Miljardien käyttäjien henkilötietoja varastetaan tietovuodoissa joka vuosi. Mutta mitä rikolliset tekevät kaikilla varastamillaan tiedoilla? Totuus on, että tietovuodot ovat kannattavaa liiketoimintaa rikollisille. Tässä on 5 syytä, miksi.
1. Hakkerit voivat myydä varastetut henkilötiedot muille rikollisille
Yksi tapa, jolla hakkerit hyötyvät varastetuista tiedoista, on myydä niitä massoina muille rikollisille pimeässä verkossa. Näihin kokoelmiin saattaa sisältyä miljoonien käyttäjien varastettuja tietoja. Ostajat voivat sitten käyttää näitä tietoja omiin rikollisiin tarkoitusperiinsä.
2. Varastettuja henkilötietoja käytetään identiteettivarkauksiin
Identiteettivarkaus on rikos, jossa uhrin henkilötietoja käytetään uhrin kustannuksella hyötymiseen. Useat onlinepalvelut edellyttävät henkilötietoja kuten koko nimen, kotiosoitteen tai luottokortin numeron. Kun rikolliset varastavat nämä tiedot palveluntarjoajilta, he voivat tehdä niiden avulla identiteettivarkauksia esimerkiksi käyttämällä uhrin luottokorttia tai ottamalla lainoja hänen nimissään.
3. Tilin kaappaamiseen tarvitaan kirjautumistietoja
Rikolliset käyttävät varastamiaan kirjautumistietoja murtautuakseen maksutietoja sisältäville onlinetileille kuten verkkokauppojen tileille. Tätä kutsutaan tilin kaappaamiseksi ja se johtaa usein identiteettivarkauteen. Jos hakkeri vaihtaa salasanasi, menetät myös pääsyn tilillesi. Tilin valtaaminen voi koitua kalliiksi, jos kaapatulla tilillä on maksutietoja.
4. Varastettuja tietoja käytetään tietojenkalasteluun ja kiristykseen
Varastettujen henkilötietojen avulla rikolliset voivat kohdistaa tietojenkalasteluhyökkäyksiä uhreja vastaan. Tietojenkalasteluhuijauksissa uhrit houkutellaan antamaan esimerkiksi luottokorttitietoja omasta tahdostaan rikollisille, jotka naamioivat huijauksen vaikuttamaan turvalliselta toimenpiteeltä. Jos rikolliset saavat haltuunsa erittäin arkaluonteisia tietoja, he voivat myös kiristää uhria.
5. Varastettuja henkilötietoja voidaan käyttää yrityksiin kohdistuviin hyökkäyksiin
Varastetuista tiedoista voi henkilökohtaisten ongelmien lisäksi aiheutua vahinkoa myös yrityksille. Varastettujen tietojen avulla rikolliset voivat kohdistaa hyökkäyksensä yrityksen henkilöstöön ja vaatia heiltä arkaluonteisia tietoja tai huijata heitä tekemään maksuja nk. toimitusjohtajahuijauksissa. Rikolliset voivat yrittää myös päästä yritysverkkoihin vakoillakseen niitä ja tartuttaakseen niihin haittaohjelmia.