هل تساءلتَ يوماً عن حجم بياناتك الشخصية التي يمكن بيعها على الإنترنت المظلم، أرض البيانات المخفية؟ أشار تقرير منشور حديثاً على موقع VPNOverview، المهتم بالخصوصية والأمان الإلكتروني، إلى إجابة عميقة وتفصيلية عن هذا السؤال وغيره من الأسئلة المتعلقة بهذا الأمر.
أسواق للبيانات الشخصية
بعنوان "في الظلام"، قدَّم التقرير أسعاراً تفصيلية لمختلف أنواع البيانات الشخصية المسروقة، بما في ذلك الحسابات المالية وبطاقات الائتمان، وحسابات الوسائط الاجتماعية، وأرقام الهاتف، والبيانات البنكية، وسجلات المدفوعات على الإنترنت، وجوازات السفر ورُخص القيادة، حتى الوصول إلى قواعد البيانات المخترقة. وذكر التقرير أيضاً مواقع معينة على الإنترنت المظلم، تعمل بمثابة أسواق للمعلومات الشخصية المسروقة، مثل Financial Oasis وPayPal Cent.
بالنسبة للمعلومات الشخصية المتعلقة بالحسابات المالية وبطاقات الائتمان، يقدم التقرير قائمةً بمختلف أنواع الأمثلة (مثل PayPal، وCashapp، وبطاقات هداياAmazon) إلى جانب قيم معينة (عادة ما تكون الأرصدة الحالية لتلك الحسابات)، ثم السعر الذي سوف يبيع به المخترق هذه المعلومات.
على سبيل المثال، المعلومات الشخصية لحساب PayPal بقيمة 12,000 دولار قد يُباع بسعر 1,200 دولار. والأمر المثير أن البطاقات البنكية التي تبلغ قيمتها بين 800 دولار و1,000 دولار قد تُباع مقابل 79 دولاراً فقط.
بياناتك الشخصية تباع بـ200 دولار
كما ذكر التقرير تكلفة الوصول إلى حسابات الوسائط الاجتماعية لشخص ما، ومعلوماته الشخصية (التي تتضمن الاسم، والعنوان، وسجلات المدفوعات، وأرقام الهاتف)، والبيانات البنكية. للوصول إلى حسابات الوسائط الاجتماعية لشخص ما، يؤكد موقع VPNOverview على إمكانية شراء ذلك "بسعر رخيص يصل إلى 12.99 دولار فقط". ويمكن بيع المعلومات الشخصية للضحية بسعر يتراوح بين 40 دولاراً و200 دولار. والبيانات البنكية بسعر من 50 دولاراً إلى 200 دولار، وهناك أمور أشد جنوناً من ذلك.
كما يتضمن التقرير أسعاراً تفصيلية لجوازات سفر ورخص قيادة وبطاقات هوية مزيفة، لـ19 دولة. وتجمع الوثائق الشخصية المزيفة بين "المعلومات الشخصية الدقيقة والتزييف المقنع". على سبيل المثال، وفقاً للتقرير، قد يكلفك جواز السفر المزيف للولايات المتحدة 777 دولاراً، وجواز السفر بالإضافة إلى رخصة قيادة 888 دولاراً. وبالمثل جواز السفر الأمريكي مع بطاقة الهوية تكلفتهما أيضاً 888 دولاراً. ولكن يمكنك الحصول على الوثائق الثلاث معاً (جواز سفر، وبطاقة هوية، ورخصة قيادة) بسعر 999 دولاراً.
اختراق وبيع
ولم تتوقف تحقيقات التقرير عند هذا الحد، بل جاء على مقربة من نهاية التقرير الأمر الأكثر إثارة للجدل في الآونة الأخيرة؛ خرق البيانات. من الواضح أن المخترقين قادرون أيضاً على بيع إمكانية الوصول إلى قواعد البيانات المخترقة لمختلف الشركات.
ويذكر التقرير على وجه التحديد بعض الشركات ذات البيانات المخترقة، وتكلفة الوصول إلى تلك البيانات، وعدد السجلات التي يمكن للفرد الوصول إليها عقب شرائه إمكانية الوصول إلى قواعد البيانات. على سبيل المثال، وفقاً للتقرير، هناك بيانات مخترقة لتطبيق Dubsmash الترفيهي، وتكلفة الوصول إلى قاعدة بيانات Dubsmash المخترقة 4,995 دولاراً. ويقدم لك هذا السعر إمكانية الوصول إلى 15,500.000 سجل. وتتضمن قائمة الشركات الأخرى التي تتواجد بياناتها المخترقة للبيع على الإنترنت المظلم كلاً من Armor Games، وMyFitnessPal وMyHeritage.
وأرسل دايفيد جانسين، محلل الأمان الإلكتروني بموقع VPNOverview، تصريحاً إلى موقع Digital Trends عبر البريد الإلكتروني، يوضّح خلاله لماذا سعى موقع VPNOverview إلى البحث ونشر هذا التقرير بالمقام الأول.
وقال جانسين في التصريح: "أجرينا هذا البحث من داخل الإنترنت المظلم لرفع درجة الوعي تجاه مخاطر سرقة الهوية، والمساعدة في توعية العامة بشأن المخاطر المتعلقة بالأمان الرقمي والهوية الإلكترونية. أظهرت نتائجنا إمكانية وصول اللصوص والمخترقين بسهولة إلى الحسابات المهمة، وعرض معلوماتك على الإنترنت المظلم، حيث تُباع بسعر زهيد، وتستخدم في كل ما قد تتخيله من الأغراض المشبوهة والخبيثة. هذا الانتشار الفجّ لجوازات السفر ورخص القيادة المسروقة والمزيفة والحسابات الإلكترونية المسروقة يجعلنا جميعاً عرضة للاحتيال والجرائم الإلكترونية وسرقة الهوية".