Новые персональные данные французов в дикой природе, информация уже никого не удивляет на конференции European Cyber Week в Ренне, посвященной кибербезопасности. «Если вы не стали жертвой кражи данных, то это потому, что они бесполезны», — пишет сообразительный посетитель. Под управлением Урссафа, Сервис Pajemploi был добавлен в этот понедельник к длинному списку жертв. «Потенциально извлекаемые персональные данные — это фамилия, имя, дата и место рождения, почтовый адрес, номер социального страхования, название банковского учреждения, номер Pajemploi и номер разрешения», — перечисляет Урссаф.
Даже если в добыче нет никаких полезных банковских реквизитов, эти данные служат изысканным сырьем для киберпреступников, специализирующихся на «фишинг» или «смишинг». В частности, номер социального страхования, очень личная информация, которую ценят мошенники по всей планете.
«Мы — одна из немногих стран в мире, которая предоставляет такой уровень идентификации, и поэтому это уникальный и широко используемый элемент для выполнения административных процедур», — рассуждает Эрик Барбри, юрист, специализирующийся на цифровых технологиях в юридической фирме Расин. «Как и в случае с RIB, это персональные данные, которые всегда актуальны, потому что они открывают путь к социальным льготам и платежам, в отличие от старой учетной записи в малоиспользуемой социальной сети», — добавляет Бенуа Грюненвальд, эксперт по кибербезопасности в Eset.
Возможные способы мошенничества в Интернете
Что могли с этим сделать злонамеренные умы? Урссаф рекомендует «проявлять повышенную бдительность в отношении риска мошеннических электронных писем, SMS или звонков». Первый риск для 1,2 миллиона заинтересованных людей заключается в том, что они будут добавлены в базы данных, уже находящиеся в обращении в темной сети, или дополнят свой профиль недостающим элементом.
Эти миллионы строк, собранные в большой файл, сначала будут проданы тому, кто предложит самую высокую цену, а затем будут рассеяны. Копированные и массово распространяемые, они также попадают в мошеннические пакеты, которые продаются за несколько десятков евро начинающим хакерам в Telegram.
В этом конкретном случае номера социального страхования объединяются с другими документами для запуска простого и эффективного мошенничества. «Эти элементы используются для целевого фишинга с использованием заголовка Urssaf с высокой вероятностью привлечения внимания, поскольку эта информация повышает достоверность мошеннического электронного письма», — отмечает Эрик Барбри.
Эти 15 цифр, которые идентифицируют нас для государства, также могут быть использованы для узурпации личности, открытия файлов социальных пособий или даже запроса сомнительных возмещений от компаний взаимного страхования. «Киберпреступники всегда очень изобретательны и могут даже узурпировать личность работодателя и нанять фиктивных сотрудников, чтобы вернуть деньги», — уверяет Бенуа Грюненвальд.
Каждый заинтересованный пользователь Pajemploi будет уведомлен индивидуально, однако для потенциальной жертвы существует мало конкретных средств правовой защиты. «Раздел 82 Общего регламента защиты данных (GDPR) предусматривает компенсацию ущерба, начиная с морального или психологического ущерба, который может быть причинен простым страхом увидеть раскрытие своих данных”, – напоминает адвокат Эрик Барбри. Для этого потребуется передать дело в суд в рамках группового иска и уметь доказать реальный ущерб. Но на самом деле компания или государственный орган редко достают чековую книжку для компенсации.
1763478399
#Кража #данных #Pajemploi #фишинг #кража #личных #данных #что #мы #можем #сделать #вашим #номером #социального #страхования
Ещё по этой теме
