- Häkkimisfoorumites on tuvastatud Robinson Listi andmete võimalik leke.
- Pimedas veebis võib ringelda üle 600.000 XNUMX isikliku rekordi.
- ADigital eitab igasugust oma süsteemide häkkimist, kuigi välistatud pole ka kolmandate osapoolte andmete kasutamine.
- Eksperdid hoiatavad selliste ohtude eest nagu andmepüügi ja identiteedivargus.
Rohkem kui 600 000 Hispaania kodaniku privaatsus, kes toetusid reklaamiahistamise vältimiseks Robinsoni nimekirjale, võis olla rikutud. Viimastel päevadel on mitmed küberturvalisuse foorumid hoiatanud võimaliku ulatusliku andmelekke eest, mis mõjutab seda reklaamidest loobumise teenust. Kuigi juhtumi tegelik ulatus on veel kinnitamata, on selle võimaliku rikkumise ümber tekkinud märkimisväärne kära.
Hispaania Digitaalmajanduse Assotsiatsiooni (ADigital) hallatavat teenust kasutavad miljonid kasutajad soovimatute kommertskõnede, -e-kirjade või -sõnumite vältimiseks. Nüüd on tuvastatud, et isikuandmete kaitsmiseks loodud mehhanism on andmetega seotud rikkumise allikas, mis võis sattuda valedesse kätesse. Olukorra paremaks mõistmiseks on oluline teada, kuidas see süsteem töötab, kuna see loodi kasutajate privaatsuse kaitsmiseks, ja kuidas andmete krüptimine mängib isikuandmete kaitsmisel olulist rolli.
Millised isikuandmed on lekkinud?
Lekkinud andmed sisaldavad väidetavalt väga tundlikku teavet, nagu täisnimed, postiaadressid, e-posti aadressid, mobiiltelefoni- ja lauatelefoninumbrid, isikutunnistuse numbrid ja isegi sünnikuupäevad. Valedesse kätesse sattunud andmed kujutavad endast kasutajatele reaalset ohtu, kuna neid võidakse kasutada pettusteks, identiteedivarguseks või sihipärasteks kelmusteks. Andmelekke ulatus tekitab küberturvalisuse ekspertide seas suurt muret.
Hinnanguliselt on ohustatud umbes 614 000 kirjet , mis moodustab märkimisväärse protsendi, arvestades, et Robinsoni nimekirjas registreeritud inimeste koguarv ületab 5 miljonit. Mõned eksperdid väidavad, et see on tõenäoliselt vaid osa kogu andmebaasist, kuid fakt jääb samaks, et lekked algavad tavaliselt "proovidega", et kontrollida nende autentsust ebaseaduslikel turgudel.
Kõige sagedamini viidatud allikate sõnul jagati leket BreachForumis , mis on tuntud tumeveebi foorum, kus varastatud andmebaase tavaliselt kaubeldakse. Lisaks on rikkumiste jälgimisele spetsialiseerunud kontod, näiteks Daily Dark Web ja HackManac, uudiseid kajastanud erinevatel platvormidel, sealhulgas sotsiaalvõrgustikus X (endine Twitter).
ADigital keelab volitamata juurdepääsu
Vastuseks süüdistustele on ADigital avaldanud ametliku avalduse, milles kategooriliselt eitab igasugust volitamata juurdepääsu oma süsteemidele. Avalduse kohaselt ei ole pärast olukorra põhjalikku läbivaatamist koos tehnilise ja juriidilise meeskonnaga mingeid tõendeid selle kohta, et nad oleksid häkkimise ohvrid.
"Oleme oma tehniliste ja juriidiliste meeskondadega olemasoleva teabe hoolikalt üle vaadanud ning võime kindlalt järeldada, et häkkimist ega volitamata juurdepääsu meie süsteemidele ei ole toimunud. Igal juhul jälgime arenguid ning teeme oma teadmised ja tööriistad Hispaania andmekaitseagentuurile (AEPD) kättesaadavaks," seisab avalduses.
Lisaks viitavad mõned eksperdid sellele, et andmed võidi saada kolmandate osapoolte kaudu , näiteks telemarketingiettevõtete kaudu, kellel on juurdepääs teabele, et kontrollida, millised kontaktid on nimekirjas registreeritud, mitte aga otsese juurdepääsu kaudu ADigitali andmebaasile.
Lekkeoht kasutajatele
Selline andmeleke mitte ainult ei sea ohtu kasutajate privaatsust, vaid võib mõjutada isegi nende finants- ja isiklikku turvalisust. Küberkurjategijad võivad neid andmeid kasutada andmepüügirünnakute läbiviimiseks, saates pealtnäha õigustatud sõnumeid, et petta kasutajaid tundlikuma teabe esitamiseks või isegi pangakontodele ja digitaalsetele platvormidele juurdepääsu saamiseks. On oluline, et kasutajad mõistaksid, kui oluline on infoturve selles digitaalajastul ja milliseid meetmeid nad saavad enda kaitsmiseks võtta.
Identiteedivargus võib samuti olla tõsine oht: nende isikuandmete abil saab keegi teise isiku nimel ilma tema nõusolekuta teenuseid tellida, kontosid avada või oste teha. Lisaks ebaseaduslikkusele tähendab see ohvritele pikka õiguslikku võitlust.
Me ei tohi unustada kõige levinumat ja tüütumat kõrvalmõju: rämpsposti tagasitulekut . Paljud kasutajad registreerusid Robinsoni nimekirja just soovimatu reklaami vältimiseks , seega pole irooniline, et nende andmeid nüüd samal eesmärgil kasutatakse, märkamata jäänud.
Kuidas Robinsoni nimekiri töötab?
Robinsoni nimekiri on reklaamist loobumise süsteem, mis võimaldab Hispaania kodanikel vabatahtlikult registreeruda, et vältida kommertsteadaannete saamist ettevõtetelt, kellega neil puudub lepinguline suhe. See on tegutsenud üle 15 aasta ja selle kasutusala on järk-järgult laienenud, ulatudes miljonite registreeritud kasutajateni.
Registreerumisel saavad kasutajad määrata, milliseid kanaleid nad blokeerida soovivad: telefonikõned, post, SMS või e-post. Registreerumiseks külastage lihtsalt ametlikku veebisaiti listarobinson.es, vastake vanusenõuetele ja täitke lihtne vorm isikuandmetega, mis on vajalikud nõuetekohaseks blokeerimiseks. Probleem seisneb aga selles, et needsamad andmed, mis on vajalikud kaitse haldamiseks, võivad nüüd saada küberkurjategijate sihtmärgiks.
Identiteedivarguse või isikuandmete väärkasutamise kahtluse korral on soovitatav sellest viivitamatult teatada Hispaania andmekaitseametile (AEPD) ja võimaluse korral teha kontrolle, näiteks vahetada paroole ja aktiveerida tundlikel kontodel kaheastmeline tuvastamine.
Kuigi pole selge, kuidas leke juhtus, võis see mõjutada kasutajate usaldust, eriti arvestades teenuse ülesehitust nende privaatsuse kaitsmiseks. Olukord on endiselt uurimise all ning asjassepuutuvatelt ametivõimudelt oodatakse analüüsi jätkamist, et juhtunu selgitada.