Forum web gelap yang sering dikunjungi oleh penjahat dunia maya sesuai dengan gagasan yang kita miliki tentang mereka: versi virtual dari kafe bajak laut, yang gelap sekaligus sederhana, tempat jarahan dan informasi dipertukarkan secara diam-diam. Hanya pada tahun 2025, perbendaharaan tidak lagi diisi dengan duplikat: mereka akan dipenuhi dengan data – terserah kepada pemiliknya untuk menggunakannya dan mengubahnya menjadi uang tunai.
Di bagian situs yang didedikasikan untuk data, publikasinya saling mengikuti. Sekitar dua puluh dalam satu jam, menceritakan tentang serangan cyber di empat penjuru dunia. Kami melihat daftar pemilik Denmark, anggota situs perjudian Turki, pelanggan platform perdagangan Irlandia, atau operator telepon Prancis. Nama, alamat, nomor telepon, email, pengidentifikasi koneksi… Setiap kali, peretas memberikan deskripsi singkat tentang data tersebut.
Sampel dan reputasi gratis
Sebagian besar data ini telah dipublikasikan sebelumnya dan beberapa di antaranya sudah cukup lama. Tapi apakah Anda sering mengganti nomor telepon? “Data sering kali dijual kepada pelanggan yang memiliki eksklusivitas, namun setelah beberapa saat menjadi gratis,” jelas tim pakar platform. cybermalveillance.gouv.fr. Ada juga orang yang mengumpulkan data, yang kemudian tersedia di internet.” Juni lalu, peneliti Cybernews menemukan file kolosal yang berisi hampir 16 miliar pengidentifikasi.
Saat data dijual, sampel gratis akan diberikan. Hal ini terjadi pada serangkaian file yang disajikan sebagai ekstraksi dari database perusahaan Belanda Eurofiber. Tidak ada harga yang ditunjukkan. Kami membayangkan negosiasi akan berlangsung secara pribadi: peretas akan memberikan beberapa alamat untuk menghubunginya.
Profesionalisasi penipu
Di dunia yang penuh pretensi ini, seluruh sistem reputasi juga diperkenalkan. Beberapa iklan hanya terlihat di atas level tertentu. Kami juga menemukan tawaran layanan atau permintaan yang sangat spesifik di situs. “Saya membeli database baru setiap hari,” kata seorang anggota yang tertarik pada wilayah tertentu di dunia: Jepang, Amerika Serikat, Kanada, Australia, Prancis, Inggris, atau Singapura. Target saya: Facebook. Harganya tergantung kualitas datanya, tapi harus terkini dan relevan, bukan data sampah yang tersedia untuk umum. Jangan buang waktu kita, katanya. Kolaborasi dengan pemasok yang dapat diandalkan dimungkinkan.
“Ada segmentasi dan profesionalisasi, artinya setiap orang menjalankan tugasnya. Jika kita mempertimbangkan penipuan dengan penasihat bank palsu, maka yang menelepon bukanlah mereka yang mencuci uang, tetapi juga bukan mereka yang mencuri informasi,” analisis Benoit Grumemwald, pakar di Eset France.
Meskipun pertukaran ini terlihat jelas, penangkapan yang dilakukan merupakan hal yang luar biasa: dasar dari profesi ini adalah mengetahui cara menyembunyikan jejak dan mengabaikan batasan. Yang paling banyak terekspos adalah para penipu yang mencoba menyalahgunakan data ini demi keuntungan mereka, terkadang melakukan kontak langsung dengan para korban. Pada tanggal 24 Juli, polisi Bouches-du-Rhône berhasil menangkap di Marseille penulis penipuan penasihat perbankan palsu, yang telah meyakinkan empat orang lanjut usia untuk menyerahkan kartu kredit dan benda berharga mereka. Jumlah kerusakan: 230.000 euro.
