Niebezpiecznik

O wyciekach danych piszemy w Niebezpieczniku od 15 lat. Informowaliśmy o leakach baz danych pacjentów (i ich historii leczenia), o wyciekach wstydliwych zakupów i potężnych bazach adresów i telefonów pozyskiwanych z setek polskich sklepów internetowych. Pisaliśmy, że takie wycieki są wykorzystywane nie tylko do zdobywania informacji na temat osób i firm. Dzięki korelacji informacji na temat tego samego człowieka z różnych wycieków, ofiary można wiarygodnie okradać ale także boleśnie stalkować i nękać oraz prześladować, zwłaszcza w połączeniu z techniką spoofingu.

Jeden z naszych Czytelników właśnie dał nam znać, jak wycieki baz danych wykorzystują nie OSINT-owcy czy psychopaci, a uczniowie szkół średnich. I jest to jeden z najbardziej niecodziennych sposobów, aby robić sobie “żarty”, o jakim ostatnio słyszeliśmy. Zaraz po wysyłaniu zlewów pod konkretny adres ;)

Szukają w wyciekach swoich znajomych

Nastolatkowie pobierają bazy danych wykradzione z polskich firm, wyszukują w nich nazwiska swoich znajomych i w ten sposób docierają do dodatkowych informacji teleadresowych, najczęściej poprzez rekordy dotyczące rodziców swoich rówieśników. Następnie nastolatkowie wchodzą na stronę internetową Świadków Jehowy i …zamawiają wizytę pod adres ofiary.

Jehowwing

Może czegoś nie rozumiemy, może mamy inne poczucie humoru lub (nie)wrażliwość społeczną, ale taki atak jest chyba bardziej szkodzący dla samej organizacji ŚJ (marnowanie ich czasu) niż dla ofiary.

Wizyta ŚJ, w najgorszym przypadku, skończy się wymianą dwóch zdań. W najlepszym, “ofiara” ataku, pożegna ŚJ już na etapie domofonu. Taki atak jest zdecydowanie mniej stresujący niż tłumaczenie się np. z tego, że “to nie my zamawialiśmy pizzę pod nasz adres” i na pewno mniej groźny niż tzw. swatting, czyli fałszywe zgłoszenie na policję, że pod danym adresem dzieje się coś niepokojącego, co skutkuje wizytą antyterrorystów, czasem — ale to w USA nie w Polsce — wchodzących z drzwiami do lokalu.

Chcesz dowiedzieć się jak sprawdzić, skąd Twoje dane już wyciekły i jakie informacje na Twój temat można teraz znaleźć w wyciekach danych? Rzuć okiem na nagranie naszego ~godzinnego szkolenia, w którym pokazujemy szereg różnych przydatnych serwisów i narzędzi, które pozwalają zweryfikować siebie i najbliższych oraz zabezpieczyć się przed bolesnymi skutkami wycieku danych.
Z kodem BRIAN otrzymasz 35% zniżkę na dostęp do tego materiału. Kod jest ważny tylko do końca dnia, ale nie martw się, z nagraniem na pewno zdążysz się zapoznać, bo dostęp przyznajemy na 30 dni. Tutaj link bezpośrednio do koszyka.

A może ten atak to trochę znak czasów? Dawniej adresy kolegów po prostu się znało. Dziś, kiedy dzieci rzadziej się odwiedzają w domach, adresy trzeba pozyskiwać z leaków?

Rada dla rodziców

Jeśli macie dzieci w wieku szkolnym, warto dać im znać, że pobieranie wycieków danych może się dla nich źle skończyć. Raz, że często tego typu pliki nie są tym, na co wyglądają (ryzyko zainfekowania komputera dziecka lub rodzica; złośliwe oprogramowanie, które w ten sposób dostanie się na urządzenie może spowodować wyciek danych i kradzież, zarówno pieniędzy z konta rodzica jak i “skinów lub itemów” z gier dziecka). Dwa, że za wykorzystanie danych z wycieków można zostać zatrzymanym (por. Nastolatek użył wycieku danych do “sprawdzenia” bezpieczeństwa profilu zaufanego. Został zatrzymany.)

Jeśli w szkołach Waszych dzieci były jakieś incydenty, w których korzystano z wycieków danych, dajcie nam znać. Chcielibyśmy lepiej poznać skalę tego zjawiska. Gwarantujemy anonimowość.

Czy dotrze to do TikToka?

Atak “jehowwingu” odnotowujemy, ale raczej jako ciekawostkę. Zamiast jednak narzekać, jaka ta dzisiejsza młodzież jest małokreatywna, artykuł zakończymy wyrażeniem ulgi i nadziei. Ulgi, że tylko takie coś przyszło nastolatkom do głowy. Bo umiejętne wykorzystanie danych z wycieków, w rękach osób nawet średnio rozgarniętych, może naprawdę przerodzić się w prawdziwe piekło dla ofiary. I nadziei, że takie zabawy nie przerodzą się w masowy trend na TikToku…