Stjålne identiteter sælges for en slik

Den kriminelle it-underverden er velorganiseret og har en velfungerende forretningsmodel, hvor komplette profiler af intet-anende internet-brugere bliver handlet.

Computerworld News Service: Cyberkriminelle har skabt et marked, hvor tyve kan sælge stjålne identiteter for helt ned til 78 kroner og kreditkortoplysninger for bare en flad femmer, beretter rapport fra sikkerhedsfirmaet Symantec.

Symantec maler et deprimerende og bekymrende billede af sikkerhedstilstanden på nettet.

Selskabets undersøgelser er baseret på data fra sidste halvdel af 2006.

Ved at spore handlen med stjålne informationer har sikkerhedsselskabet Cupertino fået indsigt i de kriminelle basarer, hvor tyve, hackere, spammere, bedragere og organiserede bander mødes og køber, sælger og udlejer informationer og redskaber, der er flere millioner kroner værd.

Moden arbejdsplads

"Det er første gang vi har kigget på økonomien i underverdenen, og vi så en moden markedsplads,” siger Vincent Weafer, seniordirektør for Symantecs sikkerhedshold.

"Det bliver kørt på en forretningsmodel, hvor komplette data er klart mest indbringende for sælgeren. Nogle gange betaler en køber 10 gange mere for komplette data i forhold til ikke-komplette data.”

Vincent Weafer fortæller, at en komplet datapakke indeholder eksempelvis navn, e-mail adresse, bank og kontonumre, PIN-koder og fødselsdato. Disse oplysningspakker bliver solgt for mellem 78 og 100 kroner per styk.

"Der er helt sikkert et par hårde grupper bag mange af tyverierne, og de bliver kun klogere og klogere,” ,” siger Vincent Weafer.

Stigning

Tallene fra anden halvdel af 2006 taler deres eget sprog. Det var en stigning i omfanget og intensiteten af angrebene.

Antallet af sikkerheds-svagheder der kun lige er opdaget, steg med tolv procent i den første halvdel af 2006 og igen med yderligere 22 procent i anden halvdel af året. Antallet af angrebne computere er steget med 29 procent.

"Det eneste sted vi så et fald, var i antallet af kontrollører,” siger Vincent Weafer.

Oversat af Ditte Thøgersen




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
JN Data A/S
Driver og udvikler it-systemer for finanssektoren.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
PCI og cloud-sikkerhed: Strategi til beskyttelse af betalingsdata

Er din organisation klar til de nye PCI DSS 4.0-krav? Deltag i vores event og få indsigt i, hvordan du navigerer i compliance-udfordringerne i en cloud-drevet verden.

16. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, Aarhus: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

21. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, København: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

23. januar 2025 | Læs mere






White paper
SAP: Skab værdi og minimér omkostninger med effektiv dokumenthåndtering