Jeg tror, du har hørt forsikringer mere end én gang Apple og Google ved at de beskytter deres brugeres privatliv. De positionerer sig selv som virksomheder, der er klar til at forsvare interesserne hos dem, der stolede på dem til det sidste. Og mere Apple blev gentagne gange kritiseret af retshåndhævende myndigheder for hendes samvittighedsfuldhed og afvisning af at hacke kriminelles iPhone.
Men som det viste sig Apple og Google lækker stadig oplysninger om brugere efter anmodning fra retshåndhævende myndigheder og bliver ofre for hackere. Publikationen Bloomberg, med henvisning til repræsentanter for føderale retshåndhævende myndigheder, rapporterede, at de store teknologivirksomheder Google, Apple, Twitter, Meta, Discord og Snap har givet personlige oplysninger om brugere til retshåndhævelse ved hjælp af deres e-mail-adresser. Problemet er, at selve anmodningerne blev dygtigt forfalsket af hackere.
Angribere formåede at narre virksomheder og få private oplysninger om brugere. Desuden var målene kvinder og mindreårige. I hænderne på hackere blev der fundet information, der kompromitterer ejerne, især materialer af seksuel karakter. Kriminelle brugte de indhentede data til chikane, afpresning og afpresning. De krævede penge fra ofrene for at sprede krydret information.
Hackere udnyttede det faktum, at praksis med "nødforespørgsler" er i kraft, når retshåndhævende myndigheder kan indhente personlige data om brugere fra servere uden en retskendelse.
Lige nu forsøger retshåndhævende myndigheder og teknologivirksomheder at vurdere omfanget af problemet og mængden af data, hackerne indhentede gennem de falske anmodninger. Den største udfordring er at afgøre, om anmodningen er falsk. Det tager tid at forstå, at det bliver rettet ulovligt, og at specifikke personer ikke bliver efterforsket.
Også, hvad der er mest irriterende, praksis med afpresning baseret på ulovligt indhentede personoplysninger bliver mere og mere almindelig. I øjeblikket kan virksomheder og retshåndhævelse ikke tilbyde et effektivt værktøj til denne type svindel. Eksperter råder til at implementere praksis med "ring tilbage" med gentagen bekræftelse fra retshåndhævende myndigheder vedrørende lovligheden af anmodningen. Nu, for ikke at blive et offer for angribere, kan brugere kun "rydde op" i information om sig selv så meget som muligt og opgive praksis med at gemme data, der kan bruges til afpresning.
Du kan hjælpe Ukraine med at kæmpe mod de russiske angribere. Den bedste måde at gøre dette på er at donere midler til Ukraines væbnede styrker gennem Red livet eller via den officielle side NBU.
Læs også:
- Russiske hackere blev besejret i Ukraine
- Google og Digitaliseringsministeriet inviterer dig til at lære, hvordan du starter en opstart i Ukraine