Der stjæles milliarder af personlige oplysninger i databrud hvert år. Men hvad bruger kriminelle rent faktisk alle de stjålne data til? Sandheden er, at databrud er profitabel forretning for kriminelle. Her er 5 årsager til hvorfor.
1. Hackere kan sælge dine data til andre kriminelle
En måde, hvorpå hackere tjener på stjålne data, er ved at sælge dem i massevis til andre kriminelle på det mørke net. Disse samlinger kan indeholde millionvis af stjålne data. Køberne kan derefter bruge disse data til deres egne kriminelle formål.
2. Stjålne personlige oplysninger er brændstof til identitetstyveri
Identitetstyveri er en forbrydelse, hvor offerets personlige oplysninger bruges til at opnå fordele på offerets bekostning. Mange onlinetjenester kræver, at brugere angiver personlige oplysninger såsom fulde navn, privatadresse og kreditkortnummer. Kriminelle stjæler disse data fra onlinekonti for at begå identitetstyveri, f.eks. bruge offerets kreditkort eller optage lån i vedkommendes navn.
3. Logonoplysninger er nødvendige for kontoovertagelse
Kriminelle bruger stjålne logonoplysninger til at bryde ind i konti med betalingsoplysninger, for eksempel indkøbskonti. Det kaldes kontoovertagelse, og det fører ofte til identitetstyveri. Hvis hackeren ændrer din adgangskode, mister du også adgang til din konto. Kontoovertagelse kan være dyrt, hvis den kaprede konto omfatter betalingsoplysninger.
4. Stjålne data bruges til målrettede phishingangreb og afpresning
Med stjålne personlige oplysninger kan kriminelle gå målrettet efter ofre med phishingangreb. I phishingsvindel lokkes ofre til frit at afgive oplysninger såsom kreditkortoplysninger til kriminelle ved at maskere svindlen som noget legitimt. Hvis kriminelle får adgang til meget følsomme oplysninger, kan de også afpresse offeret.
5. Stjålne personlige oplysninger kan bruges til at skade virksomheder
Ud over de personlige problemer, som stjålne data kan forårsage, kan det også skade virksomheder. Med stjålne data kan kriminelle gå målrettet efter firmaers personale for at få dem til at afgive følsomme oplysninger eller narre dem til at foretage betalinger. Sådanne phishingangreb målrettet mod en bestemt enkeltperson kaldes spearphishing. Kriminelle kan også forsøge at få adgang til virksomheders netværk for at spionere på dem og inficere dem med malware.