I tuoi dati personali sono in vendita sul web oscuro. Ecco quanto costa

17 Ottobre 2019

Ti sei mai chiesto per quanto potrebbero essere venduti i tuoi dati personali sul web oscuro? Un rapporto pubblicato di recente dalla risorsa online sulla privacy e la sicurezza informatica VPNOverview sembra rispondere a questa domanda (e altre) in modo approfondito.

Intitolato "In the Dark", il rapporto offre una suddivisione dettagliata dei prezzi di diversi tipi di informazioni personali rubate, inclusi conti e carte finanziari, account di social media, dettagli bancari, numeri di telefono, storie di credito, passaporti, patenti di guida e persino l'accesso a violazioni banche dati. Il rapporto menziona anche alcuni siti Web sul Web oscuro che fungono da mercati per informazioni personali rubate, come Financial Oasis e PayPal Cent.

Per informazioni personali relative a conti e carte finanziari, il rapporto offre un elenco di diversi tipi di conti e carte di esempio (PayPal, Cashapp, buoni regalo Amazon), li abbina a determinati valori (di solito i saldi correnti di questi conti) e quindi fornisce il prezzo al quale un hacker venderebbe queste informazioni. Ad esempio, le informazioni personali per un conto PayPal del valore di € 12.000 verrebbero quindi vendute per € 1.200. E sorprendentemente, le carte bancarie per un valore compreso tra € 800 e € 1.000 verrebbero vendute solo per € 79.

Il rapporto rileva anche quanto costerebbe ottenere l'accesso agli account dei social media di una persona, alle informazioni personali (che apparentemente includono nomi, indirizzi, storie di credito e numeri di telefono) e i dettagli bancari. Per ottenere l'accesso agli account dei social media di qualcuno, VPNOverview afferma che qualcuno può acquistare quell'accesso "per un minimo di € 12,99". Le informazioni personali di una vittima possono essere vendute ad un prezzo compreso tra € 40 e € 200. E i dettagli bancari hanno una fascia di prezzo da € 50 a € 200. E non siamo ancora arrivati alle cose folli.

Il rapporto di VPNOverview include anche la suddivisione dei prezzi per quelli che sembrano essere passaporti falsificati, patenti di guida e carte d'identità per 19 paesi. I documenti falsi sono una "combinazione di informazioni personali accurate e una falsificazione convincente". Ad esempio, secondo il rapporto, un passaporto americano falsificato costerebbe € 777 e un passaporto più una patente di guida costerebbe € 888. Allo stesso modo, un passaporto americano e una carta d'identità costerebbero anche € 888. Ma una combinazione di tutti e tre i documenti (passaporto, carta d'identità e patente di guida) costerebbe € 999.

Ma l'indagine del rapporto non si è fermata qui. La notizia più interessante è stata lasciata per la fine del rapporto e recentemente ha coinvolto qualcosa nella mente di tutti: violazioni dei dati. Apparentemente gli hacker possono anche vendere l'accesso ai database violati di varie società. E il rapporto in realtà elenca alcune aziende con database violati, i costi per l'accesso a questi database e il numero di record a cui una persona avrebbe accesso una volta acquistato tale accesso. Ad esempio, secondo il rapporto, l'app di intrattenimento Dubsmash ha subito una violazione dei dati e l'accesso al database violato di Dubsmash costa € 4.995. E quel prezzo ti dà accesso a 15.500.000 di record. Altre società con database violati in vendita includono Armor Games, MyFitnessPal e MyHeritage.

In una dichiarazione inviata per e-mail a Digital Trends, i commenti dell'analista di cybersecurity di VPNOverview, David Jansen, hanno fatto luce sul perché VPNOverview ha studiato tutto ciò in primo luogo.

"Abbiamo condotto questa ricerca nel web oscuro per sensibilizzare sui pericoli del furto di identità e per aiutare a educare il pubblico sui gravi rischi che circondano la tua sicurezza digitale e identità online", ha spiegato Jansen. "I nostri risultati mostrano che i ladri e gli hacker potrebbero facilmente accedere ai tuoi account più importanti e diffondere le tue informazioni sul web oscuro, dove vengono vendute quasi per niente e utilizzate per tutti i tipi di scopi dannosi. La disponibilità su larga scala di passaporti rubati e contraffatti, patenti di guida e account online ci rende tutti vulnerabili alle frodi di identità e al crimine informatico ".