It-forbrydere foretrækker id-profiler

Dine personlige oplysninger er mere værd i den digitale undergrund end numrene på dit kreditkort. Det siger Gunter Ollmann, der er sikkerhedsekspert i IBM´s internationale sikkerhedsdivision, ISS.

Mastercard. Foto: JP

En liste med 2.000 kreditkortdetaljer, inklusiv CCV2 koder og magnetstriber, er det samme værd som 40 standard identiteter såsom navn, adresse, telefonnummer, cpr-nummer og fødselsdagsdato, fastslår han med henvisning til, at kreditkortoplysninger kan slettes eller blive for gamle. Det samme gør sig ikke gældende for personoplysninger, som er meget sværere at slette.

"Identitetsoplysninger er nu en form for valuta, som ofte bliver byttet frem for solgt," siger Gunter Ollmann til det engelske IT-magasin, The Register. Han peger på en voksende form for handel, der involverer eksempelvis log-in detaljer til pornosider. Forbrydere betaler gerne 250 dollars for et kartotek på 7.000 logins. Logikken bag handlen har ikke noget med pornosiderne at gøre i sig selv. I stedet, at folk plejer at bruge det samme password til forskellige sider på nettet. Og på den måde har forbryderne frit spil til folks pengepung, fortæller Gunter Ollmann...

Læs også