UK Verkauf von gestohlenen Finanzdatensätzen für 80 Britische Pfund

Dass man es im Vereinigten Königreich mit dem Datenschutz nicht so ernst nimmt, hat die Vergangenheit oft genug gezeigt. Ebenso oft wird einem aber auch vor Augen geführt, wie fahrlässig die englische Bevölkerung scheinbar mit hochsensiblen Daten umgeht. Besonders deutlich wird dies inzwischen bei zwielichtigen Händlern, die gestohlene Finanzdatensätze verkaufen. Die Preise hierfür liegen inzwischen bei durchschnittlich 80 Britischen Pfund.

Die Datenpakete, welche neben den Namen, Adressen, Pass-Nummern auch vertrauenswürdigen Finanzdaten wie etwa die Kreditkartennummer enthalten, werden inzwischen online zu regelrechten Dumping-Preisen veräußert.

Zu diesem Ergebnis gelangt eine IT-Security Gruppe aus England, nachdem diese die aktuelle Lage analysiert hatte. Aufgrund der Tatsache, dass sechs von zehn Personen ihre Bankgeschäfte inzwischen online erledigen, sei es unumgänglich die Öffentlichkeit mehr über die damit verbundenen Gefahren aufzuklären. Die "Get Safe Online Group", welche durch Polizei, Regierung und die Banken unterstützt wird, erklärte, dass es sich bei dem Identitätsdiebstahl um ein ernstes und vor allem internationales Problem handele. Die Portale, auf denen die sensiblen Daten verkauft werden, seien oftmals in Ländern gehostet, die sich wenig bis gar nicht um Cyberkriminalität kümmern. Dabei seien die oftmals unzureichend gesicherten PCs von Bürgern reicherer Nationen ein lukratives Ziel für die Kriminellen, die bei ihren Attacken oft zahlreiche verschiedene Daten sammeln.

Laut der Gruppe verfügt nicht einmal die Hälfte aller PCs im United Kingdom über eine Firewall oder anderweitige Schutzmechanismen gegen schadhafte Programme. Oftmals würden auch identische Passwörter für mehrere Websites benutzt, so dass zusammenhängende Daten zu einer Person leichter erfasst werden könnten. Gegenüber der BBC zeigte die Gruppe das Ausmaß der Aktivitäten, indem sie eine Website vorführte, auf der Datensätze verkauft werden. Bereits für 5 Britische Pfund lassen sich bestimmte Datenfragmente erwerben. Das "volle Paket" gibt es für durchschnittlich 80 Britische Pfund.

Die Tatsache, dass die Preise zum Teil erschreckend niedrig angesetzt sind, ist mitunter ein Zeichen dafür, wie leicht es nach wie vor ist, an sensible Datensätze zu gelangen, insbesondere Bankdaten. (Firebird77)

(via bbc, thx!)

(Bildquelle: skynewswire.com, thx!)

• Kommentar schreiben