Die anhaltende Flut von Datenpannen mit großem öffentlichkeitswirksamem Ausmaß hat uns deutlich vor Augen geführt, wie wertvoll unsere Daten geworden sind und welchen Schaden es anrichten kann, wenn sie in die falschen Hände geraten.
Es gibt eine Vielzahl von Gründen, warum Hacker an Ihre sensiblen Daten gelangen wollen, doch in den meisten Fällen geht es letztendlich um Geld. Ihre Daten können für Identitätsbetrug missbraucht, in Hackerforen gehandelt oder im Dark Web an den Meistbietenden verkauft werden.
Das Dark Web bietet Hackern die perfekte Plattform, um ihre gestohlenen Daten zu handeln, ohne Vergeltungsmaßnahmen befürchten zu müssen. Der Zugriff ist nur über spezielle Software möglich, und alle im Dark Web gehosteten Websites sind verschlüsselt und können mit herkömmlichen Suchmaschinen oder Browsern nicht gefunden werden.
Die meisten Websites verbergen ihre Identität mithilfe des Verschlüsselungstools Tor. Tor leitet den Internetverkehr effektiv über eine Reihe von Proxy-Servern weiter, die von Tausenden von Freiwilligen auf der ganzen Welt betrieben werden. Dadurch ist es für Dritte äußerst schwierig, den Nutzer, dessen Standort oder dessen Surfgewohnheiten zu ermitteln.
Die damit verbundene Anonymität macht die Plattform zu einem enormen Anziehungspunkt für jene Nutzer, die illegale oder betrügerische Aktivitäten wie Drogenhandel, Waffenschmuggel, Prostitution und den Handel mit gefälschten Waren betreiben wollen – ganz zu schweigen vom riesigen Markt für gestohlene Zugangsdaten und personenbezogene Daten.
Eine aktuelle Studie von Digital Shadows legt nahe, dass im Dark Web bis zu 15 Milliarden gestohlene Zugangsdaten im Umlauf sind, was uns einen Eindruck vom schieren Ausmaß dieses Marktes vermittelt.
Dieses riesige kriminelle Untergrundnetzwerk ist rund um die Uhr, sieben Tage die Woche aktiv und bietet Hackern den idealen Ort, um ihre gestohlenen Daten zu verkaufen und daraus Profit zu schlagen.
Doch wie viel sind unsere Daten eigentlich wert?
Überraschenderweise nicht so viel, wie Sie vielleicht denken! Es gibt mehrere Faktoren, die den Preis beeinflussen, den Ihre Daten online erzielen, doch letztendlich kommt es auf Angebot und Nachfrage an. Wenn das Angebot an besonders wertvollen Informationen gering ist, wird dies für Kriminelle natürlich umso attraktiver.
Zudem werden für verschiedene Arten von Daten unterschiedliche Preise verlangt. Zu den begehrtesten Handelsgütern in diesem Untergrundnetzwerk zählen gestohlene personenbezogene Daten (PII). Dabei handelt es sich um Daten, die zur Identifizierung oder zum Aufspüren einer Person verwendet werden können und in der Regel Benutzernamen, Passwörter sowie Kontaktdaten umfassen.
Auch personenbezogene Gesundheitsdaten (PHI) haben zunehmend an Wert gewonnen und können für Beträge zwischen 100 und 350 US-Dollar verkauft werden. Zu diesen Daten können Geburtsdaten, Namen von Angehörigen, medizinische Behandlungen, Untersuchungsergebnisse sowie in einigen Fällen finanzielle Informationen und Vorstrafen gehören.
Kreditkartendaten gehören zu den am häufigsten gehandelten Datensätzen im Dark Web und werden für Preise zwischen 5 und 30 Pfund pro Karte verkauft.
Ein aktueller Bericht des VPN-Vergleichsdienstes Top10VPN.com hat ergeben, dass Anmeldedaten für soziale Medien bereits ab 1 £ erworben werden können, während zu den begehrtesten Datensätzen gehackte Bankkontodaten gehören, die für etwa 347 £ erhältlich sind.
Einer der Hauptgründe dafür, dass unsere Daten zu so niedrigen Preisen gehandelt werden, ist, dass Hacker so leicht an sie gelangen können. Dies wird zum Teil durch den enormen Anstieg von Datenschutzverletzungen und die Milliarden vertraulicher Datensätze, die jedes Jahr offengelegt werden, noch verstärkt.
Es ist interessant festzustellen, dass nach dem Hackerangriff auf British Airways im Jahr 2018 BA-Kontodaten im Dark Web in großer Zahl auftauchten und für 31,94 £ erworben werden konnten – was einem Preisanstieg von 375 % gegenüber dem Vorjahr entspricht.
Es handelt sich zweifellos um einen lukrativen Markt, und solange dieses geschäftige Untergrundnetzwerk weiter floriert, werden Cyberangriffe eine ständige Bedrohung für Privatpersonen und Unternehmen auf der ganzen Welt darstellen. Glücklicherweise gibt es eine Reihe von Maßnahmen, die wir ergreifen können, um unsere Daten im Internet zu schützen:
So schützen Sie Ihre Daten im Internet
- Erstellen Sie sichere und einzigartige Passwörter
Ein sicheres Passwort sollte zwischen 10 und 15 Zeichen lang sein, aus einer Mischung aus Groß- und Kleinbuchstaben bestehen und Zahlen oder Sonderzeichen enthalten. Für zusätzliche Sicherheit können Sie eine Passphrase erstellen, bei der es sich um ein Passwort handelt, das aus einem Satz oder einer Kombination von Wörtern besteht. Der erste Buchstabe jedes Wortes bildet die Grundlage Ihres Passworts, und Buchstaben können durch Zahlen und Sonderzeichen ersetzt werden, um es noch sicherer zu machen.
- Klicken Sie niemals auf verdächtige Links
Phishing-Betrugsversuche sind sorgfältig ausgearbeitet, um Sie dazu zu verleiten, durch das Anklicken eines Links vertrauliche Informationen wie eine Kontonummer, ein Passwort oder ein Geburtsdatum einzugeben. Die Nachricht kann auch einen Anhang enthalten, der Ihren Computer beim Öffnen direkt mit Schadsoftware infiziert. Zu den Warnzeichen zählen häufig eine nicht übereinstimmende URL, Rechtschreib- und Grammatikfehler, die Abfrage sensibler Daten, unerwartete Korrespondenz oder die Verwendung bedrohlicher oder dringlicher Formulierungen.
- Seien Sie vorsichtig mit dem, was Sie online veröffentlichen
Um das Risiko eines Hackerangriffs zu verringern, sollten Sie genauer darüber nachdenken, was Sie online veröffentlichen. Nutzen Sie die erweiterten Datenschutzoptionen, beschränken Sie den Zugriff auf Personen, die Sie nicht kennen, und legen Sie sichere Passwörter für Ihre Social-Media-Konten fest.
- Installieren Sie eine Antivirensoftware
Antivirensoftware erkennt Bedrohungen auf Ihrem Computer und verhindert, dass unbefugte Nutzer Zugriff erhalten. Die Software sollte zudem regelmäßig aktualisiert werden, um zu verhindern, dass Hacker über Sicherheitslücken in älteren und veralteten Programmen Zugriff auf Ihren Computer erlangen. Regelmäßige Software-Updates stellen sicher, dass Sie über die aktuellsten, vom Hersteller veröffentlichten Versionen verfügen, wodurch sich das Risiko eines Angriffs verringert.
- Vermeiden Sie die Nutzung öffentlicher WLAN-Netze
Bei öffentlichen WLAN-Netzen ist für den Aufbau einer Netzwerkverbindung keine Authentifizierung erforderlich, wodurch ein direkter Zugriff auf ungesicherte Geräte im selben unverschlüsselten Netzwerk möglich ist. Mit einem VPN können Sie Ihre Internetverbindung verschlüsseln, um diese zu sichern und Ihre Privatsphäre zu schützen. Zu den weiteren Sicherheitsmaßnahmen gehören das Deaktivieren der Freigabefunktion, die Nutzung ausschließlich sicherer Websites sowie das Ausschalten des WLANs, wenn Sie es nicht benötigen.