Tin tặc chỉ là một phần của chuỗi cung ứng trong thị trường chợ đen trị giá hàng triệu đô la cho dữ liệu bị đánh cắp. Peach_iStock qua Getty Images
Xem Nhận xét của Biên tập viên trong:
The Uptake -- Bạn dễ bị xâm phạm dữ liệu đến mức nào?
Người ta thường nghe báo cáo về các vụ vi phạm dữ liệu lớn, nhưng điều gì sẽ xảy ra khi dữ liệu cá nhân của bạn bị đánh cắp? Nghiên cứu của chúng tôi cho thấy rằng, giống như hầu hết các mặt hàng hợp pháp, các sản phẩm dữ liệu bị đánh cắp chảy qua một chuỗi cung ứng bao gồm nhà sản xuất, nhà bán buôn và người tiêu dùng. Nhưng chuỗi cung ứng này liên quan đến sự liên kết của nhiều tổ chức tội phạm hoạt động trong các thị trường ngầm bất hợp pháp.
Chuỗi cung ứng dữ liệu bị đánh cắp bắt đầu từ các nhà sản xuất – tin tặc khai thác các hệ thống dễ bị tổn thương và đánh cắp thông tin nhạy cảm như số thẻ tín dụng, thông tin tài khoản ngân hàng và số An sinh xã hội. Tiếp theo, dữ liệu bị đánh cắp được quảng cáo bởi các nhà bán buôn và nhà phân phối bán dữ liệu. Cuối cùng, dữ liệu được mua bởi người tiêu dùng sử dụng nó để cam kết nhiều hình thức gian lận, bao gồm các giao dịch thẻ tín dụng gian lận, đánh cắp danh tính và tấn công lừa đảo.
Việc buôn bán dữ liệu bị đánh cắp này giữa nhà sản xuất, nhà bán buôn và người tiêu dùng được kích hoạt bởi thị trường darknet, là những trang web giống với các trang web thương mại điện tử thông thường nhưng chỉ có thể truy cập được bằng trình duyệt đặc biệt hoặc mã ủy quyền.
Chúng tôi đã tìm thấy vài nghìn nhà cung cấp bán hàng chục nghìn sản phẩm dữ liệu bị đánh cắp trên 30 thị trường darknet. Những nhà cung cấp này có doanh thu hơn 140 triệu đô la Mỹ trong khoảng thời gian XNUMX tháng.
Chuỗi cung ứng dữ liệu bị đánh cắp, từ đánh cắp dữ liệu đến gian lận. Christian Jordan Howell, CC BY-NĐ
Thị trường Darknet
Cũng giống như các trang web thương mại điện tử truyền thống, thị trường darknet cung cấp một nền tảng cho các nhà cung cấp kết nối với những người mua tiềm năng để tạo thuận lợi cho các giao dịch. Tuy nhiên, thị trường Darknet nổi tiếng với việc bán các sản phẩm bất hợp pháp. Một điểm khác biệt quan trọng khác là việc truy cập vào thị trường darknet yêu cầu sử dụng phần mềm đặc biệt như bộ định tuyến hành tây, hoặc TOR, cung cấp bảo mật và ẩn danh.
Con đường Tơ Lụa, xuất hiện vào năm 2011, kết hợp TOR và bitcoin để trở thành thị trường darknet đầu tiên được biết đến. Thị trường cuối cùng đã bị chiếm giữ vào năm 2013, và người sáng lập, Ross Ulbricht, bị kết án đến hai bản án chung thân cộng với 40 năm không có khả năng được tạm tha. Bản án tù nặng nề của Ulbricht dường như không có tác dụng răn đe như dự định. Nhiều thị trường đã xuất hiện để lấp đầy khoảng trống và khi làm như vậy, đã tạo ra một hệ sinh thái thịnh vượng thu lợi từ dữ liệu cá nhân bị đánh cắp.
Ví dụ về một 'sản phẩm' dữ liệu bị đánh cắp được bán trên thị trường darknet. Ảnh chụp màn hình của Christian Jordan Howell, CC BY-NĐ
Nhận tin mới nhất qua email
Hệ sinh thái dữ liệu bị đánh cắp
Nhận thấy vai trò của thị trường darknet trong việc buôn bán dữ liệu bị đánh cắp, chúng tôi đã tiến hành kiểm tra hệ thống lớn nhất về thị trường dữ liệu bị đánh cắp mà chúng tôi biết để hiểu rõ hơn về quy mô và phạm vi của hệ sinh thái trực tuyến bất hợp pháp này. Để làm điều này, trước tiên chúng tôi đã xác định 30 thị trường darknet quảng cáo các sản phẩm dữ liệu bị đánh cắp.
Tiếp theo, chúng tôi trích xuất thông tin về các sản phẩm dữ liệu bị đánh cắp từ thị trường hàng tuần trong tám tháng, từ ngày 1 tháng 2020 năm 30 đến ngày 2021 tháng XNUMX năm XNUMX. Sau đó, chúng tôi sử dụng thông tin này để xác định số lượng nhà cung cấp bán sản phẩm dữ liệu bị đánh cắp, số sản phẩm bị đánh cắp dữ liệu được quảng cáo, số lượng sản phẩm được bán và số tiền doanh thu được tạo ra.
Tổng cộng, có 2,158 nhà cung cấp đã quảng cáo ít nhất một trong số 96,672 danh sách sản phẩm trên 30 thị trường. Các nhà cung cấp và danh sách sản phẩm không được phân phối đồng đều trên các thị trường. Trung bình, các thị trường có 109 bí danh nhà cung cấp duy nhất và 3,222 danh sách sản phẩm liên quan đến các sản phẩm dữ liệu bị đánh cắp. Thị trường đã ghi nhận 632,207 lượt bán hàng trên các thị trường này, tạo ra tổng doanh thu là $140,337,999. Một lần nữa, có sự khác biệt cao trên các thị trường. Trung bình, các thị trường có 26,342 lần bán hàng và tạo ra doanh thu $5,847,417.
Quy mô và phạm vi của hệ sinh thái dữ liệu bị đánh cắp trong khoảng thời gian XNUMX tháng. Christian Jordan Howell, CC BY-NĐ
Sau khi đánh giá các đặc điểm tổng hợp của hệ sinh thái, chúng tôi đã phân tích từng thị trường riêng lẻ. Khi làm như vậy, chúng tôi nhận thấy rằng một số ít thị trường chịu trách nhiệm buôn bán hầu hết các sản phẩm dữ liệu bị đánh cắp. Ba thị trường lớn nhất – Apollon, WhiteHouse và Agartha – chiếm 58% tổng số nhà cung cấp. Số lượng danh sách nằm trong khoảng từ 38 đến 16,296 và tổng số lượt bán nằm trong khoảng từ 0 đến 237,512. Tổng doanh thu của các thị trường cũng thay đổi đáng kể trong khoảng thời gian 35 tuần: Nó dao động từ $0 đến $91,582,216 đối với thị trường thành công nhất, Agartha.
Để so sánh, hầu hết các công ty cỡ vừa hoạt động ở Hoa Kỳ kiếm được từ 10 triệu đến 1 tỷ đô la hàng năm. Cả Agartha và Cartel đều kiếm đủ doanh thu trong khoảng thời gian 35 tuần mà chúng tôi theo dõi để được mô tả là các công ty cỡ trung bình, kiếm được lần lượt là 91.6 triệu đô la và 32.3 triệu đô la. Các thị trường khác như Aurora, DeepMart và WhiteHouse cũng đang trên đà đạt doanh thu của một công ty cỡ trung bình nếu có cả năm để kiếm tiền.
Nghiên cứu của chúng tôi trình bày chi tiết về nền kinh tế ngầm đang phát triển mạnh và chuỗi cung ứng bất hợp pháp được kích hoạt bởi các thị trường darknet. Miễn là dữ liệu thường xuyên bị đánh cắp, thì có khả năng sẽ có thị trường cho thông tin bị đánh cắp.
Những thị trường darknet này rất khó bị gián đoạn trực tiếp, nhưng những nỗ lực ngăn chặn khách hàng sử dụng dữ liệu bị đánh cắp mang lại một số hy vọng. Chúng tôi tin rằng những tiến bộ trong trí tuệ nhân tạo có thể cung cấp cho các cơ quan thực thi pháp luật, tổ chức tài chính và những người khác thông tin cần thiết để ngăn chặn việc sử dụng dữ liệu bị đánh cắp để thực hiện hành vi lừa đảo. Điều này có thể ngăn chặn luồng dữ liệu bị đánh cắp thông qua chuỗi cung ứng và phá vỡ nền kinh tế ngầm kiếm lợi từ dữ liệu cá nhân của bạn.
Giới thiệu về Tác giả
Christian Jordan Howell, Trợ lý giáo sư về tội phạm mạng, Đại học South Florida và david maimon, Giáo sư Tư pháp Hình sự và Tội phạm học, Đại học Tiểu bang Georgia
Bài viết này được tái bản từ Conversation theo giấy phép Creative Commons. Đọc ban đầu bài viết.
