Wanneer uw creditcard gegevens worden gestolen, waar komen ze uiteindelijk? Een databedrijf probeerde erachter te komen door te duiken in het Dark Web - een duistere online wereld waar gestolen informatie wordt vaak aangeboden te koop. Het unieke experiment volgde gestolen gegevens uit Californië als het reisde de wereld rond, en vond dat het landde in vijf verschillende continenten en 22 landen binnen slechts twee weken. Scroll naar beneden voor video. Het unieke experiment volgde gestolen gegevens als het reisde de wereld, en vond dat het landde in vijf verschillende continenten en 22 landen binnen slechts twee weken. Over het algemeen werden de gegevens meer dan 1000 keer bekeken en 47 keer gedownload; sommige activiteiten hadden connecties met misdaadsyndicaten in Nigeria en Rusland. 'Toen het verhaal voor het eerst brak over de Morgan Stanley inbreuk, het zette ons aan het denken,' beveiligingsonderzoek bedrijf Bitglass schreef op hun blog. 'We horen allemaal over deze enorme inbreuken die plaatsvinden, Target, Home Depot, Sony, Anthem, Premera, maar wat gebeurt er eigenlijk met de gegevens nadat het is gestolen?' Bitglass creëerde een excel spreadsheet van 1.568 nep-werknemer referenties, en plaatste het vervolgens op anonieme file sharing sites binnen het Dark Web, met behulp van een Tor browser als een ingangspunt. Het bedrijf volgde vervolgens de gegevens als het reisde naar verschillende sinistere locaties over de hele wereld, en als het werd gedeeld onder cyber-criminaliteit syndicaten overzee. Bitglass creëerde een excel spreadsheet van 1.568 nep-werknemer referenties, en plaatste het vervolgens op anonieme file sharing sites binnen het Dark Web, met behulp van een Tor browser als een ingangspunt. Tegen dag 12 had het bestand meer dan 1 080 klikken had verspreid naar 22 landen op vijf continenten . De gestolen gegevens vond zijn weg op het Dark Web naar vijf continenten - Noord-Amerika, Azië, Europa, Afrika en Zuid-Amerika . Het werd benaderd uit 22 landen - Verenigde Staten, Brazilië, België, Nigeria, Hong Kong, Spanje, Duitsland, het Verenigd Koninkrijk, Frankrijk, Zweden, Finland, de Malediven, Nieuw-Zeeland, Canada, Noorwegen, de Russische Federatie, Nederland, Tsjechië, Denemarken, Italië, Turkije en Luxemburg . Over het algemeen werden de gegevens meer dan 1000 keer bekeken en 47 keer gedownload; sommige activiteiten hadden connecties met misdaadsyndicaten in Nigeria en Rusland. Verkeerspatronen suggereren dat de valse gegevens werden gedeeld onder leden van de syndicaten om de geldigheid ervan te controleren en vervolgens elders op het Dark Web te delen, voorbij de oorspronkelijke drop sites. '[Het] bestand reist door Bitglass proxy wanneer gedownload van een cloud of on-premises toepassing,' het bedrijf uitgelegd. Wanneer dit gebeurt, wordt het document automatisch ingebed met een onzichtbaar watermerk . Elke keer als het document werd geopend, werd er een 'ping' naar het Bitglass portal gestuurd met: gebruikersnaam, bestandsnaam, geografische locatie, IP-adres en apparaattype. Zelfs als een watermerk document ergens anders werd gekopieerd en geplakt, of verminkt op een of andere manier, bleven de watermerken bestaan. Binnen enkele dagen waren de valse referenties in meer dan vijf landen, drie continenten en werd meer dan 200 keer bekeken. Op dag 12 had het bestand meer dan 1 080 klikken ontvangen die waren verspreid naar 22 landen op vijf continenten. 'Aan het einde van het experiment had het nepdocument van de gegevens van werknemers zijn weg naar Noord-Amerika, Zuid-Amerika, Azië, Europa en Afrika,' zei het bedrijf in hun rapport. 'Landen vaak geassocieerd met cyber-criminele activiteit, waaronder Rusland, China en Brazilië, waren de meest voorkomende toegangspunten voor de identiteitsgegevens. Elke keer dat het document werd geopend, een 'ping' werd verzonden naar de Bitglass portal weergeven: gebruikersnaam, bestandsnaam, geografische locatie, IP-adres en apparaat type. Gebeeld zijn de regio's die toegang tot de gegevens tot dag 17 . Verkeerspatronen suggereren dat de valse gegevens werden gedeeld onder leden van de syndicaten om de geldigheid ervan te controleren en vervolgens gedeeld elders op het Dark Web , voorbij de oorspronkelijke drop sites . Over het geheel genomen , werden de gegevens meer dan 1000 keer bekeken en 47 keer gedownload; sommige activiteit had connecties met misdaadsyndicaten in Nigeria en Rusland . Verkeerspatronen suggereren dat de valse gegevens werden gedeeld onder leden van de syndicaten om de geldigheid ervan te controleren en vervolgens gedeeld elders op het Dark Web , buiten de oorspronkelijke drop sites . Vorig jaar werden 783 datalekken gemeld in de VS, wat neerkomt op een 27,5 procent piek in het voorgaande jaar. Vaak kan het maanden duren, en soms jaren, voor een bedrijf om een beveiligingsprobleem op te sporen. Tegen deze tijd, de gegevens is waarschijnlijk al gereisd over de hele wereld. Vorig jaar, 783 datalekken werden gemeld in de VS, wat neerkomt op een 27,5 procent piek in het voorgaande jaar.Vaak kan het maanden, en soms jaren, voor een bedrijf om een beveiligingsprobleem op te sporen. Tegen die tijd zullen de gegevens waarschijnlijk al over de hele wereld zijn gereisd.
Bitglass creëerde 1.568 nep-details en vrijgegeven op het Dark Web . Gegevens landden in vijf verschillende continenten en 22 landen binnen twee weken . Over het geheel genomen werden gegevens meer dan 1000 keer bekeken en 47 keer gedownload .