Hackere er kun en del af en forsyningskæde i et sort marked for stjålne data på flere millioner dollar.
I mange år har jeg personligt aldrig skulle forholde mig til konsekvenserne af et databrud. Der har været flere afsløringer af databrud i nogle af mine personlige konti gennem årene, men aldrig en negativ effekt indtil for nylig.
Vi blev gjort opmærksomme på svigagtige debiteringer på et af vores kreditkort, og vi var i stand til at afgøre, hvem der højst sandsynligt havde bruddet, da der kun var én virksomhed, der havde vores kreditkortnummer, personlige oplysninger og et sjældent brugt telefonnummer. Da vi ringede, indrømmede de, at de havde haft et brud.
Resultatet var over $7000 i falske ordrer online. Det var en lokal "bande", som bestilte online og havde leveringer til afhentning hos UPS eller FedEx. Jeg brugte det meste af 2 dage på at kontakte virksomheder for at stoppe levering og tjekke for nogle identificerende oplysninger for at prøve at finde ud af, hvor vores oplysninger var blevet lækket eller stjålet.
Værre end et kreditkortbrud, kan ens identitet blive kompromitteret, når nogen udgiver sig for dig. Nogle gange er dette meget skadeligt og kan tage år og mange timer at rette. I bedste fald, ligesom for min kone og jeg, tog det flere dage.
Kreditkortselskabet kan hente de fleste af gebyrerne, men ved at handle hurtigt sparede jeg kreditkortselskabet for flere tusinde dollars. Plus det fraråder sådan tyveri. Vi fik senere at vide af kreditkortselskabet, at de havde en afdeling, der sørgede for at få ophævet opkrævningerne, men ved selv at ringe til firmaerne, kunne jeg stoppe nogle opkrævninger i overhovedet at gå igennem.
Misbrug af personlige data er udbredt
Misbrug af personlige oplysninger er meget udbredt og et kæmpe problem. Det anslås, at nogle datakonsoliderer og mæglere kombinerer flere kilder og producerer en databaseindgang med så meget som tusindvis af datapunkter bundet sammen af nøglefelter som dit navn, telefonnummer, e-mailadresse osv. I vores tilfælde var der kredit nok kortoplysninger for at oprette et falsk Florida-kørekort med et andet billede og en anden fødselsdato og -år.
Indrømmet, at meget af de oplysninger, der indsamles om dig online, bruges til annoncering rettet mod dig. Jeg synes ærlig talt, at reklamer rettet til mig er praktisk talt ubrugelige og irriterende, da de normalt er for noget, jeg lige har købt, eller noget, jeg har slået op, men besluttede ikke at købe. Jeg kan stærkt ikke lide, at Google bruger sine oplysninger til at give mig søgeresultater, som de tror, jeg måske vil have. Derfor bruger jeg ikke Google særlig tit.
Men der er andre meget gode grunde til at undgå at have dine data tilgængelige for enhver Tom, Dick eller Harry, god eller dårlig. Vil du have offentlig viden om dit helbred og dine lidelser? Hvad med forkerte oplysninger tilføjet til din datapost? Selv din registrering af politiske partier er offentlig information og tilgængelig online for alle, der gider lede.
Jeg er nu en registreret demokrat efter at have været en registreret republikaner i mange år. Men det er jeg i virkeligheden hverken – jeg er selvstændig. Men i Florida skal jeg registrere mig som demokrat eller republikaner for at kunne stemme ved et primærvalg. Jeg har ingen intentioner om nogensinde at stemme på en republikaner, da jeg ikke længere kan stole på, hvad de siger, deres hensigter eller deres loyalitet over for mig som vælger eller til USA som helhed. Bare det at være republikaner i navn er en diskvalifikation efter min mening. Og det er meget mindre sandsynligt, at man bliver vandaliseret af en demokrat for at være republikaner end omvendt, og dermed endnu en grund til at holde vælgertilknytningen fra at være almindelig kendt.
Få det nyeste via e-mail
Hvad du kan gøre
At forvente, at virksomheder opfører sig i klemme, eller hvis der skal opnås store overskud, er latterligt. Så den eneste løsning på misbrug af data er af regeringer og især i USA, da højesteretten har ført krig mod folket og tilladt selskaber og andre juridiske tilladelser til at bestikke politikere.
Tilføj til regeringens to do-liste
1. Eliminer og vend tilbage til tidligere grænser for kampagnedonationer til enkeltpersoner og eliminer helt virksomhedsdonationer. Fjern alle donationer inden for 4 til 5 år.
2. Vend tilbage til FCC's retfærdighedsdoktrin som blev elimineret af Reagan-administrationen i 1987. Fraværet af denne regel er faktisk det, der gav anledning til Rush Limbaughs meget giftige talkshow. Fairness-doktrinen holdt medierne ærlige ved at kræve, at noget af deres sendetid gik til at diskutere kontroversielle spørgsmål af offentlig interesse. Stationerne fik et bredt råderum til, hvordan de skulle give kontrasterende synspunkter.
3. Gør det ulovligt for virksomheder og enkeltpersoner at konsolidere data og derefter sælge dem til andre, inklusive regeringen. Har meget stejle straffe for serieovertrædere.
4. Lovgiv opt-in i stedet for opt-out for at være standarden for din dataindsamling.
Nogle måder at beskytte dine data på
1. Brug en annonceblokering, men hvidliste de virksomheder, der virkelig er afhængige af din støtte. Jeg bruger både en annonceblokering og annonceblokerende browsere som Firefox og Brave.
2. Hold dine adgangskoder både nemme og svære. De fleste adgangskoder er gættet, eller en nem adgangskode er brudt af en algoritme. Jeg bruger en nonsens-sætning, der starter og slutter med tal med understregninger mellem bogstaverne. Begynd eller slut derefter med et tip til det websted, du er på, dvs. EB for Ebay. Gem ikke hele adgangskoden. Tilføj de sidste par bogstaver eller tal, når du rent faktisk logger på.
3 Modstå at give dit navn, telefonnummer og e-mail. Brug falske, hvor du kan.
4. Fravælg dataindsamling, hvor du kan.
5. Brug ikke Google, Bing eller andre, der beholder dine browseroplysninger. Jeg bruger som standard DuckDuckGo, Brave eller Startpage. Der er mange andre.
6. Brug en virtuel privat netværkstjeneste til at beskytte mod "mand i midten"-angreb. VPN'er forhindrer også din internetudbyder i at spionere på dig.
7. Åbn ikke links i e-mails. Se linket og gå direkte til deres hjemmeside. Hvis det ikke er muligt, skal du først tjekke, hvor linket rent faktisk går hen.
8. Brug ikke apps specielt på din telefon til websteder. Sørg for, at du har brug for den app, og sluk for aktivitet, du ikke ønsker, at de skal have. Brug links, der fungerer som et bogmærke, for at komme til dine yndlingswebsider.
9. Frygt ikke nødvendigvis en browseradvarsel om en usikker https-advarsel. For det meste er det en hjemmeside med et selvsigneret certifikat, medmindre det er en e-handelsside eller en du skal give følsomme oplysninger.
Der er mange måder. Brug de metoder, der er nemme for dig, og som er den bedste chance for at opføre sig på en nem, mindeværdig og konsekvent måde. Brug i hvert fald ikke adgangskode som 12345, 54321 eller noget andet nemt at gætte, især hvis nogen kender din adresse og/eller fødselsdag.
Regeringer står til side, mens Darknet-markeder genererer millioner i omsætning ved at sælge stjålne personlige data
Det er almindeligt at høre nyhedsindslag om store databrud, men hvad sker der, når dine personlige data er stjålet? Vores forskning viser, at stjålne dataprodukter, ligesom de fleste lovlige varer, strømmer gennem en forsyningskæde bestående af producenter, grossister og forbrugere. Men denne forsyningskæde involverer sammenkobling af flere kriminelle organisationer opererer på ulovlige underjordiske markedspladser.
Den stjålne dataforsyningskæde begynder med producenter - hackere, der udnytter sårbare systemer og stjæler følsomme oplysninger såsom kreditkortnumre, bankkontooplysninger og CPR-numre. Dernæst annonceres de stjålne data af grossister og distributører, som sælger dataene. Endelig købes dataene af forbrugere, der bruger dem til at forpligte sig forskellige former for svindel, herunder svigagtige kreditkorttransaktioner, identitetstyveri og phishing-angreb.
Læs på InnerSelf.com
