Eksperci ds. bezpieczeństwa nieustannie ostrzegają nas, aby nie ujawniać szczegółowych danych osobowych na naszych stronach internetowych. Cóż, teraz nie musimy, bo niedawno odnowione 192.com robi to za Ciebie. A potem sprzedawać za jedyne 35 pensów za płytę.
192.com zestawia informacje z różnych publicznych rejestrów i baz danych – list wyborczych, spisów telefonów, Companies House – a następnie pakuje je w jeden wygodny blok.
Po prostu wpisz czyjeś imię i przybliżoną lokalizację, a prawie natychmiast otrzymasz oszałamiająco szczegółowy zapis tej osoby. Otrzymasz ich pełne imię i nazwisko oraz adres, numer telefonu i wiek (jeśli mają wpis w Companies House). Otrzymasz również pełne imię i nazwisko wszystkich innych osób dorosłych, które mieszkają w ich domu, a także szczegóły dotyczące tego, jak długo każdy z nich mieszkał w nieruchomości (zgromadzone z listy wyborców) i ile wart jest dom.
Jeśli którykolwiek z mieszkańców jest zarejestrowany jako dyrektor w Companies House, możesz uzyskać informacje o jego dyrektorze, w tym nazwy firm, adresy i numery telefonów. Więc teraz masz pełny zestaw szczegółów dotyczących czyjejś pracy i domu.
Przewiń trochę w dół, a znajdziesz również pełne dane sąsiadów danej osoby, w tym ich pełne nazwiska, adresy i numery telefonów. Dlaczego ktokolwiek miałby chcieć takich informacji do uzasadnionych celów? Na wypadek, gdyby twoja starsza mama nie odbierała telefonu, a ty chciałeś skontaktować się z jej koleżanką z sąsiedztwa, był to najlepszy powód, dla którego 192.com mógł wymyślić, kiedy ich zapytałem.
OSZUSTWA TOŻSAMOŚCI
192.com twierdzi, że żadna z tych informacji nie jest realnie przydatna dla oszustów. „Rodzaj danych, których tu używamy, nie są danymi używanymi do walidacji jakichkolwiek transakcji”, powiedział mi Dominic Blackburn, dyrektor ds. nowych technologii w 192.com.
To prawda, że możesz nie być w stanie ubiegać się o kartę kredytową w czyimś imieniu, korzystając tylko z informacji dostarczonych przez 192.com, ale z pewnością dałoby to całkiem niezły początek. I jak zauważył Davey Winder w naszym ostatnia funkcja dotycząca kradzieży tożsamości, im więcej masz o kimś informacji, tym łatwiej jest go znaleźć na stronach takich jak Facebook, MySpace lub osobistych blogach, gdzie możesz uzyskać więcej. Połącz datę urodzin osoby z jej profilu na Facebooku z jej wiekiem na przykład z 192.com, a otrzymasz datę urodzenia.
Łatwość takich technik zbierania danych jest powodem, dla którego organizacje takie jak wspierane przez rząd Bezpiecznie w Internecie ostrzega, aby nie ujawniać w Internecie zbyt wielu danych osobowych. „Uważaj na publikowanie jakichkolwiek informacji identyfikujących siebie. W szczególności takie rzeczy jak: numery telefonów, zdjęcia domu, miejsca pracy lub szkoły, adres, data urodzenia czy imię i nazwisko” – informuje serwis w swoim bezpiecznym serwisie społecznościowym. Za późno. 192.com zrobiło to za Ciebie.
Mimo to firma twierdzi, że nie zagraża Twojemu bezpieczeństwu. „Gdybym był oszustem, nie chciałbym korzystać z witryny takiej jak 192.com, ponieważ każde wyszukiwanie, które przeprowadzają, jest rejestrowane”, powiedział nam Blackburn. „Robimy to od dziesięciu lat i nigdy nie mieliśmy żadnych rzeczywistych problemów”.
SMAK WŁASNEGO MEDYCYNY
Postanowiliśmy więc wziąć 192.com za słowo. Jeśli nie martwi się potencjalnymi konsekwencjami publikowania tak bogatych profili dla prywatności, być może powinniśmy ujawnić, co udało nam się dowiedzieć o człowieku, który prowadzi firmę.
Podczas gdy Dominic Blackburn demonstrował nam swoją nową witrynę, wykorzystał profil założyciela i dyrektora generalnego 192.com, Alastaira Crawforda, aby zademonstrować niektóre funkcje witryny. Korzystając z informacji zebranych z profilu pana Crawforda 192.com, byliśmy w stanie zbudować dość szczegółowy profil jego życia osobistego, korzystając wyłącznie z informacji i zasobów, które są swobodnie dostępne w sieci.
Pierwszą rzeczą, której się dowiedzieliśmy, było to, że 40-letni pan Crawford mieszka pod adresem w Fulham w Londynie wraz z, jak przypuszczamy, jego żoną, w nieruchomości, która była warta 495 000 funtów, gdy została zakupiona w 2000 roku. (Co ciekawe, Dominic Blackburn mieszkał pod tym samym adresem kilka lat temu).
Korzystając z Google Street View, jesteśmy w stanie uzyskać ten szczegółowy obraz domu pana Crawforda, który wyraźnie pokazuje, że jest on klientem telewizji satelitarnej Sky (co może być użyteczną informacją dla kogoś, kto próbuje ukraść jego tożsamość) i że jego dom jest chroniony przez alarm przeciwwłamaniowy.
Co jest prawdopodobnie równie dobre, ponieważ patrząc na informacje reżysera o nim i jego żonie, są wyraźnie zajętymi ludźmi. Jest wymieniony jako dyrektor w co najmniej trzech firmach (Vouched Network Ltd, Wasabi Online Ltd i IC D Publishing, spółka macierzysta 192.com), podczas gdy jego 38-letnia żona jest wymieniona jako pisarz w Lexington Public Affairs Ltd oraz broker w AMC Capital.
Wpisanie obu ich nazwisk w wyszukiwarkę Google daje jego profil w serwisie społecznościowym Wasabi (którego, jak wiemy, jest dyrektorem). Znajdziemy tu imiona jego przyjaciół, zdjęcia z wakacji na Cyprze iw Meksyku oraz dość niezwykłą rewelację, że chodził do tej samej szkoły co wokalista James Blunt (w tym momencie nie jesteśmy pewni, kogo czujemy najbardziej przepraszam za).
Szybkie wyszukiwanie w Wikipedii ujawnia, że James Blunt uczęszczał do Harrow School, a kolejne wyszukiwanie „Alastair Crawford” i „Harrow School” dało witrynę z listą Alastaira Crawforda wśród absolwentów 1987 roku – co z grubsza zgadza się z wiekiem, z którego się zebraliśmy. jego profil 192.com.
Tak więc po niecałych 10 minutach udało nam się odkryć wiek Pana i Panią Crawford, adresy domu i pracy, numery telefonów, zdjęcia jego domu i wakacji, szczegóły dotyczące jego przyjaciół, jego szkołę i wiele więcej. I my jesteśmy amatorami, a nie profesjonalnymi złodziejami tożsamości.
Pan Crawford może nie martwić się, że ta informacja jest upubliczniona: podejrzewam, że możesz być.