EKONOMIKA

Soukromí v ohrožení. Prodej odcizených osobních údajů na nelegálním trhu stoupl za půl roku o pětinu

Aktivita hackerů a podvodníků, kteří prodávají odcizené osobní údaje na nelegálním trhu, tzv. dark webu, vzrostla letos za půl roku téměř o pětinu. Mezi nejčastěji prodávané osobní údaje patřila tradičně hesla, uživatelská jména, telefonní čísla a e-mailové adresy.

České e-mailové domény byly přitom osmými nejvíce napadanými na světě. Zároveň výrazně vzrostl například podíl platebních karet, u kterých byly k dispozici veškeré údaje potřebné pro jejich okamžité zneužití. Vyplývá to z globálního výzkumu společnosti CRIF - Czech Credit Bureau.

"Kompletní údaje k platebním kartám, tedy jejich čísla spolu s kódem CVV, datem platnosti a jménem, se na dark webu nabízely v 56 procentech případů. V druhém pololetí loňského roku přitom kompletní údaje obsahovala pouze pětina všech ukradených karet. Zbytek obsahoval pouze číslo karty a CVV kód," uvedla Romana Knyblová z CRIF.

Mezi nejčastější kombinace ukradených a prodávaných údajů patřily v prvním pololetí e-mail a heslo, případně uživatelské jméno a heslo. Nejpoužívanějším prolomeným heslem bylo i v první polovině letošního roku "123456", následované stejně jako v předchozím pololetí "123456789" a "qwerty". V České republice se k nim tradičně přidává "heslo", ale častá jsou také osobní jména nebo hesla jako "maminka".

"Řada lidí na internetu stále nedodržuje základní pravidla bezpečnosti. Některá používaná a opakovaně prolamovaná hesla dnes dokáže prolomit žák první třídy. Důležité je ale upozornit, že ani jiná snadno zapamatovatelná hesla nemusí být o nic bezpečnější. Slova odkazující na osobní údaje uživatele, ať už jde o členy domácnosti nebo významná data, případně hesla v podobě jmen oblíbených sportovců a názvů sportovních klubů jsou stejně nebezpečná jako zmiňované evergreeny a velmi často se pohybují na předních příčkách ukradených hesel," dodala Knyblová.

Nejčastěji se kradly účty související se zábavou, zejména s účty pro on-line hry a seznamky. Ty tvořily téměř polovinu všech nabízených účtů. V rámci této kategorie výrazně vzrostl fenomén krádeží účtů na e-sportových platformách, které vyžadují placené předplatné. Krádeže předplatitelských účtů přitom můžou vést ke značným finančním ztrátám.

Druhou nejčastější formou krádeží byly krádeže účtů na fórech a webových stránkách (21 procent), po kterých následovaly účty streamovacích služeb (19 procent). Tyto účty jsou často prodávány za účelem jejich dalšího nelegálního využití, například používání dalšími osobami bez vědomí majitele. Krádeže účtů na sociálních sítích, které představují 14 procent zjištěných krádeží, často slouží k pokusům o podvod a krádež identity.

Společnost CRIF – Czech Credit Bureau je součástí celosvětové skupiny CRIF. Je organizátorem největších českých úvěrových registrů, Bankovního registru klientských informací a Nebankovního registru klientských informací, a zajišťuje jim technický servis.

ČTK | byznysvcesku.cz