Milliarder av poster med personopplysninger stjeles hvert år i datainnbrudd. Men hva gjør kriminelle egentlig med alle de stjålne dataene? Sannheten er at datainnbrudd ofte er lønnsom virksomhet for kriminelle. Her er fem årsaker til det.
1. Hackere kan selge dataene dine til andre kriminelle
En av måtene hackere profitterer på stjålne data på, er å selge dem i masser til andre kriminelle på det mørke nettet. Disse samlingene kan inneholde millioner av poster med stjålne data. Kjøperne kan så bruke disse dataene til egne kriminelle formål.
2. Stjålne personopplysninger er drivstoff for identitetstyveri
Identitetstyveri er en forbrytelse der offerets personopplysninger brukes til å oppnå fordeler på offerets bekostning. Mange tjenester på nett krever at brukerne fyller ut personopplysninger som fullt navn, privatadresse og kredittkortnummer. Kriminelle stjeler disse dataene fra kontoer på nett for å begå identitetstyveri, som å bruke offerets kredittkort eller ta opp lån i offerets navn.
3. Påloggingsdetaljer er nødvendig for kontoovertakelse
Kriminelle bruker stjålet påloggingslegitimasjon til å bryte seg inn i kontoer med betalingsdetaljer, som handlekontoer. Dette kalles kontoovertakelse, og fører ofte til identitetstyveri. Hvis hackeren endrer passordet ditt, vil du også miste tilgang til kontoen din. Kontoovertakelse kan bli kostbart hvis den kaprede kontoen inneholder betalingsdetaljer.
4. Stjålne data brukes til målrettet phishingangrep og utpressing
Med stjålne personopplysninger kan kriminelle rette phishingangrep direkte mot ofre. I phishingsvindler lures ofrene til å frivillig gi fra seg informasjon som kredittkortdetaljer til kriminelle, ved at svindelen er maskert som noe legitimt. Hvis kriminelle får tilgang til svært sensitiv informasjon, kan de også drive utpressing mot offeret.
5. Stjålne personopplysninger kan brukes til å skade firmaer
I tillegg til de personlige problemene stjålne data kan føre til, kan de også skade firmaer. Med stjålne data kan kriminelle presse ansatte i firmaet til å gi fra seg sensitiv informasjon eller foreta betalinger. Slike phishingangrep rettet mot en bestemt person, kalles spydphishing. Kriminelle kan også forsøke å få tilgang til firmanettverket for å spionere og infisere det med skadeprogrammer.