Dữ Liệu Cá Nhân Của Bạn Đang Được Bán Chỉ Với 3.500 VND Trên Dark Web

Dark Web và Thị Trường Dữ Liệu Đen

Dark Web, hay còn gọi là Dark Net, là một phần của internet được mã hóa và không được các công cụ tìm kiếm lập chỉ mục. Kaspersky Lab đã tiến hành điều tra các thị trường trên Dark Web để tìm hiểu giá trị của dữ liệu cá nhân và phát hiện rằng tội phạm mạng có thể bán toàn bộ cuộc sống số của một người với giá dưới 50 USD (tương đương khoảng 3.500 VND).

Dữ liệu cá nhân bị bán trên Dark Web

Các Loại Dữ Liệu Bị Đánh Cắp

Dữ liệu bị đánh cắp có thể bao gồm tài khoản mạng xã hội, thông tin ngân hàng, quyền truy cập từ xa đến máy chủ hoặc máy tính để bàn, và thậm chí là dữ liệu từ các dịch vụ phổ biến như Uber, Netflix, Spotify, cùng với các trang web về game, ứng dụng hẹn hò và trang web nội dung người lớn, nơi có thể lưu trữ thông tin thẻ tín dụng.

Giá Trị Của Tài Khoản Bị Hack

Các nhà nghiên cứu của Kaspersky phát hiện rằng giá bán cho một tài khoản bị hack đơn lẻ thấp hơn nhiều, với hầu hết được bán với giá khoảng 1 USD mỗi tài khoản, và tội phạm còn cung cấp giảm giá khi mua số lượng lớn.

Mối Đe Dọa Từ Việc Đánh Cắp Dữ Liệu

David Jacoby, Nhà nghiên cứu An ninh Cao cấp tại Kaspersky Lab, nhấn mạnh rằng việc đánh cắp dữ liệu là một mối đe dọa lớn đối với tất cả chúng ta, không chỉ ở cấp độ cá nhân mà còn ở cấp độ xã hội, vì dữ liệu bị đánh cắp tài trợ cho nhiều tệ nạn xã hội.

Hậu Quả Của Dữ Liệu Bị Đánh Cắp

Dữ liệu bị đánh cắp do sự lơ là về bảo mật của người dùng có thể có giá trị bán lại hạn chế, nhưng có thể được sử dụng cho nhiều mục đích khác nhau. Điều này có thể gây ra những vấn đề lớn cho nạn nhân, từ việc mất tiền và danh tiếng, đến việc bị đòi nợ do người khác gây ra với danh nghĩa của họ, hoặc thậm chí bị nghi ngờ phạm tội mà người khác đã thực hiện bằng cách sử dụng danh tính của họ.

Cách Thức Đánh Cắp Dữ Liệu

Cách thức phổ biến nhất mà tội phạm sử dụng để đánh cắp loại dữ liệu này là thông qua các chiến dịch lừa đảo qua email (spear phishing) hoặc bằng cách khai thác lỗ hổng bảo mật liên quan đến web trong phần mềm của ứng dụng. Sau khi tấn công thành công, tội phạm sẽ có được các tập tin mật khẩu chứa sự kết hợp của email và mật khẩu cho các dịch vụ bị hack.

Mối Nguy Hiểm Từ Việc Sử Dụng Mật Khẩu Chung

Kaspersky Lab cho biết, với nhiều người sử dụng cùng một mật khẩu cho nhiều tài khoản, kẻ tấn công có thể sử dụng thông tin này để truy cập vào các tài khoản trên các nền tảng khác.

Bảo Hành Trọn Đời Cho Dữ Liệu Bị Đánh Cắp

Điều thú vị là một số tội phạm bán dữ liệu còn cung cấp bảo hành trọn đời cho người mua, nghĩa là nếu một tài khoản ngừng hoạt động, người mua sẽ nhận được một tài khoản mới miễn phí.

Biện Pháp Phòng Ngừa

David Jacoby nhấn mạnh rằng chúng ta có thể thực hiện các bước để ngăn chặn việc này, bao gồm việc sử dụng phần mềm an ninh mạng và nhận thức về lượng dữ liệu mà chúng ta đang chia sẻ miễn phí, đặc biệt là trên các hồ sơ mạng xã hội công khai hoặc với các tổ chức.