Stjålne identiteter sælges for en slik

Computerworld News Service: Cyberkriminelle har skabt et marked, hvor tyve kan sælge stjålne identiteter for helt ned til 78 kroner og kreditkortoplysninger for bare en flad femmer, beretter rapport fra sikkerhedsfirmaet Symantec.

Symantec maler et deprimerende og bekymrende billede af sikkerhedstilstanden på nettet.

Selskabets undersøgelser er baseret på data fra sidste halvdel af 2006.

Ved at spore handlen med stjålne informationer har sikkerhedsselskabet Cupertino fået indsigt i de kriminelle basarer, hvor tyve, hackere, spammere, bedragere og organiserede bander mødes og køber, sælger og udlejer informationer og redskaber, der er flere millioner kroner værd.

Moden arbejdsplads
"Det er første gang vi har kigget på økonomien i underverdenen, og vi så en moden markedsplads," siger Vincent Weafer, seniordirektør for Symantecs sikkerhedshold.

"Det bliver kørt på en forretningsmodel, hvor komplette data er klart mest indbringende for sælgeren. Nogle gange betaler en køber 10 gange mere for komplette data i forhold til ikke-komplette data."

Vincent Weafer fortæller, at en komplet datapakke indeholder eksempelvis navn, e-mail adresse, bank og kontonumre, PIN-koder og fødselsdato. Disse oplysningspakker bliver solgt for mellem 78 og 100 kroner per styk.

"Der er helt sikkert et par hårde grupper bag mange af tyverierne, og de bliver kun klogere og klogere," ," siger Vincent Weafer.

Stigning
Tallene fra anden halvdel af 2006 taler deres eget sprog. Det var en stigning i omfanget og intensiteten af angrebene.

Antallet af sikkerheds-svagheder der kun lige er opdaget, steg med tolv procent i den første halvdel af 2006 og igen med yderligere 22 procent i anden halvdel af året. Antallet af angrebne computere er steget med 29 procent.

"Det eneste sted vi så et fald, var i antallet af kontrollører," siger Vincent Weafer.

Oversat af Ditte Thøgersen