Bloeiende ondergrondse handel in illegale data

De werkelijke, potentiële waarde van deze gestolen gegevens ligt veel hoger, stelt de beveiliger. Zo gaat Symantec uit van een gemiddelde kredietlimiet van 4000 dollar per creditcardnummer. Dat levert in totaal gestolen creditcardgegevens op voor een waarde van 5,3 miljard dollar. De bankrekeninggegevens zijn in totaal 1,7 miljard dollar waard. Daarbij gaat Symantec uit van een gemiddelde balanswaarde van 40.000 dollar per bankrekening.Van de gestolen gegevens die worden aangeboden betreft bijna 60 procent creditcardnummers. Dat komt doordat die op tamelijk eenvoudige wijze zijn te stelen. Bovendien is er veel vraag naar omdat ze heel makkelijk te misbruiken zijn bij online aankopen.Daarnaast worden veel bankrekeninggegevens aangeboden, omdat het hiermee relatief eenvoudig is om snel geld te verkrijgen.Hoewel overheden zich volgens Symantec meer inspanningen getroosten om computercriminaliteit aan te pakken, is de pakkans nog immer gering doordat de wandaden via de vele servers over diverse landsgrenzen heen gaan. Probleem daarbij is dat landen op dit vlak veel verschillende wetgevingen hebben.Symantec heeft voor het onderzoek fora geobserveerd waarop de criminelen hun goederen aanbieden. Dat zijn in oorsprong individuen, maar de samenwerking tussen hen wordt steeds hechter, zo constateert de beveiliger. Opmerkelijk daarbij is dat de mate waarin wordt samengewerkt regiogebonden is. Vooral in Rusland en Oost-Europa wordt onderling nauw samengewerkt.Twee procent van de servers waarop de illegaal verkregen gegevens worden verhandeld, staat in Nederland. Dat is echter recht evenredig met het totale aantal servers dat wereldwijd draait, verklaart Tom Welling van Symantec.De technologieën die de criminelen gebruiken verrassen hem niet. “We wisten al jaren dat dit kon. Het belangrijkste is dat we het in de gaten houden zodat we de problemen voor kunnen zijn, maar dat geldt ook voor de eindgebruikers.” Voor vrijwel alle criminele methodes die bij de diefstallen worden gehanteerd, is een technische oplossing voorhanden die de diefstal kan voorkomen, meent Welling. “Maar het gaat erom dat we awareness creëren onder eindgebruikers dat dit een bestaand probleem is dat heel snel nog verder kan verergeren.”