Аналитики рассказали, сколько стоят в дарквебе украденные данные F6: украденные персональные данные стоят от $100 до $1000 в дарквебе Стоимость баз с персональными данными в теневом интернете начинается от $100, а в исключительных случаях может доходить до сотен тысяч. Самыми популярными у злоумышленников оказались доступы в корпоративную сеть
Базы с личными данными, включая имя, адрес, контакты, паспортные данные и ИНН, стоят на хакерских форумах от $100 до $1000, сообщил разработчик технологий для борьбы с киберпреступностью F6 (бывшая F.A.C.C.T.). Компания проанализировала криминальные сделки в дарквебе, результаты исследования есть у РБК.
Стоимость таких баз варьируется в зависимости от их объема и актуальности информации. Иногда злоумышленники могут запросить до $10 тыс., а в исключительных случаях— сотни тысяч долларов «за чувствительные или эксклюзивные данные», которые впоследствии можно использовать для каскадных атак на крупные компании, рассказали в F6.
Наиболее востребованными в дарквебе стали доступы в корпоративную сеть (Initial Access). Их стоимость начинается от $100–200, но может доходить до $10 тыс. в зависимости от масштаба компании, отрасли и уровня доступа.
Дешевле всего в скрытом сегменте интернета стоят учетные записи— логины и пароли корпоративных аккаунтов: от $10 до $150 за аккаунт. Самыми дорогостоящими стали доступ или подписка в партнерские программы вымогателей (от $5 тыс. до $100 тыс.), а также «yязвимость нулевого дня» (0-day, недостаток программного обеспечения, против которого пока не разработаны защитные механизмы и не выпущены обновления)— до $250 тыс.
Сервисы пробива, предоставляющие данные по запросу, есть в Telegram-каналах, их создатели просят от 2 тыс. руб. Полученные сведения злоумышленники используют для целевых атак, шантажа, корпоративного шпионажа, сообщили в F6.
Аналитики отмечают, что большинство баз данных, украденных у российских компаний, выкладывают в открытый доступ бесплатно, чтобы нанести жертвам максимальный ущерб. Например, в 2024 году F6 обнаружила в публичном доступе 455 не опубликованных ранее баз из России и Белоруссии (годом ранее— 246).
Эксперты Positive Technologies сообщали, что в объявлениях о продаже в дарквебе самые высокие цены установлены на данные платежных карт, их средняя стоимость— $2,5 тыс. Минувшим летом в компании сообщили, что Россия возглавила рейтинг стран по количеству объявлений о продаже баз данных компаний в даркнете, на российские объявления пришлось примерно 10% от их общего количества за первое полугодие 2024 года.
В конце прошлого года в России приняли поправки к Кодексу об административных правонарушениях и Уголовному кодексу, которые ужесточили ответственность за нарушения при работе с персональными данными. В частности, вводится уголовная ответственность за создание сайта или страницы для хранения и передачи персональных данных, полученных незаконным путем (до пяти лет лишения свободы). Незаконные использование, передача, сбор и хранение персональных данных грозят заключением до четырех лет.
Читайте РБК в Telegram.
Поделиться Поделиться Вконтакте Одноклассники Telegram
Визионерский взгляд
1 из 6
Особый взгляд
Герои проекта «РБК Визионеры» рассказывают, как связаны современные инновации и визионерство
2 из 6
Кристина Судеревская
О том, как вырастить из хобби бизнес-империю и почему самое
важное — это атмосфера
3 из 6
VOYAH DREAM
Узнайте о комфортабельном пространстве премиального гибридного минивэна, где ваши переговоры или отдых никто не потревожит
4 из 6
Алексей Буров
Об особенностях создания концепций, философии ресторанов и премиализации бизнеса
5 из 6
VOYAH FREE
Узнайте о преимуществах гибридного кроссовера премиум-класса с дерзким характером, увеличенным запасом хода и господдержкой
6 из 6
Айрат Багаутдинов
О том, как малое становится большим, о сложностях делегирования и высокой планке качества
Перейти
Реклама, ООО «МОТОРИНВЕСТ»
Реклама, ООО «МОТОРИНВЕСТ» Авторы Теги Козьи тропы, любовь к вафлям: в чем самобытность европейской кухни
