Za cenu pouhého šálku kávy lze na internetu zakoupit citlivé osobní údaje o konkrétních uživatelích, ať už jde o jejich lékařské zprávy nebo různé identifikační údaje. Vyplývá to z výzkumu, který se zaměřil na obchodování se sdílenými osobními daty na černém trhu prostřednictvím Darknetu. Bezpečnostní analytici kromě prodeje dat také sledovali dopady doxingu, což je zveřejňování souhrnu osobních dat zjištěných z různých zdrojů na internetu o někom, koho chce útočník na webu zbavit anonymity nebo jej poškodit.
I když obecné povědomí lidí o potřebě zachování určité míry soukromí v online světě stoupá, většina z nás ví jen povrchně, proč je to tak důležité. Například 37 % uživatelů internetu z generace mileniálů má pocit, že nejsou natolik zajímaví, aby se stali oběťmi kybernetických zločinců. To je však omyl. Například doxing, což je do určité míry druh kyberšikany, může mít zásadní dopad na jakéhokoli uživatele, který zveřejňuje na internetu svoje názory nebo není v souladu se subjektivními normami jiných uživatelů.
Doxing znamená, že někdo sdílí soukromé údaje o jiné osobě bez jejího svolení a chce ji tak uvést do rozpaků, zranit ji nebo ji vystavit nebezpečí. Typičtí uživatelé internetu neočekávají, že by jejich osobní data unikla do veřejného prostoru, a i kdyby se tak stalo, podceňují, jaké škody by to mohlo napáchat. Jenže, jak se ukazuje v praxi, u některých záškodníků a osob, které chtějí škodit, může doxing vyústit až v napadání účtů obětí. Takovou službu nabízejí černá tržiště na internetu zvaná Darknet.
Analytici chtěli uživatelům internetu pomoci lépe pochopit, jak lze jejich osobní data zneužít, dostanou-li se do nesprávných rukou. Provedli analýzu 10 mezinárodních fór a tržišť na Darknetu. Ukázalo se, že cena za přístup k osobním údajům může začínat na pouhých 50 centech (americké dolary), což odpovídá desetikoruně za jednoho uživatele (ID) podle toho, jaký záběr a podrobnosti nabízené informace obsahují. Některé osobní údaje zůstávají stejně žádané jako téměř před deseti lety. I tehdy šlo zejména o údaje o kreditních kartách, přístupu k internetovému bankovnictví a elektronickým platebním službám. A ani jejich ceny se v posledních letech příliš nezměnily.
Objevila se však také poptávka po nových typech dat. Jde například o osobní lékařské záznamy a fotografie uživatelů s osobními doklady, jako jsou cestovní pasy nebo identifikační karty, které vyjdou až na 40 dolarů (v přepočtu přes 800 Kč). Nárůst počtu fotografií s dokumenty v ruce a schémat, která je využívají, odráží trend obchodování s “kybernetickým zbožím”. Zneužití těchto údajů může mít fatální důsledky, jako jsou ukradení identity oběti nebo využívání různých služeb na jejím základě.
Závažné jsou také důsledky zneužití dalších typů osobních údajů. Data prodávaná na Darknetu lze využít k vydírání, páchání podvodů a phishingových útoků, ale i k přímým krádežím peněz. Některé typy údajů, jako například přístup k osobním účtům nebo databázím hesel, lze zneužít nejen kvůli finančnímu zisku, ale také k poškození dobré pověsti a dalším druhům škození, včetně doxingu.
“Mnoho oblastí našeho života prošlo během několika posledních let digitalizací a některé z nich, například agendy týkající se našeho zdraví, jsou zvláště citlivé. Vzhledem k tomu, že neustále narůstají počty případů úniků dat, je zřejmé, že porostou i rizika pro samotné uživatele. Zaznamenáváme však i pozitivní vývoj: mnoho organizací podniká důrazné kroky k zabezpečení dat svých uživatelů. Významného pokroku v tomto ohledu dosáhla zejména sociální média, protože v současné době je mnohem obtížnější odcizit účet konkrétního uživatele. Na základě těchto skutečností jsem přesvědčen o tom, že náš výzkum dokáže dostatečně zdůraznit, jak důležité je uvědomit si fakt, že o naše osobní data je mezi zločinci opravdu zájem a že je lze zneužít ke škodlivým účelům. A nemusíte být zrovna boháč, nemusíte vyjadřovat kontroverzní názory a ani nemusíte být obecně na internetu příliš aktivní,” poznamenává Dmitry Galov, bezpečnostní expert z celosvětového týmu pro výzkum a analýzy společnosti Kaspersky (Global Research and Analysis Team, GReAT).
