Un nou raport de la CyberStation afirmă că a găsit 1,8 milioane de înregistrări din Bangladesh care circulă pe dark web. Descoperirea este un memento util că expunerea datelor din Bangladesh pe dark web este rareori rezultatul unui singur incident dramatic. Mai des, este acumularea lentă a multor scurgeri mai mici care nu dispar niciodată.

Articolul sursă este scurt, așa că această postare se limitează la ceea ce a fost raportat și explică ce sugerează acest lucru pentru oamenii obișnuiți.

Ce a găsit CyberStation pe dark web

Potrivit raportului, serviciile guvernamentale au reprezentat cea mai mare parte a înregistrărilor expuse ale cetățenilor. Tehnologia și telecomunicațiile au avut cele mai ridicate rate de expunere, ceea ce înseamnă că aceste sectoare au apărut cel mai frecvent în datele analizate de CyberStation.

Numărul principal este de 1,8 milioane de înregistrări. Este o cifră mare, dar detaliul mai important este modul în care a fost obținută. CyberStation nu a examinat o singură bază de date scursă. A analizat datele care circulă pe dark web și le-a atribuit unei game de surse.

Raportul nu a confirmat o sursă specifică a breșei. Nicio companie, agenție sau incident nu a fost numit ca origine a înregistrărilor.

De ce datele provin din multiple breșe, nu dintr-una singură

Explicația probabilă, potrivit raportului, este că înregistrările provin din multiple breșe ale terților de-a lungul timpului. Cu alte cuvinte, aceasta nu este o scurgere nouă la care oamenii pot face referire și la care pot răspunde. Este o acumulare de date care s-a format din incidente anterioare.

Acest lucru contează pentru că datele personale furate nu expiră atunci când povestea unei breșe se estompează. Odată ce înregistrările sunt copiate, ele pot fi revândute, combinate cu alte seturi de date și reutilizate ani de zile. Un nume și un număr de telefon dintr-un incident pot fi asociate cu o adresă de e-mail din altul, creând un profil mai complet decât ar oferi orice breșă individuală.

De asemenea, explică de ce oamenii nu se pot baza pe o singură notificare de breșă pentru a ști dacă sunt afectați. Dacă expunerea provine de la mai mulți terți fără legătură între ei, este posibil să nu existe o singură organizație responsabilă să vă anunțe. S-ar putea să nu primiți niciodată o notificare, chiar dacă datele dumneavoastră sunt în circulație.

Tiparul este familiar și în alte părți. Datele de identitate deținute de operatorii de telecomunicații și de guverne au fost vizate în alte cazuri recente, cum ar fi breșa Odido care a afectat 6,5 milioane de clienți în Țările de Jos și breșa ANTS ID cu 18 milioane de înregistrări în Franța. Acestea sunt evenimente separate și nimic din raportul CyberStation nu le leagă de Bangladesh. Ele arată pur și simplu cum aceleași tipuri de organizații dețin date pe care atacatorii le consideră valoroase.

De ce cifra de 1,8 milioane ar putea fi o subestimare

CyberStation descrie cifrele sale ca fiind conservatoare și afirmă că expunerea reală ar putea fi mai mare. Există câteva motive pentru care acest lucru este plauzibil, deși raportul în sine ar trebui tratat ca autoritate în privința propriei metodologii.

Orice numărătoare a datelor de pe dark web depinde de ceea ce cercetătorii pot găsi și accesa. Forumurile private, vânzările închise și seturile de date tranzacționate direct între cumpărători sunt mai greu de măsurat. Înregistrările care se suprapun între mai multe breșe complică, de asemenea, numărătoarea, deoarece aceeași persoană poate apărea în mai multe surse.

Concluzia practică este că 1,8 milioane ar trebui citit ca un minim, nu ca un maxim. Este o imagine de ansamblu a ceea ce era vizibil, nu o evidență completă a tot ceea ce a fost expus.

Ce înseamnă acest lucru pentru dumneavoastră

Dacă locuiți în Bangladesh sau ați folosit servicii guvernamentale, de telecomunicații sau tehnologice din Bangladesh, presupuneți că unele dintre informațiile dumneavoastră ar putea fi deja expuse. Acest lucru nu este un motiv de panică, dar ar trebui să schimbe modul în care vă protejați.

Principalele riscuri ale acestui tip de expunere sunt phishingul, escrocheriile prin SMS și încercările de preluare a conturilor. Atacatorii care vă cunosc numele, numărul de telefon sau adresa de e-mail pot crea mesaje care par convingătoare, în special dacă par să provină de la un operator de telecomunicații sau de la un birou guvernamental.

Deoarece datele sunt vechi și dispersate, cele mai eficiente apărări sunt cele care funcționează indiferent de breșa din care provin datele dumneavoastră.

Cum să vă verificați expunerea și să vă reduceți riscul

Începeți prin a verifica dacă adresa dumneavoastră de e-mail și numărul de telefon apar în breșe cunoscute. Instrumentele reputabile de notificare a breșelor vă permit să căutați după e-mail, iar unele acoperă și numerele de telefon. O potrivire nu înseamnă că ați fost hackuit astăzi, dar vă spune care conturi merită atenție.

Apoi, securizați-vă conturile:

  • Folosiți parole unice pentru fiecare cont, ideal stocate într-un manager de parole, astfel încât o breșă veche să nu poată debloca altele.
  • Activați autentificarea multi-factor (MFA), de preferință cu o aplicație de autentificare rather than SMS where possible.
  • Fiți sceptici față de mesajele neașteptate care menționează numele, numărul sau detaliile contului dumneavoastră. Contactați organizația printr-un canal oficial în loc să răspundeți.
  • Partajați mai puține date personale cu serviciile guvernamentale și de telecomunicații. Furnizați doar ceea ce este necesar și evitați câmpurile opționale care adaugă la datele pe care o organizație le deține despre dumneavoastră.

Merită, de asemenea, să rețineți că expunerea nu se limitează la un singur sector. Chiar și companiile de personal și utilitățile s-au confruntat cu atacuri, așa cum se vede în presupusa breșă la United Personnel, așa că obiceiul de a limita ceea ce oferiți se aplică pe scară largă.

Concluzii cheie

Raportul CyberStation arată că expunerea datelor din Bangladesh pe dark web este o condiție continuă, nu un eveniment unic cu un început și un sfârșit clar. Cu 1,8 milioane de înregistrări legate de multiple breșe anterioare ale terților și cu cifre care ar putea subestima totalul real, așteptarea unei notificări nu este o strategie fiabilă.

Verificați dacă adresa dumneavoastră de e-mail și numărul de telefon apar în breșe cunoscute, treceți la parole unice cu MFA și partajați mai puține date personale cu serviciile guvernamentale și de telecomunicații. Cazurile Odido și ANTS arată cum datele de identitate deținute de operatorii de telecomunicații și agențiile publice pot fi expuse, așa că reducerea a ceea ce oferiți este unul dintre puținele pasuri aflate pe deplin sub controlul dumneavoastră.