Vastupidiselt levinud arvamusele ei ole suur osa dark webist see digitaalne paheline paik, millena mõned kommentaatorid seda väidavad. Tegelikult leidub seal palju legaalseid saite ja foorumeid, mis pakuvad privaatsust parandavaid sisu ja teenuseid, et aidata inimestel vältida tsensuuri ja rõhumist. Tõde on aga see, et see on ka küberskuritööliste magnet, kes saavad nende foorumeid, turuplatse ja muid saite külastada ilma hirmu, et neid jälgitakse ja paljastatakse.
Paljud neist on loodud varastatud isikliku ja finantsinformatsiooni vahendamiseks. Sageli ostetakse ja müüakse isikuandmeid koos muude kaupadega, nagu narkootikumid, häkkeritööriistad ja exploitid. Mida siis peaks tegema, kui avastad, et sinu andmed on ühel neist saitidest müügil?
Kuidas minu andmed sinna sattusid?
Isikut tuvastavat teavet (PII), sisselogimisandmeid ja finantsandmeid võivad küberskuritööliste kätte sattuda mitmel viisil:
- Andmelekked hõlmavad klientide/töötajate teabe suures mahus varastamist, mis seejärel tavaliselt dark webis müügile ilmub. USA oli sellel alal rekordilise aasta teel, olles 2025. aasta esimesel poolel registreerinud juba 1732 intsidenti, mille tulemusel saadeti üle 165,7 miljoni teate andmetest illegaalse väljapressimise kohta. Me kõik teeme tänapäeval nii paljude organisatsioonidega veebis äri, et andmelekke ohver tekkida kasvab pidevalt. Enamik meist on oma elus vähemalt ühe teate meili saanud. See risk suureneb ka topelt väljapressimisega ransomware-rünnakute leviku tõttu, kus andmeid varastatakse, et ohvriorganisatsiooni välja pressida.
- Infostealer malware teeb seda, mida nimi ütleb. See on muutunud uskumatult populaarseks tänu „as-a-service“ komplektidele nagu RedLine ja Lumma Stealer. Malware võib olla peidetud tavaliste rakenduste, veebilehtede, pahatahtlike reklaamide ja phishing-linkide/manuste hulka. Kogutud andmed kogutakse seejärel kokku ohutegijate poolt ja müüakse dark webis. Sageli varastatakse nii sisselogimisandmed kui ka sessiooniküpsised, mis teeb häkkeritele isegi mitmefaktorilise autentimise (MFA) möödumise lihtsamaks.
- Phishing on alati olnud populaarne viis ohvri teabe varastamiseks. Kuid generatiivse AI (GenAI) tööriistade tulek on muutnud ohutegijatele rünnakute skaleerimise lihtsamaks, samal ajal neid ka isikupärastades ja laitmatu kohaliku keelega kirjutades, et suurendada nende edu võimalusi. Kui sa tahtmatult läbi klõpsad ja sisestad oma andmed phishing-saidile, võivad need lõpetada dark webis müügil.
- Juhuslikud lekked on internetis tavaline nähtus, sageli põhjustatud pilvsüsteemide valesti konfigureerimisest, näiteks parooli mitte nõudmisest veebiandmebaaside juurdepääsul. See võib jätta andmed avatuks kõigile, kes teavad, kust otsida (või on valesti konfigureeritud juhtumeid skanninud). Kui andmebaas on piisavalt kaua avatud, võib see varastada ja dark webis müüa. Ohutegijad võivad ka algse andmebaasi kustutada, et oma ettevõtte ohvrit välja pressida.
- Tarneahela rünnakud on sarnased tavaliste andmeleketega, kuid selle asemel, et häkitud oleks ettevõte, kellega oma andmeid jagasid, on see tarnija või partnerorganisatsioon. Need ettevõtted on saanud loa selle teabe juurde pääseda ja seda kasutada, kuid sageli pole neil sama tugevat turvapostitust. Nad on ohutegijatele atraktiivne sihtmärk, kuna üks rünnak võib aidata neil pääseda juurde mitme ettevõtte kliendi andmetele. Mõnikord on need tarnijad digitaalsed pakkujad, nagu Progress Software. Kui selle populaarse MOVEit failiedastustarkvara null-päeva haavatavust 2023. aastal ära kasutati, sattus ohtu tuhandeid organisatsioone ja üle 90 miljoni allkasutaja. Andmevahendajad on veel üks potentsiaalne nõrk lüli. Nad koguvad teavet legaalselt veebi kraapimise ja jälgimise kaudu, kuid ei pruugi seda hästi kaitsta.
Mida nad tahavad?
Asjad, mida küberskuritöötjad tegelikult tahavad, on sinu finantsinformatsioon (pankrotonumbrid, kaardidetailid ja sisselogimisandmed), PII ja kontode sisselogimisandmed. Nende abil saavad nad kontosid kaaperdada, et tühjendada neid andmetest ja raha, ning possibly ligipääsu salvestatud kaardiinfole, või kasutada sinu PII-d järgnevates phishing-katsetes, mille eesmärk on saada finantsinformatsiooni. Alternatiivina võiksid nad seda PII-d kasutada identiteedipettuses, näiteks uute krediidiliinide, meditsiinilise ravi või sotsiaalhüvitiste taotlemisel.
Biomeetrilised andmed on eriti tundlikud, kuna neid ei saa „uuesti väljastada“ ega lähtestada nagu parooli. Ja sessioonitokend/küpsised on samuti kasulikud ohutegijatele, kuna need võivad aidata neil MFA-d mööduda.
See võib avaldada märkimisväärset finantsilist mõju. Hiljutine ITRC raport väidab, et 20% USA pettuse ohvritest ühel aastal teatas kaotustest üle 100 000 dollari ja üle 10% kaotas vähemalt 1 miljon dollarit.
Mida teha, kui avastad oma info dark webis
Kui saad teate, et sinu isiklikud ja/või finantsandmed on ilmunud dark webi, tegutse järgmiselt (sõltuvalt ohustatud teabest):
- Muuda kõik kompromiteeritud paroolid ja veendu, et kasutad ainult tugevaid, unikaalseid paroole, mis on salvestatud paroolihalduris.
- Lülita MFA sisse kõigi kontode jaoks ja kasuta SMS-i (mida saab pealt kuulata) asemel autentimisrakendust või riistvaralist turvavõtit.
- Logi välja kõigist seadmetest, et peatada häkkerid, kes võivad olla varastanud sinu sessiooniküpsised.
- Võta ühendust oma pangaga, külmutage oma kaardid ja laske need uuesti väljastada.
- Külmutage oma krediit iga suurema krediidiinfo büroo juures. See takistab igasugusel petturil sinu nimel uut krediidiliini avamast.
- Skanni oma arvutit/seadmeid infostealer malware’i osas.
- Raporteeri leke FTC-ile (USA), Report Fraud-ile (UK) või vastavatele Euroopa ametiasutustele.
Pikaajalised sammud PII turvaliseks hoidmiseks
Kui tolm on rahunenud, on asju, mida saad teha, et vähendada tundliku teabe sattumise ohtu dark webi. Kaalu teenuseid nagu Hide My Email, et vähendada ettevõtete poolt salvestatava isikliku teabe hulka. Samuti tasub olla tähelepanelik oma pangakontode kahtlase tegevuse suhtes. Samuti on hea mõte ostelda külalisena ja mitte kunagi salvestada kaardiandmeid kolmanda osapoole saidil ostlemisel.
Järgmisena tagab maineka turvatarkvara olemasolu kõigis sinu seadmetes ja arvutites oluliselt väiksema tõenäosuse infostealer-kompromissi ja phishingu installimiseks. Laadi alla rakendusi ainult ametlikest poodidest. Ja ole ettevaatlik mis tahes soovimatute e-kirjade/tekstisõnumite/sotsiaalmeedia sõnumite suhtes, mis sisaldavad linke või manuseid.
Vähendage andmevahendajatele saadaoleva andmete mahtu, seadistades kõik oma sotsiaalkontod „privaatseks“. Kasutage krüpteeritud side teenuseid ning privaatsust parandavaid brausereid ja otsingumootoreid. Samuti kaaluge „õiguse unustada“ taotluste saatmist andmevahendajatele, possibly teenuste kaudu, millel on vastav ekspertiis.
Lõpuks, mõned identiteedikaitse tooted ja teenused, nagu HaveIBeenPwned, saavad skannida dark webi sinu andmete jaoks, et näha, kas need on juba lekkinud ja/või teavitada sind, kui PII ilmub dark webi. Kui on vastavus, võib see anda sulle aega kaartide tühistamiseks, paroolide muutmiseks ja muude ettevaatusabinõude võtmiseks.
Isiklike andmete ja sisselogimisandmete leke võib olla emotsionaalselt häiriv, samuti finantsiliselt kahjulik. Ja kui taaskasutate sisselogimisandmeid tööalaste kontode vahel, võib see isegi negatiivselt mõjutada teie karjääri, kui see võimaldab häkkeritel pääseda juurde ettevõtte ressurssidele. Lõppkokkuvõttes peame me kõik olema proaktiivsed, et muuta oma digitaalne elu turvalisemaks.