Немецкая неправительственная организация Tactical Tech вместе с ИБ-исследователем Джоанной Молл рассказали о работе теневых бирж по продаже профилей.
Поводом начать масштабное расследование стала совместная покупка Молл и Tactical Tech миллиона анкет за 153 доллара на площадке USDate. Купленный пакет данных включал профили сайтов и сервисов знакомств Match, Tinder, Plenty of Fish и OkCupid. За небольшую сумму исследователи получили богатый набор сведений: имена пользователей, их адреса электронной почты, пол, возраст, сексуальная ориентация, интересы, профессия, описания физических и личностных черт и пять миллионов фотографий.
По утверждению Джоанны Молл, с которой связался The Motherboard, провернуть такую сделку может любой желающий.
Примечательно, что владельцы USDate не скрывают и даже гордятся тем, что продают профили реальных людей. Хотя исследователи уверены, что в этом огромном массиве данных могут быть и поддельные страницы, ведь проверить на подлинность каждую анкету невозможно.
На запрос Молл руководство USDate ответило, что все анкеты, выставленные на продажу, принадлежат реальным людям, более того, у площадки есть разрешения от владельцев. При этом биржа подчеркнула, что «продажа поддельных профилей является незаконной, поскольку в них могут быть использованы фотографии реальных людей без их разрешения». Представители Plenty of Fish, Tinder, OkCupid и Match на аналогичные вопросы журналистов и исследователей не отреагировали.
Сookie-файл — текстовый файл, сохраненный в браузере компьютера (мобильного устройства)
пользователя интернет-сайта при его посещении пользователем для отражения совершенных
им действий, используемые для обеспечения или повышения работоспособности сайтов,
а также для получения аналитической информации.
С перечнем обрабатываемых cookie-файлов можно ознакомиться в
Политике обработки cookie-файлов Searchinform.
Файлы, осуществляющие хранение информации для обеспечения функционирования веб-ресурсов, информацию о выборе пользователя относительно принятия/отклонения cookie-файлов и не использующие какую-либо информацию о пользователе, которая может быть использована в маркетинговых целях или для учета посещаемых сайтов в сети Интернет.
Файлы, осуществляющие хранение информации о выборе пользователя. СёрчИнформ не устанавливает функциональные cookie, однако мы подключаем сервисы предоставляющие шрифты и карты, которые устанавливают собственные cookie. В случае отключения данного вида мы заблокируем данные сервисы, что повлечет изменение шрифта и перестанет работать карта.
Файлы, предназначенные для оценки работы веб-ресурсов и осуществляющие хранение информации о пользовательских предпочтениях и наиболее просматриваемых страницах веб-ресурса. СёрчИнформ не устанавливает аналитические cookie, однако мы подключаем сервисы предоставляющие шрифты и карты, которые устанавливают собственные cookie. В случае отключения данного вида мы заблокируем данные сервисы, что повлечет изменение шрифта и перестанет работать карта.
Чтобы продолжить регистрацию, пожалуйста, разрешите обработку функциональных файлов cookie
Подпишитесь на нашу рассылку и получите
свод правил информационной безопасности
для сотрудников в шуточных