盗まれた個人情報は多様な犯罪者コミュニティに拡散されていく.筆者はデジタル・フォレンジック調査の中で,サイバー犯罪者が攻撃にかけるコストに注目し,盗まれた個人情報を売買するダークマーケットの調査を行った.その結果,氏名/性別/住所/生年月日など4情報が羅列された名簿データではなく,Fullzと呼ばれるような,複数の情報ソースを組み合わせた,より深く「他人になりすます」ための情報により高い値が付く傾向にあることが分かった.また,具体的な悪用のしやすさや,悪用者の安全性に考慮された「商品」が,ダークマーケットにおいてはより評価され,価格に反映されていることが分かった.
言及状況
外部データベース (DOI)
Twitter (1 users, 1 posts, 0 favorites)
「個人情報の流出」がニュースになっても、そのあと情報がどう取引されているかはニュースにならない。ダークマーケットでは、氏名、住所、生年月日、性別だけの情報には価値がなく、それにプラスして免許証の写真やクレジットカードの情報があると利用価値がある。
https://t.co/Chh0ZEZInr
#情報処理