08/12/2024

Los bancos rusos no multan por filtraciones

Si los bancos en Rusia fueran multados con un porcentaje de facturación por fugas, el problema de las fugas en sí se resolvería muy rápidamente

Bancos rusos y fuga de datos

Si los bancos en Rusia fueran multados con un porcentaje de facturación por fugas, el problema de las fugas en sí se resolvería muy rápidamente, dice Ashot Hovhannisyan, fundador del servicio de monitoreo e inteligencia de fugas DLBI.

“Actualmente, los datos personales bancarios se venden en Internet todos los días. Sucede que venden bases de datos completas y, con mayor frecuencia, publican anuncios para la venta de registros individuales con números de teléfono y saldos de cuentas ”, dijo Hovhannisyan.

Sin embargo, no puede comprar descargas de bases de datos de Deutsche Bank o Bank of America en línea. Esto se debe a que, según el experto, los bancos rusos no multan como lo hacen los bancos occidentales.

“El banco gasta demasiado en protección perimetral, es bastante difícil entrar en él. A veces, muy raramente, la información se obtiene a través de algún tipo de vulnerabilidad ”, agregó el oficial de seguridad.

“Cada entrada tiene un precio determinado. De varios a cientos de rublos por entrada, según el banco, lo que contiene la entrada. Si el registro contiene todos los datos del pasaporte, saldos de cuenta, número de teléfono, correo electrónico, puede costar cientos de rublos. Si es, por supuesto, único. Sucede que los discos se revenden en varias manos a la vez. A esto se le llama “trabajar fuera”.

“Las bases se extraen de diferentes formas, por lo que siempre hay un escenario individual. El costo de la base depende del tamaño o del tema. Una cosa es que obtiene un cliente que acaba de registrarse en un servicio de juegos. Por sí solo, no tiene ningún interés. Es valioso que haya 200 millones de ellos; esto es necesario para análisis, para piratear otros servicios. Es otro asunto cuando tienes un cliente que tiene un millón de rublos en su cuenta y, digamos, tienes cien de ellos. Es muy probable que pueda utilizar la ingeniería social y extorsionarlos. Hay un valor de información completamente diferente, por lo que el costo de la última base de datos es de 200 a 300 rublos por entrada. 200 millones de jugadores se venderán por tres o cuatro bitcoins. Quizás cinco ”, concluyó el experto.

Autor / Redactor / Director