W tym tygodniu w podcaście Lock and Code…
Dwadzieścia lat temu brytyjski matematyk Clive Humby spopularyzował powiedzenie, które zaczęło opisywać związek danych z całą światową gospodarką: „Dane to nowa ropa”.
Choć to stwierdzenie brzmi dość lapidarnie, jest bezsprzecznie prawdziwe.
Dane kierują decyzjami w przedsiębiorstwach każdej wielkości. Dane dały początek zupełnie nowym branżom, których działalność opiera się na ich gromadzeniu. A w przypadku wybranych firm dane przyniosły zyski rzędu miliardów — jeśli nie bilionów — dolarów.
Jak to więc możliwe, że w dark webie skradzioną tożsamość można kupić za zaledwie 95 centów?
Właśnie to odkrył w zeszłym miesiącu Malwarebytes po spędzeniu 48 godzin w dark webie w ramach śledztwa dotyczącego cyberprzestępczości. Na różnych forach i w katalogach znalazł oferty subskrypcji złośliwego oprogramowania, które po zainstalowaniu na urządzeniu kradnie informacje. Znalazł instrukcje dotyczące przeprowadzania oszustw opartych na inżynierii społecznej. Znalazł osoby oferujące usługi tworzenia fałszywych stron internetowych, które nakłaniają użytkowników do podania swoich nazw użytkownika i haseł. Znalazł też jeden z najczęściej sprzedawanych towarów w dark webie — dane osobowe poszczególnych osób, zebrane w pakiety, które pomagają cyberprzestępcom w popełnianiu oszustw związanych z tożsamością.
Pakiety te nazywane są „fullz”. W przypadku ofiar w Stanach Zjednoczonych pakiet „fullz” zawiera imię i nazwisko, numer ubezpieczenia społecznego, datę urodzenia, adres oraz inne dane osobowe. Już same te informacje wystarczają cyberprzestępcy, by potencjalnie otworzyć fałszywą linię kredytową, złożyć fałszywe zeznanie podatkowe, uzyskać dostęp do rachunków finansowych lub skorzystać z usług medycznych pod cudzym nazwiskiem.
Jak napisaliśmy na stronie Malwarebytes Labs:
„Za kwotę mniejszą niż koszt filiżanki kawy cyberprzestępca może nabyć wystarczającą ilość informacji, by zrujnować czyjeś życie finansowe”.
To rodzaj zagrożenia, które może przerazić każdego, zwłaszcza biorąc pod uwagę jego skalę. Tylko w pierwszych sześciu miesiącach 2026 roku Malwarebytes w dark webie ponad 7 500 wycieków danych zawierających ponad 8,4 miliarda rekordów.
A jednak nawet dzisiaj specjaliści ds. cyberbezpieczeństwa wciąż słyszą pytanie, dlaczego w ogóle warto zadbać o ochronę swoich danych.
Społeczeństwo jest, co zrozumiałe, wyczerpane. W obliczu naruszeń bezpieczeństwa danych, do których dochodzi co tydzień – jeśli nie codziennie – cyberbezpieczeństwo może wydawać się bezcelowe. Młodzi ludzie, nie mogąc zapewnić sobie bezpieczeństwa finansowego, zaczynają wierzyć, że nie mają nic, co warto by ukraść. A ponieważ wielkie firmy technologiczne już teraz śledzą każdy nasz ruch, zachowanie, kliknięcie i obawę, ludzie czują się – co zrozumiałe – bezsilni w walce z wszelkimi formami nadużywania danych, czy to ze strony korporacji, czy przestępców.
W dzisiejszym odcinku podejdziemy więc do tego zagadnienia z innej strony. Nie chodzi tu o to, dlaczego warto się chronić – wiele stron internetowych firm o tym informuje, a większość z nich odwołuje się do strachu. Chodzi raczej o to, dlaczego hackers w ogóle hackers twoje dane.
Dzisiaj w podcaście „Lock and Code” prowadzący David Ruiz wyjaśnia, w jaki sposób cyberprzestępcy wykorzystują jedno powtarzające się hasło do przejęcia kontroli nad kontem, jak zrzut ekranu przedstawiający Twój dom z Google Maps stał się narzędziem w e-mailach o charakterze szantażowym oraz dlaczego najpozorniej niegroźne informacje o Tobie – adres, wiek, jedno publiczne zdjęcie – są często najbardziej przydatnymi danymi, jakie nieznajomy może kupić.
Obejrzyjcie dzisiaj cały odcinek.
Notatki i podziękowania:
Muzyka intro: „Spellbound” autorstwa Kevina MacLeoda (incompetech.com)
Na licencji Creative Commons: Attribution 4.0 License
http://creativecommons.org/licenses/by/4.0/
Muzyka outro: „Good God” autorstwa Wowa (unminus.com)
Słuchajcie —Malwarebytes tylko mówi o cyberbezpieczeństwie, ale także je zapewnia.
Chroń się przed atakami internetowymi, które zagrażają Twojej tożsamości, plikom, systemowi i bezpieczeństwu finansowemu, dzięki naszejekskluzywnej ofercie Malwarebytes Premium słuchaczy Lock and Code.
