У разі витоку даних цю інформацію часто продають у темній мережі, щоб запобігти відстеженню шахрайства. Однак бувають випадки, коли власники веб-сайтів ризикують і роблять це на «звичайних» веб-сайтах. Одну з них нещодавно закрило Міністерство юстиції США (DOJ). Це RaidForums, який служив ринком для кількох наборів даних, включаючи мегавитік 223 мільйонів CPF. Дізнайтеся більше про справу в цій статті.
Детальніше: iPhone: приховані функції вашого мобільного телефону, про які ви не знали
побачити більше
Як отримати свій CNH безкоштовно у 2023 році?
Після хакерських атак Microsoft випускає безкоштовні інструменти для...
Зрозумійте приклад із сайтом, який продавав інформацію про тисячі осіб
За даними влади США, RaidForums був відомий як один з найбільших хакерських форумів сучасності. Без перебільшення можна сказати, що дані, якими там обмінюються, надходять майже з усіх континентів, тому в операції брали участь Європол та органи влади таких країн, як Німеччина, Швеція та Велика Британія.
Оскільки це був «звичайний» веб-сайт, якщо ви спробуєте отримати доступ до нього зараз, ви побачите сповіщення, яке говорить «цей домен було захоплено» прямо на початку. Проте закриття сайту було не єдиним ефектом акції. Передбачуваний творець і адміністратор RaidForums 21-річний Діого Сантос Коельо був заарештований у Великобританії 31 січня на запит влади США.
Коельо перебуватиме під вартою до завершення процесу його екстрадиції до Сполучених Штатів. Проти нього висунуто принаймні шість пунктів звинувачення, включаючи крадіжку особистих даних і шахрайство на пристрої доступу. Двох інших людей також заарештували за підозрою в роботі з сайтом, і це число може ще зрости.
Як працював веб-сайт?
RaidForums був заснований у 2015 році, коли Коельо був 14-річним підлітком. Хоча спочатку сайт використовувався для організації злому, його основною метою став онлайн-ринок для продажу витоку інформації. Сотні різних баз даних були представлені на сайті за час його роботи.
Згідно з розслідуваннями, Коельо почав використовувати форум для продажу даних через обліковий запис під назвою Omnipotent, посилаючись на пропозицію, яку він зробив у грудні 2018 року, включно з 2,3 мільйонами особистих записів, нібито вкрадених із готелів по всій території Сполучених Штатів Юнайтед.