Bir kişinin tıbbi kayıtları veya kimlik bilgileri gibi hassas verilerine erişmenin maliyeti, bir fincan kahveden daha ucuz
Kaspersky, kullanıcıların kişisel bilgilerinin yanlış ellerde nasıl kullanılabileceğini daha iyi anlamak için 10 uluslararası darknet forumunda ve pazar yerinde karşılaştığı teklifleri analiz etti. Araştırma, kişisel verilere erişimin, sunulan verilerin derinliğine ve genişliğine bağlı olarak bir kimlik bilgisi için 50 sente kadar düşebildiğini gösteriyor. Bazı kişisel bilgiler ise neredeyse on yıldır fiyatları değişmeden talep görmeye devam ediyor. Bunların başın kredi kartı verileri, bankacılık ve e-ödeme hizmet erişimleri geliyor.
Bununla birlikte, gün geçtikçe değer gören yeni veri türleri de ortaya çıkıyor. Buna kişi başı fiyatı 40 dolara kadar tırmanabilen kişisel tıbbi kayıtlar, kimlik belgeleri ve özçekimler dahil. Elde önemli belgeler tutarken çekilmiş fotoğrafların sayısındaki artış da bir diğer siber eğilimi yansıtıyor. Bu verilerin kötüye kullanılması, mağdurların adını veya hizmet verilerini ele geçirmek gibi önemli sonuçlara yol açabiliyor.
Çalınan kişisel veriler nasıl kullanılıyor?
Diğer kişisel veri türlerinin kötüye kullanılmasının sonuçları da önemli. Karanlık piyasada satılan veriler gasp, dolandırıcılık ve kimlik avı düzenlerinin yürütülmesi ve doğrudan para hırsızlığı için kullanılabiliyor. Kişisel hesaplara veya şifre veri tabanlarına erişim gibi belirli veri türleri yalnızca mali kazanç için değil, aynı zamanda itibar kaybı ve doxing dahil olmak üzere diğer sosyal zarar türleri için de kötüye kullanılabiliyor.
Kaspersky Gizlilik Uzmanı Vladislav Tushkanov şunların altını çiziyor: “İnternet bize kişiliklerimizi ifade etme ve hikayelerimizi paylaşma fırsatı verdi. Yine de çevrimiçi olmanın ve kendinizi ifade etmenin tam olarak özel bir çaba olmadığını anlamak gerekir. Bu daha çok kalabalık bir sokakta bağırmak gibidir. Kimin yolunuza çıkacağını, sizinle aynı fikirde olmayacağını ve söylediklerinize nasıl tepki vereceğini asla bilemezsiniz. Bu da riskleri beraberinde getiriyor. Elbette bu durum hepimizin sosyal medya hesaplarımızı silmemiz ve kapatmamız gerektiği anlamına gelmiyor. Durum potansiyel sonuçları ve riskleri anlamak ve bunlara hazırlıklı olmakla ilgili. Verileriniz söz konusu olduğunda en iyi eylem şekli şudur: Onların bildiklerini bilin, kaldırabileceklerinizi kaldırın ve hakkınızdaki hangi bilgilerin çevrimiçi olacağını kontrol edin. Bu kadar basit, ancak bunun için çaba göstermeniz gerekiyor.”