Кража личных данных - Identity theft

Эта статья посвящена концепции кражи личных данных. О фильме 2013 года см. Вор личности. О фильме 1953 года см. Украденная личность (фильм).
Пример преступления кражи личных данных: 1. Мошенник подает документы налоговой декларации на имя жертвы, требуя возмещения. 2. IRS возвращает мошеннику возмещение. 3. Жертва подает законную налоговую декларацию. 4. IRS отклоняет возврат как дубликат.

Кража личных данных происходит, когда кто-то использует личную идентификационную информацию другого человека, такую ​​как его имя, идентификационный номер или Номер кредитной карты без их разрешения для совершения мошенничества или других преступлений. Период, термин кража личных данных был придуман в 1964 году.[1] С тех пор определение кражи личных данных было законодательно определено как в Великобритании, так и в США как кража личной информации. Кража личных данных сознательно использует чужой личность как способ получения финансовых преимуществ или получения кредита и других выгод,[2][3] и, возможно, причинить вред другому человеку или причинить ему ущерб. Лицо, личность которого была украдена, может пострадать от неблагоприятных последствий.[4] особенно если они ложно несут ответственность за действия преступника. Личная информация, как правило, включает имя человека, дату рождения, номер социального страхования, номер водительских прав, номер банковского счета или кредитной карты, PIN-коды, электронные подписи, отпечатки пальцев, пароли, или любая другая информация, которая может быть использована для доступа к финансовым ресурсам человека.[5]

Определение связи между утечки данных и кража личных данных является сложной задачей, в первую очередь потому, что жертвы кражи личных данных часто не знают, как была получена их личная информация, а кража личных данных не всегда обнаруживается отдельными жертвами, согласно отчету, подготовленному для FTC.[6] Подделка личных данных часто, но не обязательно, является следствием кражи личных данных. Кто-то может украсть или присвоить личную информацию, не совершая кражи личных данных, используя информацию о каждом человеке, например, когда происходит серьезная утечка данных. Исследование Счетной палаты правительства США показало, что «большинство нарушений не привели к выявленным случаям кражи личных данных».[7] В сообщении также предупреждается, что «полный объем неизвестен». В более позднем неопубликованном исследовании Университета Карнеги-Меллона было отмечено, что «чаще всего причины кражи личных данных неизвестны», но сообщалось, что кто-то другой пришел к выводу, что «вероятность стать жертвой кражи личных данных в результате утечки данных высока. .. около 2% ».[8] В последнее время,[когда? ] Ассоциация компаний, занимающихся данными о потребителях, отметила, что одна из самых больших утечек данных за всю историю, насчитывающая более четырех миллионов записей, привела лишь к примерно 1800 случаям кражи личных данных, по данным компании, системы которой были взломаны.[нужна цитата ]

В октябрьской статье 2010 года под названием «Киберпреступность стала проще» объяснялось, насколько хакеры используют вредоносное ПО.[9] Как сказал Гюнтер Оллманн, технический директор службы безопасности Microsoft, «Заинтересованы в краже кредитных карт? Для этого есть приложение». Это заявление резюмировало легкость, с которой эти хакеры получают доступ ко всем видам информации в Интернете. Новая программа для заражения компьютеров пользователей получила название Зевс; и программа настолько удобна для хакеров, что управлять ею может даже неопытный хакер. Хотя программа для взлома проста в использовании, этот факт не уменьшает разрушительного воздействия, которое Zeus (или другое программное обеспечение, такое как Zeus) может оказать на компьютер и пользователя. Например, в статье говорилось, что такие программы, как Zeus, могут украсть информацию о кредитных картах, важные документы и даже документы, необходимые для внутренняя безопасность. Если хакер получит эту информацию, это будет означать кражу личных данных или даже возможное террористическое нападение. В ITAC говорит, что в 2012 году у около 15 миллионов американцев были украдены их личности.[10]

Типы

Источники, такие как Некоммерческая Центр ресурсов по краже личных данных[11] Разделите кражу личных данных на пять категорий:

  • Преступная кража личных данных (выдача себя за другое лицо при задержании за преступление)
  • Кража финансовой личности (использование чужой личности для получения кредита, товаров и услуг)
  • Клонирование личности (использование информации другого человека для принятия его или ее идентичности в повседневной жизни)
  • Кража медицинских данных (использование чужой личности для получения медицинской помощи или лекарств)
  • Кража личных данных ребенка.

Кража личных данных может использоваться для содействия или финансирования других преступлений, включая Нелегальная иммиграция, терроризм, фишинг и шпионаж. Есть случаи клонирования личности для атаки платежные системы, включая обработку кредитных карт в Интернете и медицинская страховка.[12]

Клонирование и сокрытие личности

В этой ситуации вор личности выдает себя за кого-то другого, чтобы скрыть свою истинную личность. Примеры нелегальные иммигранты скрывая свой нелегальный статус, люди скрываются от кредиторы или других лиц, а также тех, кто просто хочет стать "анонимный "по личным причинам. Другой пример: позеры, ярлык, присваиваемый людям, использующим чужие фотографии и информацию в социальных сетях. Позеры в основном создают правдоподобные истории с участием друзей реального человека, которому они подражают. В отличие от кражи личных данных, используемой для получения кредита, которая обычно обнаруживается, когда долги растут, сокрытие может продолжаться бесконечно долго, не будучи обнаруженным, особенно если похититель личных данных может получить ложные учетные данные, чтобы пройти различные тесты аутентификации в повседневной жизни.

Преступная кража личных данных

Когда преступник обманным путем сообщает полиции о себе как о другом человеке в момент ареста, это иногда называют «преступным кражей личных данных». В некоторых случаях преступники ранее получали выданные государством документы, удостоверяющие личность, используя учетные данные, украденные у других, или просто предъявили фальшивый документ. При условии, что уловка сработает, обвинение может быть выставлено на имя жертвы, что позволяет преступнику сорваться с крючка. Жертвы могут узнать о таких происшествиях только случайно, например, получив повестку в суд, обнаружив, что их водительские права приостановлены из-за незначительных нарушений правил дорожного движения или через проверка данных выполняется в служебных целях.

Для жертвы преступной кражи личных данных может быть сложно очистить свои записи. Действия, необходимые для очистки неправильного судимость зависит от того, в какой юрисдикции было совершено преступление и можно ли установить истинную личность преступника. Жертве, возможно, потребуется найти первоначальных арестовавших офицеров и доказать свою личность с помощью некоторых надежных средств, таких как снятие отпечатков пальцев или анализ ДНК, и, возможно, потребуется явиться на судебное слушание, чтобы снять обвинения. Получение удаление судебных протоколов также может потребоваться. Власти могут постоянно сохранять имя жертвы как псевдоним для истинной личности преступника в своих базах данных о судимости. Одна из проблем, с которой могут столкнуться жертвы преступной кражи личных данных, заключается в том, что различные агрегаторы данных могут по-прежнему иметь неправильные сведения о судимости в своих базах данных даже после исправления записей суда и полиции. Таким образом, возможно, что в будущем проверка биографических данных вернет неправильные сведения о судимости.[13] Это лишь один из примеров воздействия, которое может продолжать оказывать влияние на жертв кражи личных данных в течение нескольких месяцев или даже лет после преступления, помимо психологической травмы, которую обычно вызывает «клонирование».

Кража синтетической личности

Одна из разновидностей кражи личных данных, которая в последнее время стала более распространенной, - это синтетическая кража личных данных, в которых личности полностью или частично сфабрикованы.[14] Самая распространенная техника предполагает сочетание настоящих ИНН с именем и датой рождения, отличными от тех, которые связаны с номером. Кражу синтетической личности труднее отследить, поскольку она не отображается напрямую в кредитном отчете ни одного из лиц, но может отображаться как совершенно новый файл в кредитное бюро или в виде подфайла в одном из кредитных отчетов жертвы. Синтетическая кража личных данных в первую очередь вредит кредиторам, которые невольно предоставляют мошенникам кредит. Отдельные жертвы могут пострадать, если их имена будут спутаны с синтетическими личностями или если негативная информация в их подфайлах повлияет на их кредитные рейтинги.[15]

Кража медицинских данных

Смотрите также: Медицинская конфиденциальность
НАС Счетная палата правительства диаграмма, показывающая риск кражи личных данных, связанный с номерами социального страхования на Карты Medicare

Исследователь конфиденциальности Пэм Диксон, основательница Всемирного форума конфиденциальности,[16] ввела термин «кража медицинских данных» и опубликовала первый крупный отчет по этой проблеме в 2006 году. В этом отчете она впервые определила преступление и обнародовала положение жертв. В отчете содержится определение преступления: кража медицинских данных происходит, когда кто-то обращается за медицинской помощью от имени другого человека. Страховые кражи также очень распространены: если у вора есть ваша страховая информация или ваша страховая карточка, он может обратиться за медицинской помощью, представившись вами.[17] Помимо рисков финансового ущерба, общих для всех форм кражи личных данных, история болезни вора может быть добавлена ​​к истории болезни жертвы. медицинские записи. Неточную информацию в записях о жертве трудно исправить, и она может повлиять на будущую страховку или заставить врачей, полагающихся на дезинформацию, оказывать ненадлежащую помощь. После публикации отчета, который содержал рекомендацию, чтобы потребители получали уведомления о случаях утечки медицинских данных, Калифорния приняла закон, требующий этого, а затем, наконец, HIPAA был расширен, чтобы также требовать уведомления о нарушениях в медицинских целях, когда нарушения затрагивают 500 или более человек.[18][19] Данные, собираемые и хранящиеся в больницах и других организациях, таких как программы медицинской помощи, до 10 раз более ценны для киберпреступников, чем информация о кредитных картах.

Кража личности ребенка

Кража личности ребенка происходит, когда личность несовершеннолетнего используется другим лицом в личных целях самозванца. Самозванцем может быть член семьи, друг или даже незнакомец, нацеленный на детей. Номера социального страхования детей ценятся, потому что они не имеют никакой информации, связанной с ними. Воры могут открывать кредитные линии, получать водительские права или даже покупать дом, используя личность ребенка. Это мошенничество может оставаться незамеченным в течение многих лет, так как большинство детей обнаруживают проблему только спустя годы. Кража личных данных детей - довольно распространенное явление, и исследования показали, что эта проблема растет. По данным Ричарда Пауэра из Карнеги Меллон Cylab с данными, предоставленными AllClear ID, выяснилось, что из 40 000 детей 10,2% стали жертвами кражи личных данных.[20]

В Федеральная торговая комиссия (FTC) оценивает, что около девяти миллионов человек будут жертвами кражи личных данных в Соединенных Штатах в год. Также было подсчитано, что в 2008 году жертвами кражи стали 630 000 человек в возрасте до 19 лет. Это дало им долг в размере около 12 799 долларов, который им не принадлежал.[21]

Не только дети в целом являются крупными объектами кражи личных данных, но и дети, которые находятся в приемных семьях, являются еще более серьезными целями. Это потому, что они, скорее всего, довольно часто перемещаются, и их SSN передается нескольким людям и агентствам. Приемные дети еще чаще становятся жертвами кражи личных данных в собственной семье и у других родственников. Молодые люди в приемных семьях, ставшие жертвами этого преступления, обычно остаются одни, чтобы бороться и выяснять, как исправить свою недавно сформированную плохую кредитную историю.[21]

Кража финансовой личности

Самый распространенный вид - это кража финансовой идентичности, когда кто-то хочет получить экономическую выгоду от своего имени. Это включает получение кредитов, займов, товаров и услуг, выдавая себя за кого-то другого.[22]

Кража налоговой информации

Одной из основных категорий кражи личных данных является кража налоговых данных. Наиболее распространенный метод - использовать подлинное имя, адрес и Номер социального страхования подавать налоговую декларацию с ложной информацией и переводить полученный возврат на банковский счет, контролируемый вором. Вор в этом случае также может попытаться устроиться на работу, а затем его работодатель сообщит о доходах реального налогоплательщика, что затем приведет к тому, что у налогоплательщика возникнут проблемы с IRS.[23]

Форма 14039 для IRS это форма, которая поможет бороться с воровством, например с кражей налогов. Эта форма предупредит IRS, и тому, кто полагал, что он стал жертвой кражи, связанной с налогами, будет предоставлен личный идентификационный номер (IP PIN), который представляет собой 6-значный код, который используется вместо SSN для подачи налоговой декларации. возвращается.[23]

Способы получения и использования личной информации

Воры личных данных обычно получают и используют личная информация о людях или различных учетных данных, которые они используют для аутентификации, чтобы выдать себя за них. Примеры включают:

  • Копаться в мусоре в поисках личной информации (дайвинг в мусорном контейнере )
  • Получение личных данных с избыточного ИТ-оборудования и носителей информации, включая ПК, серверы, КПК, мобильные телефоны, карты памяти USB и жесткие диски, которые были небрежно утилизированы на общедоступных свалках, переданы или проданы без надлежащей дезинфекции
  • С помощью публичные записи об отдельных гражданах, опубликованных в официальных реестрах, таких как списки избирателей[24]
  • Кража банковских или кредитных карт, удостоверений личности, паспортов, токенов аутентификации ... обычно карманная кража, взлом или по почте воровство
  • Схемы общеизвестных вопросов, которые предлагают верификация учетной записи, например «Как зовут вашу мать в девичестве?», «Какая была ваша первая модель автомобиля?» или «Как звали вашего первого питомца?».
  • Скимминг информация с банковских или кредитных карт с использованием скомпрометированных или переносных карт-ридеров и создание клонированных карт
  • С помощью считыватели бесконтактных кредитных карт получать данные по беспроводной сети из RFID -доступные паспорта
  • Shoulder-Surfing включает в себя человека, который незаметно наблюдает или слышит, как другие предоставляют ценную личную информацию. Особенно это делается в людных местах, потому что относительно легко наблюдать за тем, как кто-то заполняет формы, вводит PIN-коды в банкоматах или даже вводит пароли на смартфонах.
  • Кража личной информации с компьютеров с использованием нарушений безопасность браузера или вредоносное ПО такие как троянский конь регистрация нажатий клавиш программы или другие формы шпионское ПО
  • Взлом компьютерные сети, системы и базы данных для получения личных данных, часто в больших количествах
  • Использование нарушения которые приводят к публикации или более ограниченному раскрытию личной информации, такой как имена, адреса, Номер социального страхования или номера кредитных карт
  • Рекламировать фиктивные предложения о работе с целью накопления возобновляется и приложения, обычно раскрывающие имена заявителей, домашний и электронный адреса, номера телефонов, а иногда и их банковские реквизиты
  • Использование инсайдерского доступа и злоупотребление правами привилегированных ИТ-пользователей на доступ к личным данным в системах своих работодателей.
  • Проникновение в организации, которые хранят и обрабатывают большие объемы или особо ценные личные данные
  • Выдача себя за доверенные организации в электронных письмах, текстовых SMS-сообщениях, телефонных звонках или других формах связи с целью заставить жертв раскрыть свою личную информацию или учетные данные для входа, как правило, на поддельном корпоративном веб-сайте или в форме для сбора данных (фишинг )
  • Подбор слабых паролей методом грубой силы и использование догадок для компрометации вопросов для сброса слабых паролей
  • Получение отливок пальцев для подделки идентификация отпечатка пальца.
  • просмотр социальная сеть веб-сайты с личными данными, публикуемыми пользователями, часто использующие эту информацию для большей достоверности в последующих действиях социальной инженерии
  • Переадресация электронной почты или сообщений жертв с целью получения личной информации и учетных данных, таких как кредитные карты, выставление счетов и выписки из банка / кредитной карты, или для задержки открытия новых учетных записей и кредитных соглашений, открытых похитителями личных данных на имена жертв
  • Использование ложных предлогов для обмана людей, представителей службы поддержки клиентов и сотрудников службы поддержки с целью раскрытия личной информации и данных для входа или изменения паролей пользователей / прав доступа (предлог )
  • Воровство чеки (чеки) для получения банковской информации, включая номера счетов и коды банков[25]
  • Угадывать номера социального страхования с помощью информации, найденной в социальных сетях в Интернете, таких как Facebook и Мое пространство[26]
  • Низкая безопасность / защита конфиденциальности на фотографиях, которые легко нажимать и загружать на социальная сеть места.
  • Подружиться с незнакомцами в социальных сетях и воспользоваться их доверием до тех пор, пока не будет предоставлена ​​личная информация.

Индикаторы

Большинство жертв кражи личных данных не осознают, что они стали жертвой, пока это не повлияло на их жизнь негативно. Многие люди не узнают, что их личные данные были украдены, до тех пор, пока с ними не свяжутся финансовые учреждения или не обнаружат подозрительную деятельность на своих банковских счетах.[27] Согласно статье Херба Вейсбаума, каждый в США должен предполагать, что его личная информация была скомпрометирована в какой-то момент.[27] Поэтому очень важно следить за предупреждающими признаками того, что ваша личность была скомпрометирована. Ниже приведены одиннадцать индикаторов того, что кто-то другой может использовать вашу личность.

  1. Комиссия за товары или услуги, о которых вы не знаете, по кредитной или дебетовой карте, включая несанкционированный вывод средств с вашего счета[27]
  2. Прием звонков из отдела по борьбе с мошенничеством с кредитными или дебетовыми картами с предупреждением о возможной подозрительной активности на счете вашей кредитной карты[28]
  3. Получение кредитных карт, на которые вы не подавали заявку[28]
  4. Получение информации о том, что кредитный скоринг расследование было проведено. Часто это делается при подаче заявки на ссуду или телефонную подписку.
  5. Проверяет, что на вашем счету недостаточно денег, чтобы покрыть сумму. Это могло произойти в результате несанкционированного снятия средств с вашего счета.[28]
  6. Преступники кражи личных данных могут совершать преступления с использованием вашей личной информации. Вы можете не осознавать этого, пока не увидите на пороге полицию, которая арестовывает вас за преступления, которых вы не совершали.[28]
  7. Внезапные изменения в вашем кредитный рейтинг может указывать на то, что кто-то другой использует вашу кредитную карту[29]
  8. Счета за газ, воду, электричество не приходят вовремя. Это может быть признаком того, что ваша почта была украдена или перенаправлена[29]
  9. Не одобрен для получения ссуд, потому что в вашем кредитном отчете указано, что вы не заслуживаете доверия[29]
  10. Получение уведомления от вашего почтового отделения о том, что ваши письма пересылаются на другой неизвестный адрес[30]
  11. Ваши ежегодные налоговые декларации, указывающие, что вы заработали больше, чем фактически заработали. Это может указывать на то, что кто-то использует ваш Национальный идентификационный номер например SSN сообщать о своих доходах в налоговые органы[30]

Защита личности

Получение личных идентификаторов стало возможным из-за серьезных нарушений Конфиденциальность. Для потребителей это обычно является результатом того, что они наивно предоставляют свою личную информацию или учетные данные для входа в систему похитителям личных данных (например, в фишинговая атака ), но документы, удостоверяющие личность, такие как кредитные карты, банковские выписки, счета за коммунальные услуги, чековые книжки и т. д., также могут быть физически украдены из транспортных средств, домов, офисов и не в последнюю очередь почтовые ящики, или непосредственно от жертв карманниками и похитителями сумок. Сохранение личных идентификаторов потребителями является наиболее распространенной стратегией вмешательства, рекомендованной Федеральная торговая комиссия США, Канадские телефонные нарушители и большинство сайтов, занимающихся кражей личных данных. Такие организации предлагают рекомендации о том, как люди могут предотвратить попадание своей информации в чужие руки.

Кража личных данных может быть частично уменьшена за счет нет без надобности идентифицировать себя (форма контроля информационной безопасности, известная как предотвращение рисков). Это означает, что организации, ИТ-системы и процедуры не должны требовать чрезмерного количества личной информации или учетных данных для идентификации и аутентификации. Требование, хранение и обработка персональных идентификаторов (например, Номер социального страхования, Национальный идентификационный номер, номер водительского удостоверения, номер кредитной карты и т. д.) увеличивает риски кражи личных данных, если эта ценная личная информация не будет постоянно защищена надлежащим образом. Сохранение личных идентификаторов в памяти - это разумная практика, которая может снизить риски того, что потенциальный похититель личных данных получит эти записи. Чтобы помочь запомнить числа, такие как номера социального страхования и номера кредитных карт, полезно рассмотреть возможность использования мнемонических приемов или вспомогательных средств запоминания, таких как мнемоническая большая система.

Похитители личных данных иногда выдают себя за умерших, используя личную информацию, полученную из уведомлений о смерти, надгробий и других источников, чтобы использовать задержки между смертью и закрытием счетов человека, невнимательность скорбящих семей и слабые места в процессах проверки кредитоспособности. Такие преступления могут продолжаться в течение некоторого времени, пока семьи умершего или власти не заметят аномалии и не отреагируют на них.[31]

За последние годы[когда? ]услуги по защите от кражи личных данных / страхование стали доступны во многих странах. Эти услуги призваны помочь защитить человека от кражи личных данных или помочь обнаружить факт кражи личных данных в обмен на ежемесячный или годовой членский взнос или страховой взнос.[32] Службы обычно работают либо путем установки предупреждений о мошенничестве в кредитных файлах человека в трех основных кредитных бюро, либо путем настройки мониторинг кредитного отчета в кредитных бюро. Хотя услуги по защите от кражи личных данных / страхование широко продавались, их ценность подвергалась сомнению.[33]

Возможные результаты

Кража личных данных - серьезная проблема в США. В исследовании 2018 года сообщалось, что 60 миллионов американцев были незаконно присвоены личности.[34] В ответ на это были внесены некоторые новые законопроекты по повышению безопасности, при условии, что Центр ресурсов по краже личных данных, например, требование электронной подписи и подтверждения социального обеспечения.[34]

Существует несколько типов кражи личных данных, которые используются для сбора информации, один из наиболее распространенных типов происходит, когда потребители совершают покупки в Интернете.[35] Было проведено исследование с участием 190 человек, чтобы определить взаимосвязь между конструктами страха финансовых потерь и репутационного ущерба.[35] Выводы этого исследования показали, что кража личных данных имеет положительную корреляцию с серьезным ущербом.[35] Связь между предполагаемым риском и намерением совершить покупку в Интернете была отрицательной.[35] Значение этого исследования показывает, что онлайн-компании лучше осведомлены о потенциальном вреде, который может быть нанесен их потребителям, поэтому они ищут способы снизить предполагаемый риск потребителей и не потерять бизнес.

Жертвы кражи личных данных могут столкнуться с годами усилий, доказывающих правовой системе, что они настоящие люди,[36] приводящие к эмоциональному перенапряжению и финансовым потерям. В большинстве случаев кража личных данных совершается членом семьи жертвы, и некоторые из них могут быть не в состоянии получить новые кредитные карты или открыть новые банковские счета или ссуды.[36]

Защита личности организациями

В своих показаниях в Сенате США в мае 1998 года Федеральная торговая комиссия (FTC) обсуждала продажу номеров социального страхования и других личных идентификаторов кредитными оценщиками и специалистами по обработке данных. FTC согласилась с принципами саморегулирования отрасли, ограничивающими доступ к информации о кредитных отчетах.[37] В зависимости от отрасли ограничения различаются в зависимости от категории клиентов. Агентства кредитной информации собирают и раскрывают личную и кредитную информацию широкому кругу бизнес-клиентов.

Плохое управление персональными данными организациями, приводящее к несанкционированному доступу к конфиденциальным данным, может подвергнуть людей риску кражи личных данных. Центр обмена информацией по правам на конфиденциальность задокументировал более 900 случаев утечки личных данных компаниями и правительственными учреждениями США с января 2005 года, в результате чего в общей сложности было зарегистрировано более 200 миллионов записей, содержащих конфиденциальную личную информацию, многие из которых содержат номера социального страхования.[38] Плохие стандарты корпоративной осмотрительности, которые могут привести к утечке данных, включают:

  • невозможность уничтожить конфиденциальную информацию перед тем, как выбросить ее в мусорные контейнеры
  • неспособность обеспечить адекватный сетевая безопасность
  • номера кредитных карт украдены колл-центр агенты и люди, имеющие доступ к записям разговоров
  • кража портативных компьютеров или переносных носителей, переносимых за пределы объекта и содержащих огромное количество личной информации. Использование сильных шифрование на этих устройствах может снизить вероятность неправомерного использования данных в случае их получения преступником.
  • передача личной информации другим предприятиям без обеспечения надлежащего контроля безопасности покупателем
  • Неспособность правительства при регистрации индивидуальных предпринимателей, партнерств и корпораций определить, являются ли должностные лица, перечисленные в Уставе, теми, кем они себя называют. Это потенциально позволяет преступникам получить доступ к личной информации через кредитный рейтинг и сбор данных Сервисы.

Неспособность корпоративных или государственных организаций защитить конфиденциальность потребителей, конфиденциальность клиента и политическая тайна подвергался критике за облегчение получения преступниками личных идентификаторов.[39]

Использование различных типов биометрический информация, такая как отпечатки пальцев, для идентификации и аутентификации упоминается как способ помешать похитителям личных данных, однако с этими методами также связаны технологические ограничения и проблемы конфиденциальности.

Рынок

Существует активный рынок покупки и продажи украденной личной информации, который происходит в основном в рынки даркнета но и в других черные рынки.[40] Люди увеличивают ценность украденных данных, объединяя их с общедоступными данными, и снова продают их с целью получения прибыли, увеличивая ущерб, который может быть нанесен людям, чьи данные были украдены.[41]

Юридические ответы

Международный

В марте 2014 года, когда стало известно, что на борту находились двое пассажиров с украденными паспортами. Рейс 370 Malaysia Airlines который пропал 8 марта 2014 г., выяснилось, что Интерпол ведет базу данных о 40 миллионах утерянных и украденных проездных документов из 157 стран, которые он предоставляет правительствам и общественности, включая авиакомпании и отели. Однако база данных украденных и утерянных проездных документов (SLTD) используется мало. Сеть больших новостей который основан на ОАЭ, заметил, что Генеральный секретарь Интерпола Рональд К. Ноубл сказал на форуме в Абу Даби в предыдущем месяце так и было. "Плохая новость заключается в том, что, несмотря на невероятную экономичность и возможность развертывания практически в любой точке мира, лишь несколько стран систематически используют SLTD для проверки путешественников.Результатом является серьезная брешь в нашем глобальном аппарате безопасности, которая остается уязвимой для эксплуатации со стороны преступников и террористов », - сказал Ноубл.[42]

Австралия

В Австралии каждый штат принял законы, регулирующие различные аспекты идентификации или мошенничества. В некоторых штатах в настоящее время внесены поправки в соответствующие уголовные законы, отражающие преступления, связанные с кражей личных данных, например, Закон о консолидации уголовного законодательства 1935 года (SA), Закон о внесении поправок (мошенничество, личные данные и подделка документов) 2009 года, а также в Квинсленде в соответствии с Уголовным кодексом 1899 года (QLD). ). Другие штаты и территории находятся в стадии разработки в отношении нормативно-правовой базы, касающейся кражи личных данных, например, Западная Австралия в отношении законопроекта о внесении поправок в Уголовный кодекс (преступление против личных данных) 2009 года.

На уровне Содружества под Закон о внесении поправок в Уголовный кодекс (кражи, мошенничество, взяточничество и связанные с ними правонарушения) 2000 года который внес поправки в некоторые положения в Закон об Уголовном кодексе 1995 года,

В период с 2014 по 2015 год в Австралии было зарегистрировано 133 921 преступление, связанное с мошенничеством и обманом, что на 6% больше, чем в предыдущем году. Общая стоимость, заявленная Генеральным прокурором, составила:[43]

Суммарные затраты[43]
Категория мошенничестваСтоимость за инцидентОбщая прямая стоимость
Содружество на мошенничество$2,111$353,866,740
Личное мошенничество$400$656,550,506
Полиция зафиксировала мошенничество4 412 долларов США за незарегистрированный инцидент

27 981 долл. США за зарегистрированный инцидент

$3,260,141,049

Есть также высокие косвенные затраты, связанные с прямым результатом инцидента. Например, общие косвенные затраты на мошенничество, зарегистрированное полицией, составляют 5 774 081 доллар.[43]

135.1 Общая нечестность

(3) Лицо виновно в правонарушении, если: а) оно делает что-либо с намерением нечестного причинение ущерба другому человеку; и б) другое лицо является субъектом Содружества.

Штраф: Тюремное заключение на 5 лет.

Аналогичным образом, каждый штат принял свои собственные законы о конфиденциальности для предотвращения неправомерного использования личной информации и данных. Содружество Закон о конфиденциальности применимо только к агентствам Содружества и территорий, а также к некоторым организациям частного сектора (где, например, они имеют дело с конфиденциальными записями, такими как медицинские записи, или их оборот превышает 3 миллиона долларов США).

Канада

Согласно разделу 402.2 Закона Уголовный кодекс,

Совершает преступление каждый, кто сознательно получает или владеет информацией, удостоверяющей личность другого лица, при обстоятельствах, дающих основания для разумного вывода о том, что эта информация предназначена для использования для совершения преступления, подлежащего обвинительному акту, которое включает мошенничество, обман или ложь как элемент преступления. Виновен. об уголовном преступлении и наказываются лишением свободы на срок не более пяти лет; или виновен в совершении преступления, наказуемого суммарным судом.

Согласно разделу 403 Закона Уголовный кодекс,

(1) Каждый совершает преступление, которое обманным путем представляет другое лицо, живое или мертвое,

(a) с намерением получить преимущество для себя или другого лица; (b) с намерением получить какую-либо собственность или долю в любой собственности; (c) с намерением причинить ущерб персонализированному лицу или другому лицу; или (d) с намерением избежать ареста или преследования либо воспрепятствовать, исказить или помешать отправлению правосудия.

виновен в уголовном преступлении и подлежит лишению свободы на срок не более 10 лет; или виновным в совершении преступления, наказуемого суммарным судом.

В Канаде, Закон о конфиденциальности (федеральное законодательство) распространяется только на федеральное правительство, агентства и коронные корпорации. Каждая провинция и территория имеют свой собственный закон о неприкосновенности частной жизни и уполномоченных по вопросам конфиденциальности, чтобы ограничить хранение и использование личных данных. Для частного сектора цель Закона о защите личной информации и электронных документов (2000, c. 5) (известный как PIPEDA) заключается в установлении правил, регулирующих сбор, использование и раскрытие личной информации; за исключением провинций Квебек, Онтарио, Альберта и Британская Колумбия, где законы провинций были признаны в значительной степени аналогичными.

Франция

Во Франции лицо, осужденное за кражу личных данных, может быть приговорено к тюремному заключению на срок до пяти лет и штрафу до € 75,000.[44]

Гонконг

Согласно законам Гонконга. Глава 210 Постановление о краже, сек. 16A Мошенничество

(1) Если любое лицо каким-либо обманом (независимо от того, является ли обман единственным или основным побуждением) и с помощью намерение обмануть побуждает другое лицо совершить действие или бездействие, в результате чего либо -

(а) в польза для любого человека кроме второго упомянутого лица; или (b) в ущерб или существенный риск причинения ущерба любому лицу, кроме первого упомянутого лица,

первое упомянутое лицо совершает преступление в виде мошенничества и подлежит осуждению по обвинению в лишение свободы на 14 лет.

Под Постановление о личных данных (конфиденциальности), он учредил должность Уполномоченного по конфиденциальности для личных данных и определил, какой объем личной информации можно собирать, хранить и уничтожать. Этот закон также предоставляет гражданам право запрашивать информацию, находящуюся в распоряжении предприятий и правительства, в пределах, предусмотренных этим законом.

Индия

В соответствии с Законом об информационных технологиях 2000 г., глава IX, раздел 66C

РАЗДЕЛ 66C

НАКАЗАНИЕ ЗА КРАЖУ ЛИЧНОСТИ

Тот, кто обманным путем или нечестно использует электронную подпись, пароль или любую другую уникальную идентификационную характеристику любого другого лица, подлежит наказанию в виде тюремного заключения любого описания на срок до трех лет, а также подлежит штрафу, который может распространить на рупии один лакх.[45]

Филиппины

Сайты социальных сетей - одни из самых известных распространителей позеры в онлайн-сообществе, предоставляя пользователям свободу размещать любую информацию, которую они хотят, без какой-либо проверки того, что учетная запись используется реальным человеком.

Филиппины, занимающие восьмое место по количеству пользователей Facebook и другие сайты социальных сетей, такие как Twitter, Умножить и Tumblr, был известен как источник различных проблем с кражей личных данных.[46] Личности тех людей, которые неосторожно помещают личную информацию в свой профиль, могут быть легко украдены простым просмотром. Есть люди, которые встречаются в Интернете, знакомятся друг с другом в бесплатном чате Facebook и обмениваются сообщениями, что затем приводит к обмену личной информацией. Другие завязывают романтические отношения со своими онлайн-друзьями из-за того, что они, как правило, предоставляют слишком много информации, такой как номер социального страхования, банковский счет и даже личную базовую информацию, такую ​​как домашний адрес и адрес компании.

Это явление привело к принятию Сенатом законопроекта 52: Закона о предотвращении киберпреступности 2010 года.[47] В разделе 2 этого законопроекта говорится, что в нем признается важность коммуникация и мультимедиа за разработку, использование и распространение информации, но нарушители будут наказаны по закону тюремным заключением или штрафом в размере до 200 000 филиппинских песо, но не более 1 миллиона, или в зависимости от причиненного ущерба, или того и другого (Раздел 7).

Швеция

В Швеции относительно мало проблем с кражей личных данных. Это потому, что только шведский документы, удостоверяющие личность были приняты для проверки личности. Украденные документы отслеживаются банками и некоторыми другими учреждениями. Банки обязаны проверять личность людей, снимающих деньги или получающих ссуды. Если банк передает деньги кому-либо, используя документ, удостоверяющий личность, заявленный как украденный, банк должен взять на себя потерю. С 2008 года любой паспорт ЕС действителен в Швеции для проверки личности, а шведские паспорта действительны на всей территории ЕС. Это затрудняет обнаружение украденных документов, но все же банки в Швеции должны следить за тем, чтобы украденные документы не принимались.

Другие виды кражи личных данных стали более распространенными в Швеции. Один из распространенных примеров - заказ кредитной карты тому, у кого есть незапертый почтовый ящик, и который днем ​​не бывает дома. Вор крадет письмо с кредитной картой, а затем письмо с кодом, которое обычно приходит через несколько дней. Использование украденной кредитной карты в Швеции затруднено, поскольку обычно требуется документ, удостоверяющий личность, или PIN-код. Если магазин этого не требует, он должен взять на себя убытки от украденных кредитных карт. Метод наблюдения за кем-либо, использующим ПИН-код кредитной карты, кражей карты или скимминг это, а затем и использование карты, стало более распространенным.

Юридически Швеция - открытое общество. Принцип публичного доступа говорит, что вся информация, хранящаяся в государственных органах, должна быть доступна для всех, за исключением определенных случаев. В частности, любой адрес, доход, налоги и т. Д. Доступны каждому. Это упрощает мошенничество (адрес ограничен только для людей, которым нужно скрыться).

До 2016 года не существовало законодательного запрета конкретно против использования чьей-либо личности, только в отношении причиненного косвенного ущерба. Выдавать себя за другого ради финансовой выгоды - это своего рода мошенничество, описанный в Уголовный кодекс (Шведский: Brottsbalken). Выдавать себя за другого, чтобы дискредитировать кого-то, взламывая аккаунты в социальных сетях и провоцируя, - это клевета, но за это трудно кого-то приговорить. В конце 2016 года был принят новый закон, который частично запретил неопределенное использование личных данных.[48]

объединенное Королевство

В Соединенном Королевстве личные данные защищены Закон о защите данных 1998 г.. Закон распространяется на все личные данные, которые может иметь организация, включая имена, даты рождения и годовщины, адреса, номера телефонов и т. Д.

Под Английское право (который распространяется на Уэльс но не Северная Ирландия или Шотландия ), обман преступления в соответствии с Закон о краже 1968 года все чаще бороться с ситуациями кражи личных данных. В Р против Сьюард (2005) EWCA Crim 1941[49] ответчик действовал как «подставное лицо» в использовании украденных кредитных карт и других документов для получения товаров. Он приобрел товары на сумму 10 000 фунтов стерлингов для других, личность которых вряд ли когда-либо будет установлена. Апелляционный суд рассмотрел политику вынесения приговоров за правонарушения, связанные с обманом, включая «кражу личных данных», и пришел к выводу о необходимости тюремного заключения. Энрикес Дж. Сказал в параграфе 14: «Подделка личных данных является особенно пагубной и распространенной формой нечестности, требующей, по нашему мнению, сдерживающих приговоров».

Статистика опубликована CIFAS - Служба предотвращения мошенничества Великобритании показывает, что в 2010 году в Великобритании было 89 000 жертв кражи личных данных.[50] Это по сравнению с 2009 годом, когда пострадало 85 000 человек.[51] Мужчины в возрасте от 30 до 40 лет - самые частые жертвы в Великобритании.[52] а мошенничество с использованием личных данных в настоящее время составляет почти половину всех зарегистрированных случаев мошенничества.[53]

Соединенные Штаты

Смотрите также: Кража личных данных в США

Рост числа преступлений, связанных с кражей личных данных, привел к разработке Закона о воровстве личных данных и сдерживании предположений.[54] В 1998 году Федеральная торговая комиссия предстала перед Сенатом США.[55] FTC обсудила преступления, в которых потребительские кредиты используются для мошенничества с займами. ипотечное мошенничество, мошенничество с кредитными линиями, мошенничество с кредитными картами, мошенничество с товарами и услугами. Поправки в Закон о защите от кражи личных данных (2003 г.) [ITADA] Кодекс США, раздел 18, § 1028 («Мошенничество, связанное с деятельностью, связанной с идентификационными документами, функциями аутентификации и информацией»). Закон теперь рассматривает владение любыми «средствами идентификации» с целью «сознательной передачи, владения или использования без законного разрешения» федеральным преступлением наряду с незаконным владением документами, удостоверяющими личность. Однако, чтобы федеральная юрисдикция могла осуществлять судебное преследование, преступление должно включать в себя «документ, удостоверяющий личность», который либо: (а) якобы выдан Соединенными Штатами, (б) используется или предназначен для обмана Соединенных Штатов, (в) отправлен через почта, или (d) используется способом, который влияет на межгосударственную или внешнюю торговлю. Видеть 18 U.S.C.  § 1028 (с). Наказание может составлять до 5, 15, 20 или 30 лет в федеральном тюрьма, плюс штрафы в зависимости от основного преступления за 18 U.S.C.  § 1028 (б). Кроме того, наказания за незаконное использование «средств идентификации» были усилены в § 1028A («Кража личных данных при отягчающих обстоятельствах»), позволяя выносить последовательный приговор за конкретные перечисленные преступления, как определено в § 1028A (c) (1), посредством (11).[56]

Закон также предусматривает Федеральная торговая комиссия с полномочиями отслеживать количество инцидентов и долларовую стоимость убытков. Их цифры относятся в основном к финансовым преступлениям потребителей, а не к более широкому спектру всех преступлений, связанных с установлением личности.[57]

Если обвинения предъявлены правоохранительными органами штата или местными правоохранительными органами, применяются разные штрафы в зависимости от штата.

Шесть федеральных агентств создали совместную рабочую группу для повышения способности обнаруживать кражи личных данных. Их совместная рекомендация по руководящим принципам «красного флага» - это набор требований к финансовым учреждениям и другим организациям, которые предоставляют кредитные данные службам кредитной отчетности для разработки письменных планов обнаружения кражи личных данных. FTC определила, что большинство медицинских организаций считаются кредиторами и должны соответствовать требованиям по разработке плана предотвращения и реагирования на кражу личных данных пациентов.[58] Эти планы должны приниматься советом директоров каждой организации и контролироваться высшим руководством.[59]

Доля жалоб на кражу личных данных в процентах от всех жалоб на мошенничество за период с 2004 по 2006 год снизилась.[60] Федеральная торговая комиссия сообщила, что количество жалоб на мошенничество в целом растет быстрее, чем количество жалоб на кражу личных данных.[60] Аналогичные результаты были получены в двух других исследованиях FTC, проведенных в 2003 и 2005 годах. В 2003 году 4,6 процента населения США заявили, что стали жертвами кражи личных данных. В 2005 году это число упало до 3,7 процента населения.[61][62] По оценке Комиссии за 2003 год, кража личных данных только за предыдущий год принесла убытки примерно в 52,6 миллиарда долларов и затронула более 9,91 миллиона американцев;[63] Эта цифра включает 47,6 миллиарда долларов, потерянных бизнесом, и 5 миллиардов долларов, потерянных потребителями.

Согласно Бюро статистики юстиции США, в 2010 году 7% домохозяйств в США столкнулись с кражей личных данных - по сравнению с 5,5% в 2005 году, когда цифры были впервые собраны, но в целом с 2007 года они не изменились.[64] В 2012 году примерно 16,6 миллиона человек, или 7% всех жителей США в возрасте 16 лет и старше, сообщили, что они стали жертвами одного или нескольких случаев кражи личных данных.[65]

По крайней мере, два государства, Калифорния[66] и Висконсин[67] создали Управление по защите конфиденциальности, чтобы помочь своим гражданам избежать кражи личных данных и восстановиться после нее.

В 2009 году штат Индиана создала отдел кражи личных данных в своей Генеральной прокуратуре, чтобы обучать потребителей и помогать им избегать и оправляться от краж личных данных, а также помогать правоохранительным органам в расследовании и судебном преследовании преступлений кражи личных данных.[68][69]

В Массачусетсе в 2009-2010 гг., Губернатор Деваль Патрик взяли на себя обязательство найти баланс между защитой потребителей и потребностями владельцев малого бизнеса. Его Управление по делам потребителей и бизнес-регулированию объявило о внесении определенных изменений в правила штата Массачусетс о краже личных данных, которые обеспечивают защиту, а также позволяют гибко соблюдать требования. Эти обновленные правила вступили в силу 1 марта 2010 года. В правилах четко указано, что их подход к защите данных основан на оценке рисков и важен для малого бизнеса и может не обрабатывать большой объем личной информации о клиентах.[70][71]

В IRS создал[когда? ] Специализированное подразделение IRS по защите личных данных для помощи налогоплательщикам, пострадавшим от кражи личных данных, связанной с федеральными налогами.[72] Как правило, похититель личности будет использовать украденный SSN для подачи поддельной налоговой декларации и попытки получить мошеннический возврат в начале сезона подачи документов. Налогоплательщику необходимо заполнить форму 14039, Аффидевит о краже личных данных.[73][74]

Что касается будущего медицины и Medicaid, люди больше всего обеспокоены облачные вычисления. Добавление использования облачной информации в систему здравоохранения США обеспечит легкодоступную медицинскую информацию для людей, но это также облегчит кражу личных данных. В настоящее время разрабатываются новые технологии для шифрования и защиты файлов, которые обеспечат плавный переход к облачным технологиям в системе здравоохранения.[75]

Уведомление

Многие штаты последовали примеру Калифорнии и приняли законы об обязательном уведомлении об утечке данных. В результате компании, сообщающие об утечке данных, обычно сообщают об этом всем своим клиентам.[76]

Распространение и влияние

Обследования, проведенные в США с 2003 по 2006 год, показали уменьшение общего числа жертв и общей суммы мошенничества с использованием личных данных с 47,6 млрд долларов США в 2003 году до 15,6 млрд долларов США в 2006 году. Среднее количество случаев мошенничества на человека снизилось с 4789 долларов США в 2003 году до 1882 доллара в 2006 году. Отчет Microsoft показывает, что это падение вызвано статистическими проблемами с методологией, что такие основанные на опросах оценки являются «безнадежно ошибочными» и на несколько порядков преувеличивают истинные потери.[77]

Опрос 2003 г., проведенный Ресурсным центром по краже личных данных[78] обнаружили, что:

  • Только 15% жертв узнают о краже в результате активных действий бизнеса.
  • Среднее время, затрачиваемое жертвами на решение проблемы, составляет около 330 часов.
  • 73% респондентов указали, что преступление было связано с получением вором кредитной карты.

В широко разрекламированном аккаунте[79] Мишель Браун, жертва мошенничества с личными данными, дала показания перед комитетом Сената США на слушаниях по делу о краже личных данных. Г-жа Браун засвидетельствовала, что: «более полутора лет с января 1998 года по июль 1999 года один человек выдал себя за меня, чтобы закупить товары и услуги на сумму более 50 000 долларов. Она не только нанесла ущерб моей репутации, но и довела свои преступления до такого уровня. Я никогда не ожидал этого: она занималась торговлей наркотиками. Преступление привело к моему ошибочному протоколу ареста, выдаче ордера на мой арест и, в конечном итоге, к тюремному отчету, когда она была записана на мое имя как заключенная в федеральной тюрьме Чикаго ".

В Австралия, в 2001 году кража личных данных оценивалась в размере от 1 до 4 миллиардов австралийских долларов в год.[80]

Министерство внутренних дел Великобритании сообщило, что мошенничество с использованием личных данных ежегодно обходится экономике Великобритании в 1,2 миллиарда фунтов стерлингов.[81] (эксперты считают, что реальная цифра могла быть намного выше)[82] хотя группы конфиденциальности возражают против достоверности этих цифр, утверждая, что они используются правительством, чтобы настаивать на введении национальные удостоверения личности. Непонимание того, что именно является кражей личных данных, привело к утверждениям о том, что статистика может быть преувеличена.[83]Широко освещенный[84][85] исследование Microsoft Research[86] в 2011 году обнаружил, что оценки потерь в результате кражи личных данных содержат огромные преувеличения, написав, что опросы «настолько скомпрометированы и предвзяты, что нельзя верить в их результаты».

Смотрите также

Виды мошенничества и воровства

Организации

Законы

Известные похитители личных данных и дела

Рекомендации

  1. ^ "Оксфордский словарь английского языка онлайн". Издательство Оксфордского университета. Сентябрь 2007 г.. Получено 27 сентября 2010.
  2. ^ Кража синтетических документов Cyber ​​Space Times В архиве 9 октября 2015 г. Wayback Machine
  3. ^ Хуфнэгл, Крис Джей (13 марта 2007 г.). «Кража личных данных: как сделать известное неизвестное известным». SSRN  969441. Цитировать журнал требует | журнал = (Помогите)
  4. ^ Дрю Армстронг (13 сентября 2017 г.). "Мои три года в аду кражи личных данных". Блумберг. Архивировано из оригинал 19 сентября 2017 г.. Получено 20 сентября 2017.
  5. ^ См., Например, «Статуты штата Висконсин, раздел 943.201. Несанкционированное использование личных идентификационных данных или документов». Законодательное собрание штата Висконсин. Получено 19 июля 2017.
  6. ^ Федеральная торговая комиссия - Отчет об исследовании кражи личных данных 2006 г., стр. 4
  7. ^ «Утечки данных случаются часто, но количество доказательств кражи личных данных ограничено; однако полная степень неизвестна» (PDF). Основные моменты GAO-07-737, отчет для запрашивающих в Конгрессе. gao.gov. Получено 22 сентября 2010.
  8. ^ Саша Романоски. «Уменьшают ли законы о раскрытии информации о нарушениях конфиденциальности кражи личных данных?» (PDF). Первая исследовательская статья Хайнца. heinz.cmu.edu.
  9. ^ Джайлз, Джим (2010). «Киберпреступность стала проще». Новый ученый. Elsevier BV. 205 (2752): 20–21. Дои:10.1016 / s0262-4079 (10) 60647-1. ISSN  0262-4079.
  10. ^ https://www.bjs.gov/content/pub/pdf/vit12.pdf
  11. ^ "Веб-сайт Центра ресурсов по краже личных данных". idtheftcenter.org.
  12. ^ «Кража медицинских данных: что делать, если вы стали жертвой (или обеспокоены этим)»., Всемирный форум конфиденциальности
  13. ^ «Информационная служба по правам конфиденциальности». Архивировано из оригинал 21 сентября 2012 г. - «Информационный бюллетень 17g: Преступная кража личных данных: что делать, если это произойдет с вами»
  14. ^ In re Marie A. COLOKATHIS, Catherine Bauer, M.D., Истец против Мари Колокатис, 417 B.R. 150 (2009) В архиве 19 июля 2015 г. Wayback Machine
  15. ^ Макфадден, Лесли (16 мая 2007 г.). «Выявление мошенничества с синтетической идентификацией». Bankrate.com. стр. 1–2. Получено 21 сентября 2008.
  16. ^ https://www.worldprivacyforum.org/
  17. ^ «Узнайте об этих распространенных типах кражи личных данных». iGrad. Получено 29 сентября 2016.
  18. ^ "Информационная страница о краже медицинских данных". Всемирный форум конфиденциальности. Архивировано из оригинал 16 апреля 2013 г.. Получено 26 ноября 2012.
  19. ^ «Исправление дезинформации в медицинских записях». Центр ресурсов по краже личных данных. Архивировано из оригинал 23 января 2013 г.
  20. ^ "Правительство обращает внимание на проблему кражи личных данных детей". CreditCards.com. 12 января 2016 г.. Получено 22 апреля 2019.
  21. ^ а б Клементе, Жан (февраль 2010 г.). «Защита и защита молодого человека в приемной семье от кражи финансовой информации».
  22. ^ "Что такое кража финансовой информации". Центр кражи документов. Получено 3 декабря 2014.
  23. ^ а б «Кража личных данных; налоговые и финансовые соображения».
  24. ^ Ловильо, Джоанн (март 2012 г.). «Если идентификатор соучредителя Microsoft небезопасен, то разве ваш?». Новости NBC.
  25. ^ «Кража личных данных»., Офис шерифа округа Дуглас, Вашингтон
  26. ^ Олмос, Давид (6 июля 2009 г.). «Номера социального страхования можно угадать на основе данных, результатов исследований». Блумберг. Архивировано из оригинал 17 июня 2013 г.. Получено 4 января 2011.
  27. ^ а б c Вейсбаум, Херб (18 января 2014 г.). «Семь признаков того, что вы стали жертвой кражи личных данных». CNBC. Получено 12 ноября 2016.
  28. ^ а б c d Хоффман, Сандра К (2009). Кража личных данных: справочник. Санта-Барбара, США: ABC-CLIO. стр.42–44. ISBN  9781598841442 - через Contemporary World Issues.
  29. ^ а б c Арата, Майкл Дж. (2010). Для чайников: кража личных данных для чайников (1). Хобокен, США: Для чайников. С. 43–45. ISBN  9780470622735 - через электронную библиотеку ProQuest.
  30. ^ а б Служба новостей США (7 июля 2015 г.). «10 признаков того, что вы можете стать жертвой кражи личных данных». money.usnews.com. Новости США. Получено 12 ноября 2016.
  31. ^ IDtheftcenter.org В архиве 17 апреля 2016 г. Wayback Machine, Информационный бюллетень Ресурсного центра по краже личных данных 117 Кража личных данных и умершие - Профилактика и советы жертвам.
  32. ^ «Услуги по защите от кражи личных данных». получено 16 декабря 2008 г.
  33. ^ «Защита от кражи личных данных: каким услугам можно доверять?». PC World.com, получено 16 декабря 2008 г.
  34. ^ а б Соединенные Штаты; Конгресс; Жилой дом; Комитет по путям и средствам (2018). Закон о защите детей от кражи личных данных: отчет (в сопровождении 5192 гонорара) (включая смету Бюджетного управления Конгресса).
  35. ^ а б c d Гашпер, Иордания; Роберт, Лесковар; Миха, Марич (1 мая 2018 г.). «Влияние страха перед кражей личных данных и предполагаемого риска на намерение совершить покупку в Интернете». Organizacija. 51 (2). ISSN  1581-1832.
  36. ^ а б «Последствия кражи личных данных свидетельствуют о финансовых и эмоциональных жертвах | Credit Union Times». Credit Union Times. Получено 18 октября 2018.
  37. ^ «Свидетельство перед Подкомитетом по технологиям, терроризму и правительственной информации». Архивировано из оригинал 1 августа 2012 г., Комитет судебной власти, Сенат США, 20 мая 1998 г., стр. 5,6
  38. ^ Хронология утечки данных В архиве 13 июня 2010 г. Wayback Machine
  39. ^ Кража личных данных в Интернете - трагедия для жертв В архиве 22 апреля 2011 г. Wayback Machine, Ассоциация индустрии программного обеспечения и информации. Проверено 30 июня 2006 г.
  40. ^ Холт, Томас Дж .; Смирнова, Ольга; Чуа, И-Тин (2016). Похитители данных в действии: изучение международного рынка украденной личной информации. Пэлгрейв Макмиллан. ISBN  978-1-137-58904-0.
  41. ^ Росси, Бен (8 июля 2015 г.). «Волновой эффект кражи личных данных: что происходит с моими данными после их кражи?». Информационный век.
  42. ^ «Авиакомпании и правительства не проверяют регистр украденных паспортов». Дейли Телеграф. Получено 11 сентября 2014.
  43. ^ а б c «Преступление и неправомерное использование личных данных в Австралии» (PDF). Получено 8 февраля 2018.
  44. ^ "Journaldunet.com".
  45. ^ "Закон об информационных технологиях 2000 г." (PDF). Архивировано из оригинал (PDF) в 2013-07-24. Получено 2013-08-20.
  46. ^ Список пользователей Facebook по странам Рейтинг Wise Top 2016 В архиве 10 марта 2016 г. Wayback Machine
  47. ^ Полный текст Сенатского законопроекта 52 (Предложение Закона о предотвращении киберпреступности 2010 г.) В архиве 16 августа 2016 г. Wayback Machine
  48. ^ SFS 2016: 485 Lag om ändring i brottsbalken
  49. ^ "Р против Сьюарда (2005) EWCA Crim 1941".
  50. ^ «CIFAS: ваша личность»., CIFAS
  51. ^ «Британское агентство по предотвращению мошенничества заявляет, что в 2009 году количество краж личных данных увеличилось на 32%»., Блог Великобритании о краже личных данных, 3 февраля 2010 г.[ненадежный источник? ]
  52. ^ «Наиболее вероятные жертвы мошенничества с личными данными: мужчины в возрасте от 30 до 40 лет». Архивировано из оригинал 8 июля 2012 г., Блог Protect MY ID, 21 января 2011 г.[ненадежный источник? ]
  53. ^ «Мошенничество: отчет раскрывает картину мошенничества в Великобритании в 2010 году»., CIFAS
  54. ^ "FTC.gov". Архивировано из оригинал 1 августа 2012 г., Public Law 105-318, 112 Stat. 3007 (30 октября 1998 г.)
  55. ^ «Подготовленное заявление Федеральной торговой комиссии о« краже личных данных »"". Архивировано из оригинал 1 августа 2012 г., 20 мая 1998 г.
  56. ^ Дойл, Чарльз. (2013). Обязательный минимальный приговор: федеральная кража личных данных при отягчающих обстоятельствах. В архиве 11 октября 2016 г. Wayback Machine Вашингтон.: Исследовательская служба Конгресса.
  57. ^ Федеральная торговая комиссия. Проверено 30 июня 2006 г. В архиве 31 января 2006 г. Wayback Machine
  58. ^ Майкл, Сара "Подготовка к красному флагу". PhysicianPractice.com, 21 мая 2009 г., дата обращения 2 июля 2009 г.
  59. ^ 72 Fed. Рег. 70944 В архиве 17 февраля 2013 г. Wayback Machine (PDF). Проверено 29 января 2008 года.
  60. ^ а б Контактное лицо правоохранительных органов1 1 января 31 декабря 2001 г. В архиве 11 сентября 2008 г. Wayback Machine
  61. ^ [1] В архиве 16 мая 2008 г. Wayback Machine
  62. ^ Федеральная торговая комиссия: Отчет об исследовании кражи личных данных за 2006 год: подготовлен для комиссии компанией Synovate (ноябрь 2007 г.) В архиве 11 сентября 2008 г. Wayback Machine
  63. ^ "FTC.gov". Архивировано из оригинал 31 июля 2012 г., публикует обзор кражи личных данных в США 27,3 миллиона жертв за последние 5 лет, миллиарды убытков для бизнеса и потребителей
  64. ^ "О краже личных данных, зарегистрированном домохозяйствами, 2005-2010 гг." (PDF). Бюро статистики юстиции. 2011 г.. Получено 24 июн 2013.
  65. ^ Харрелл, Эрика и Линн Лэнгтон. (2013). Жертвы кражи личных данных, 2012. В архиве 7 сентября 2016 г. Wayback Machine Вашингтон. Министерство юстиции США, Бюро статистики юстиции.
  66. ^ «Калифорнийское бюро защиты личности».
  67. ^ «Управление защиты конфиденциальности Висконсина».
  68. ^ «Архивная копия» (PDF). В архиве (PDF) из оригинала 4 октября 2013 г.. Получено 3 октября 2013.CS1 maint: заархивированная копия как заголовок (ссылка на сайт)
  69. ^ «Генеральный прокурор: предотвращение кражи личных данных». In.gov. 6 декабря 2013 г.. Получено 24 января 2014.
  70. ^ «Кража личных данных потребителей». Содружество Массачусетса, 2010 г. В архиве 5 ноября 2011 г. Wayback Machine
  71. ^ «Часто задаваемый вопрос по 201 CMR 17.00» В архиве 11 августа 2011 г. Wayback Machine, Содружество Массачусетса, Управление по делам потребителей и бизнес-регулированию, 3 ноября 2009 г.
  72. ^ «Справочник налогоплательщиков по краже личных данных». IRS.gov. Служба внутренних доходов США. Получено 29 июн 2012.
  73. ^ «Форма 14039» (PDF). Сайт IRS. Служба внутренних доходов США. Получено 29 июн 2012.
  74. ^ «ПРЕДУПРЕЖДЕНИЕ: остерегайтесь фишингового мошенничества с упоминанием TAS». Адвокат налогоплательщика. Архивировано из оригинал 18 декабря 2014 г.. Получено 18 декабря 2014.
  75. ^ Хайд, Дж. (2017). Предотвращение кражи личных данных и укрепление американской системы здравоохранения. Политика и практика (19426828), 75 (5), 26–34.
  76. ^ «Государства предлагают защиту от утечки данных». Архивировано из оригинал 13 сентября 2012 г.
  77. ^ "Опросы о сексе, лжи и киберпреступности" (PDF). Microsoft. 15 июня 2011 г.. Получено 11 марта 2015.
  78. ^ "IDtheftcenter.org".
  79. ^ "Устное свидетельство Мишель Браун". Архивировано из оригинал 21 сентября 2012 г., Июль 2000 г., Слушание комитета Сената США в отношении судебного подкомитета по технологиям, терроризму и правительственной информации - «Кража личных данных: как защитить и восстановить свое доброе имя»
  80. ^ Исследование и координация преступлений против личных данных В архиве 30 декабря 2005 г. Wayback Machine, Австралазийский центр полицейских исследований. Проверено 30 июня 2006 г.
  81. ^ Домашний офис (26 мая 2004 г.). "Что такое кража личных данных?". identitytheft.co.uk. Получено 27 сентября 2010.
  82. ^ «Бесплатная помощь, советы и рекомендации по предотвращению и борьбе с кражей личных данных». identity-theft.weebly.com.
  83. ^ Брюс Шнайер. "Сообщается о краже личных данных". Получено 30 июн 2006.
  84. ^ "Опрос о преступлениях в сфере высоких технологий и сексуальных партнеров'". BBC. 10 июня 2011 г.
  85. ^ «Измерение черной паутины». Экономист. 15 октября 2011 г.
  86. ^ Florencio, D .; Херли, К. "Опросы о сексе, лжи и киберпреступности" (PDF). Proc. WEIS.

внешняя ссылка