#identity-theft

Rydox marketplace admin pleads guilty, faces 22 years in prison

Một lập trình viên người Kosovo đã nhận tội vận hành Rydox, sàn giao dịch trực tuyến bất hợp pháp quy mô lớn bán thông tin cá nhân bị đánh cắp, thông tin đăng nhập, chi tiết thẻ tín dụng và công cụ tấn công mạng. Doanh thu của sàn này đạt ít nhất 13 triệu USD từ năm 2021 đến khi bị đóng cửa vào năm 2023. Tác hại gây ra bởi Rydox ảnh hưởng đến hàng triệu nạn nhân trên toàn cầu, dẫn đến tổn thất tài chính và nguy cơ mất an ninh mạng. Trường hợp này nhấn mạnh trách nhiệm của các nhà phát triển phần mềm trong việc ngăn chặn nền tảng của họ bị lạm dụng cho các hoạt động phi pháp.

Lập trình viên nên đọc bài này để hiểu hậu quả pháp lý nghiêm trọng khi tham gia vào các hoạt động chợ bất hợp pháp trên mạng.

ShinyHunters claims Florida DMV breach, puts data on the clock

The ransomware group claims it breached the state’s DAVID database and has threatened to publish the allegedly stolen records after a September 11 deadline.

Identity-as-a-Service: Uncovering Dark Web Marketplaces Trading Executive SSNs

Rapid7 đã phân tích kinh ngầm sử dụng danh tính kỹ thuật số qua dữ liệu cảnh báo để khám phá thị trường chợ ngầm nơi giao dịch thông tin an ninh xã hội (SSN) của lãnh đạo doanh nghiệp. Các nhà nghiên cứu chỉ ra rằng chợ ngầm này hoạt động bằng cách mua bán và trao đổi dữ liệu cá nhân bị đánh cắp, bao gồm cả SSN của các CEO và quản lý cấp cao. Hậu quả là dữ liệu này có thể được sử dụng để lừa đảo, tấn công phishing hoặc tống tiền các nạn nhân. Bài viết nhấn mạnh tầm quan trọng của việc giám sát proactive dark web để giảm thiểu rủi ro lộ danh tính trước khi bị kẻ xấu lợi dụng, với các công cụ như alert telemetry giúp phát hiện sớm các nguy cơ tiềm ẩn.

Bài này giúp lập trình viên hiểu cách mạng tôn danh doanh nghiệp hoạt động và phòng ngừa rủi ro bảo mật từ chợ web tối.

Is Online Privacy Possible? How Digital Identities Can Help

Khi người dùng dùng cùng một email, số điện thoại, phương thức thanh toán và các định danh khác, các broker dữ liệu và kẻ tấn công dễ dàng liên kết hoạt động và xây dựng hồ sơ cá nhân. Anonyome Labs đề xuất việc tạo ra các danh tính số riêng biệt (digital personas) để tách biệt các định danh này, giảm khả năng tương quan giữa các dịch vụ. Khi một danh tính bị xâm nhập, chỉ ảnh hưởng đến phạm vi hạn chế thay vì lan tỏa tới toàn bộ danh sách tài khoản của người dùng. Điều này giảm nguy cơ rò rỉ dữ liệu, thư rác và đánh cắp danh tính vì kẻ tấn công không thể dễ dàng ghép nối các mảnh thông tin từ các nguồn khác nhau. Bài viết nhấn mạnh rằng việc áp dụng mô hình danh tính số tách rời là một biện pháp thực tiễn để nâng cao quyền riêng tư trực tuyến mà không cần thay đổi thói quen sử dụng internet cơ bản.

Bài viết giúp bạn hiểu cách sử dụng các danh tính kỹ thuật số riêng biệt để bảo vệ quyền riêng tư trực tuyến và ngăn chặn nguy cơ bị theo dõi hoặc đánh cắp danh tính.