Las violaciones de datos notificables están aumentando en Australia, pero la mayoría de las personas no saben dónde terminan sus datos personales robados o cuánto valen, dice un experto cibernético.

Para los delincuentes, es el nuevo oro: datos en forma de números de Medicare, detalles de cuentas bancarias y contraseñas de redes sociales que pueden vender.

Incluso se han creado mercados en la parte encriptada de Internet conocida como la web oscura para traficar información personal desde tan solo $ 20 para cuentas de PayPal hasta $ 4,500 para ciertos registros médicos.

Casi mil violaciones de datos notificables se informaron en Australia el año pasado. El aumento solo durante la segunda mitad de 2021 fue del seis por ciento, según la Oficina del Comisionado de Información de Australia.

Los datos de contacto son los más comúnmente robados (85 por ciento), seguidos por la fecha de nacimiento, la información del pasaporte y la licencia de conducir (40 por ciento) y los datos financieros como los detalles de la cuenta bancaria y la tarjeta de crédito (39 por ciento).

Casi el 18 por ciento de todas las infracciones se dirigen al sector de la salud, y los registros médicos son el producto más solicitado. Otro 12 por ciento ocurre en finanzas y el 11 por ciento en servicios legales, contables y de gestión.

Sin embargo, la mayoría de las personas no se dan cuenta de dónde terminan sus datos personales o cuánto valen, dice el experto en seguridad cibernética Lawrence Patrick de la firma de seguridad Zirilio.

Es más comúnmente robado a través de un proceso llamado phishing, donde los piratas informáticos engañan a las personas para que cedan el acceso a las bases de datos de clientes de la empresa y luego roban varios archivos personales.

“Una vez que se roban los datos, los piratas clasifican la información en lo que es más valioso, incluidos detalles como nombres, correos electrónicos, contraseñas, identificadores personales, números de teléfono y direcciones”, dijo Patrick.

«Los datos luego se vuelven a empaquetar y se venden a otros piratas informáticos en la web oscura en los sitios web del mercado».

Los registros de atención médica se venden por $ 400 o más, los detalles de la cuenta criptográfica hasta $ 550, las licencias de conducir alrededor de $ 200 e incluso los inicios de sesión de Facebook o Instagram de $ 50 a 60.

Se cree que la mayoría de los datos que aparecen en la dark web provienen de hacks de grandes empresas.

Según el informe Costo de una filtración de datos de IBM de 2021, las organizaciones tardan un promedio de 212 días en darse cuenta de que han sido pirateadas y 75 más para contener la filtración.

“Esto significa que su información personal está en libertad siendo comprada, vendida y comercializada por piratas informáticos durante casi un año antes de que se solucione el problema”, dijo Patrick.

¿Entonces lo que hay que hacer?

Cambia las contraseñas, dice Patrick.

“Es probable que su contraseña actual ya se haya visto comprometida y se esté vendiendo. Use contraseñas seguras en sus cuentas y no reutilice la misma contraseña en todas partes”.

Para verificar si los detalles de alguien ya están en manos de piratas informáticos, pueden buscar haveibeenpwned.com/ o consultar support.apple.com/en-au/HT212195.

Los teléfonos o navegadores también pueden emitir alertas cuando se filtran detalles, mientras que tanto Apple como Google tienen administradores de contraseñas integrados gratuitos y hay varias opciones de pago con funciones adicionales.