Парадокс публичных утечек
Пока базы и логины с паролями продаются на черном рынке в формате «междусобойчика», все участники информационно-денежного обмена довольны. Но порой случаются громкие утечки, которые привлекают внимание и к ресурсу, на котором были размещены данные, и к людям, которые их продают или покупают. И эти люди (и ресурсы) как правило совсем не рады свалившейся на них известности. Так было с phreaker.pro, когда на нем разместили данные сотрудников Сбербанка, так произойдет еще много раз.
И вот свежий пример. В то время как некие люди пытаются продать за 50 тысяч долларов дамп базы онлайн-обменника SmartWM.ru, ее ценность стремительно падает. В исходном сообщении написано, что общая сумма средств, которыми можно попробовать поживиться, купив базу, составляет порядка 50 BTC, что несомненно больше 50 тысяч долларов, которые просят за эту информацию. Только вот об этой утечке уже стало известно весьма широкому кругу лиц: ее обсуждают в Telegram-каналах, Яндекс обещает перевыпустить карты, засветившиеся в базе. А это означает, что вскоре и сами пользователи сервиса SmartWM.Ru начнут менять платежные пароли, подключать двухфакторную аутентификацию и т.д, что естественно негативно скажется на перспективах монетизации похищенных данных.
Продавцы данных получили рекламу, но это как раз тот случай, когда реклама работает не в пользу продавца.
@In4security
Пока базы и логины с паролями продаются на черном рынке в формате «междусобойчика», все участники информационно-денежного обмена довольны. Но порой случаются громкие утечки, которые привлекают внимание и к ресурсу, на котором были размещены данные, и к людям, которые их продают или покупают. И эти люди (и ресурсы) как правило совсем не рады свалившейся на них известности. Так было с phreaker.pro, когда на нем разместили данные сотрудников Сбербанка, так произойдет еще много раз.
И вот свежий пример. В то время как некие люди пытаются продать за 50 тысяч долларов дамп базы онлайн-обменника SmartWM.ru, ее ценность стремительно падает. В исходном сообщении написано, что общая сумма средств, которыми можно попробовать поживиться, купив базу, составляет порядка 50 BTC, что несомненно больше 50 тысяч долларов, которые просят за эту информацию. Только вот об этой утечке уже стало известно весьма широкому кругу лиц: ее обсуждают в Telegram-каналах, Яндекс обещает перевыпустить карты, засветившиеся в базе. А это означает, что вскоре и сами пользователи сервиса SmartWM.Ru начнут менять платежные пароли, подключать двухфакторную аутентификацию и т.д, что естественно негативно скажется на перспективах монетизации похищенных данных.
Продавцы данных получили рекламу, но это как раз тот случай, когда реклама работает не в пользу продавца.
@In4security