibercriminosos vendem essas informações por uma ninharia. A divulgação não intencional, por meio de erros ou negligência, é também uma razão para informações acabarem em mãos erradas.
Serviços de pagamento de prestadores de serviços são um alvo quente para os hackers atualmente, com aumento de 169% nas notificações de violação de dados relacionadas ao tema nos últimos cinco anos. Os cibercriminosos podem roubar dados por meio da clonagem de cartões, ATMs com dispositivos skimmer ou câmeras e terminais POS modificados. Curiosamente, keyloggers de hardware instalados em caixas registradoras também entraram como uma tática de roubo de dados.
A indústria da saúde está sendo mais afetada por violações. Depois estão governo, varejo e educação, de acordo com a Trend Micro. A companhia de segurança afirma que a informação pessoalmente identificável (PII) é o tipo de registro mais roubado, seguido por dados financeiros valiosos. Além de dados de cartão e contas bancárias, logins e senhas do Uber, PayPal e contas de jogos on-line também são trocados na Dark Web.
Na Dark Web, dados roubados são fáceis de encontrar. Contas pertencentes a operadoras de telefonia móvel nos Estados Unidos podem ser compradas por US$ 14 cada. Contas do PayPal e eBay, que têm histórico de transações, podem ser vendidas por até US$ 300 cada.
Segundo a Trend Micro, contas do Uber comprometidos estão em alta no submundo da internet. Detalhes da conta bancária, naturalmente, são oferecidos por um preço maior, entre US$ 200 e US$ 500 por conta.
Informações de cartões são vendidas para qualquer pessoa disposta a pagar. Dados de cartões de crédito de todos os continentes podem ser comprados, mas os que não são dos EUA tendem a ter preços mais elevados.
Quando se trata de informação pessoalmente identificável, as vendas são realizadas em uma base de aproximadamente US$ 1. Cada linha de dados contém um nome, um endereço completo, a data de nascimento e outras informações pessoais. Se alguém compra apenas algumas linhas, a pessoa pode cometer fraudes de identidade grave. A Trend Micro diz que esses dados utilizados podem valer US$ 4 a linha, mas como muitas violações aconteceram nos últimos tempos, a oferta aumentou e a procura diminuiu.
Relatórios completos podem ser comprados por US$ 25. Dados de passaportes, carteiras de motorista e contas de serviços públicos, entre outros, estão disponíveis para compra a partir de US$ 10 a US$ 35 por documento.