Кража личных данных

редактировать
Умышленное использование чужой личности, обычно в качестве метода использования финансовых выгоды Пример преступления с кражей личных данных: 1 Мошенник подает документы налоговой декларации на имявы, требуя возмещения ущерба. 2. IRS возвращает мошеннику возмещение. 3. Жертва подает законную налоговую декларацию. 4. IRS отклоняет возврат как дубликат.

Кража личных данных - это умышленное использование чужих личных данных, как правило, как метод получения финансовой выгоды или получение кредита и других преимуществ в имени другого человека и, возможно, в ущерб или потерю другого человека. Лицо, личность которого была выдвинута, может пострадать от неблагоприятных последствий, особенно если он несет ответственность за действия преступника. Кража личных данных происходит, когда кто-то использует личную информацию другого лица, такую ​​как его имя, идентификационный номер, или без их разрешения для совершения мошенничества или других преступлений. Термин «кража личных данных» был придуман в 1964 году. С тех пор определение кражи личных данных было законодательно определено в Великобритании, так и в США, как правило, включая имя человека, так и в США. номер, номер водительского удостоверения, номер банковского счета или кредитной карты, PIN-коды, электронные подписи, отпечатки пальцев, пароли или любую другую информацию, которая может быть использование для доступа к финансовым ресурсам человека.

Определение между утечкой личных данных и кражей личных данных является сложной, прежде всего, потому что жертвы кражи личных данных часто не знают, как была получена их личная информация, а кража личных данных - нет всегда индивидуальным индивидуальным образом, согласно отчету, составленному для FTC. Подделка личных данных часто, но не обязательно, является следствием кражи личных данных. Кто-то может украсть или присвоить личную информацию, не совершая кражи личных данных, используя информацию о каждом человеке, например, когда происходит серьезная утечка данных. Исследование Счетной палаты правительства США показало, что «различными нарушениями не выявлено случаям кражи личных данных». В сообщении также предупреждается, что «полный объем неизвестен». В более позднем неопубликованном исследовании Карнеги-Меллона отмечалось, что «чаще всего причины кражи личных данных неизвестны», но сообщалось, что кто-то другой пришел к выводу, что «вероятность стать жертвой кражи личных данных в результате утечки данных высока... около 2% ». Совсем недавно ассоциация компаний, отметила, что одна из самых крупных утечек данных за всю историю, отслеживающая более четырех миллионов записей, привела только к 1800 случаев кражи личных данных, по данным компании, чьи системы были взломаны.

В октябрьской статье 2010 года под названием «Киберпреступность стала проще» объясняется, насколько хакеры используют вредоносное ПО. Как сказал Гюнтер Оллманн, технический директор службы безопасности Microsoft, «Заинтересованы в краже кредитных карт? Для этого есть приложение ». Это заявление резюмировало легкость, с которой эти хакеры получают доступ всем видам информации в Интернете. Новая программа названия для заражения компьютеров пользователей получила Zeus ; и программа настолько удобна для хакеров, что управлять ею может даже неопытный хакер. Хотя программа для взлома проста в использовании, этот факт не уменьшает разрушительного воздействия, воздействие Zeus (или другое программное обеспечение, такое как Zeus) может использовать на компьютер и пользователя. Например, в статье говорилось, что такие программы, как Zeus, могут украсть информацию о кредитных картах, важные документы и даже документы, необходимые для национальной безопасности. Если хакер получит эту информацию, это будет означать кражу личных данных или даже возможное террористическое нападение. В ITAC говорится, что в 2012 году у около 15 миллионов американцев были украдены личные данные.

Содержание
  • 1 Типы
    • 1.1 Клонирование и сокрытие личных данных
    • 1.2 Преступное кража личных данных
    • 1.3 Синтетическое Кража личных данных
    • 1.4 Кража личных данных в медицинских целях
    • 1.5 Кража данных детей
    • 1.6 Кража личных данных
    • 1.7 Кража личных данных с налоговых органов
  • 2 Методы получения и использования личной информации
  • 3 Показатели
  • 4 Защита личности
  • 5 Возможные результаты
  • 6 Защита личности организаций
  • 7 Рынок
  • 8 Юридические ответы
    • 8,1 Международный
    • 8,2 Австралия
    • 8,3 Канада
    • 8,4 Франция
    • 8,5 Гонконг
    • 8,6 Индия
    • 8,7 Филиппины
    • 8,8 Швеция
    • 8,9 Соединенное Королевство
    • 8,10 США
      • 8.10.1 Уведомление
  • 9 Распространение и воздействие
  • 10 См. также
    • 10.1 Типы мошенничества и краж
    • 10.2 Организации
    • 10.3 Законы
    • 10.4 Известные похитители личных данных и дела
  • 11 Ссылки
  • 12 Внешние ссылки
Типы

Источники, такие как Некоммерческая Ресурсный центр по краже личных данных подразделяет кражу личных данных на пять категорий:

  • Преступная кража личных данных (выдавая себя за другого человека при задержании за преступление)
  • Кража финансовой личности (использование чужой личности для получения кредита, товаров и услуг)
  • Клонирование личности (использование чужой информации для подтверждения своей личности в повседневной жизни)
  • Кража медицинской личности ( с использованием личности другого человека для оказания медицинской помощи или лекарств)
  • Кража личных данных ребенка.

Кража личного сообщения может привести к ведению нелегальных преступлений, включая терроризм, фишинг и шпионаж. Имеются случаи клонирования личных данных для атаки платежных, включая обработку кредитных карт в Интернете и медицинское страхование.

Клонирование и сокрытие личных данных

В этой ситуации похититель личных данных выдает себя за другое, чтобы скрыть свою истинную личность. Примерами являются нелегальные иммигранты, скрывающие свой нелегальный статус, люди, скрывающиеся от или другие лица, а также те, кто просто хочет стать «анонимным » по личным причинам. Другой пример - позеры, ярлык, присваиваемый людям, которые используют чужие фотографии и информацию на сайтах социальных сетей. Позеры в основном показывают правдоподобные истории с друзьями реального человека, которые они подражают. В отличие от кражи личных данных, используемой для получения кредита, которая обычно обнаруживается, когда долги растут, никогда не вводится, особенно если похититель личных данных может получить ложные учетные данные, чтобы пройти тесты аутентификации в повседневной жизни.

Преступная кража личных данных

Когда преступник мошенническим образом объявляет себя в полиции в момент ареста, это иногда называется «преступным кражей личных данных». В некоторых случаях использовались выданные документы выданные документы, удостоверяющие личность, учетные данные, украденные у других, или просто предъявили поддельное удостоверение. При условии, что уловка сработает, обвинение может быть выставлено на имя жертвы, что позволяет преступнику сорваться с крючка. Жертвы могут узнать о таких происшествиях только случайно, например, обнаружив повестку в суд, обнаружив, что их водительские права приостановлены в случае остановки из-за незначительных нарушений правил дорожного движения, или в результате проверки данных, выполняемой с целью трудоустройства.

Жертве преступной кражи личных данных может быть сложно очистить свои записи. Действия, необходимые для устранения неправильного судимости жертвы, юрисдикции которой было совершено преступление, и от того, можно ли установить истинную личность преступника. Жертве, возможно, потребуется найти предварительных арестовавших офицеров и доказать свою личность с помощью некоторых надежных средств, таких как снятие отпечатков пальцев или анализ ДНК, и, возможно, потребуется явиться на судебное слушание, чтобы снять обвинения. Также может потребоваться получение исключений из судебных материалов. Власти могут постоянно признаваться как псевдоним для истинной личности преступника в своих базах данных о судимости. Одна из проблем, с которой могут столкнуться жертвы преступной кражи личных данных, заключается в том, что различные агрегаторы данных по-прежнему имеют неправильные записи о судимости в своих базах данных даже после исправления судов и полиции. Таким образом, возможно, что в будущем проверка биографических данных вернет неправильные сведения о судимости. Это может быть один из примеров воздействия, которое обычно вызывает влияние на несколько месяцев или даже лет после психологической травмы, которое обычно вызывает «клонирование».

Синтетическая кража личных данных

Вариантом кражи личных данных, который в последнее время стал более распространенным, является синтетическая кража личных данных, при которой личные данные полностью или частично подделываются. Наиболее распространенный метод заключается в реальном реальном номере социального страхования с именем и датой рождения, отличными от тех, которые связаны с этим номером. Искусственная кражу совершенно новый файл информации труднее отследить, поскольку она не отображается напрямую в кредитном отчете любого человека, но может появиться как совершенно новый файл в одном из кредитных отчетоввы. Синтетическая кража личных данных в первую очередь вредит кредиторам, которые невольно использовать мошенникам кредит. Отдельные жертвы могут пострадать, если их имена будут альтернативными синтетическими данными или если негативная информация в их субфайлах повлияет на их кредитный рейтинг.

Кража медицинских данных

США Счетная палата правительства диаграмма Показывает риск кражи личных данных, связанных с номерами социального страхования на картах Medicare

Исследователь конфиденциальности Пэм Диксон, основательница Информация форума конфиденциальности ввела термин кража личных данных в медицинских целях и выпустила первый крупный отчет по этой проблеме в 2006 году. В отчете она впервые дала определение преступлению и предала огласке судьбу жертв. В отчете определение преступления, заключающееся в том, что кража медицинских данных происходит, когда кто-то обращается за медицинской помощью от имени другого человека. Страховые кражи также очень распространены: если у вора есть ваша страховая информация или ваша страховая карточка, он может обратиться за медицинской помощью, представившись вами. Помимо рисков финансового ущерба, общих для всех форм кражи личных данных, история болезни может быть добавлена ​​к медицинским насилием жертвы. Ничего особенного в этой информации может помочь. HIPAA был расширен, а также требовать уведомления о медицинских нарушениях., когда нарушают 500 или больше людей. Данные, собранные и хранящиеся в больницах и других организациях, таких как программы медицинской помощи, в 10 более ценны для киберпреступников, чем информация о кредитных картах.

Кража личных данных ребенка

Кража личных данных несовершеннолетних происходит, когда личность несовершеннолетнего используется другим личным лицом самозванца. Самозванцем может быть членом семьи, друг или даже незнакомец, нацеленный на детей. Номера социального страхования ценятся. Воры могут открывать кредитные линии, получать водительские права или даже покупать дом, используя личность ребенка. Это мошенничество может незамеченным в течение многих лет. Кража личных данных - довольно распространенное явление, и исследования показали, что эта проблема растет. Крупнейшее исследование о краже личных данных детей, проведенное Ричардом Пауэром из Carnegie Mellon Cylab с данными, предоставленными AllClear ID, показало, что из 40 000 детей 10,2% жертвами сталивами кражи личных данных..

По оценкам Федеральной торговой комиссии (FTC), около девяти миллионов человек будут жертвами кражи личных данных в США в год. Также было подсчитано, что в 2008 году жертвами кражи стали 630 000 человек в возрасте до 19 лет. Это привело к тому, что у них появился долг в размере около 12 799 долларов, который им не принадлежит.

Не только дети в целом являются крупными жертвами кражи личных данных, но и дети, которые находятся в приемных семьях, являются еще более серьезными целями. Это потому, что они, скорее, довольно часто перемещаются, и их SSN передается нескольким людям и агентствам. Приемные дети еще чаще становятся жертвами кражи личных данных в собственной семье и других родственников. Молодые люди в приемных семьях, ставшие жертвами этого преступления обычно остаются одни, чтобы бороться и понимать, как исправить свою недавно сформированную плохую кредитную историю.

Кража финансовых личных данных

Самый распространенный вид - финансовые кража личных данных, когда кто-то хочет получить экономическую выгоду от своего имени. Это включает получение кредитов, ссуд, товаров и услуг, выдавая себя за кого-то другого.

Кража налоговой информации

Одной из основных категорий кражи личных данных является кража налоговой информации. Наиболее распространенный метод - использовать подлинное имя, адрес и номер социального страхования человека для подачи налоговой декларации с ложной информацией, после чего полученный возврат будет зачислен на банковский счет, контролируемый вором. В этом случае также может попытаться устроить работу, а его работодатель сообщит о доходе реального налогоплательщика, что приведет к тому, что налогоплательщика возникнут проблемы с IRS.

Форма 14039 в IRS - это форма, которая поможет бороться с воровством, например с кражей налогов. Эта форма предоставления услуг IRS, которая представляет собой 6-значный код, используемый вместо SSN для налоговой декларации, предоставлен личный номер для защиты личности (IP PIN), который представляет собой 6-значный код, используемый вместо SSN для налоговой декларации.

Методы получения и использования личной информации

Похитители личных данных обычно используют и используют личную информацию о лицах или различные учетные данные, которые они используют для аутентификации для того, чтобы выдавать себя за них. Примеры включают:

  • Поиск личной информации в мусоре (погружение в мусорную корзину )
  • Получение личных данных с избыточного ИТ-оборудования и носителей, включая ПК, серверы, КПК, мобильные телефоны, карты памяти USB и жесткие диски, которые были небрежно утилизированы на общественных свалках, отдано или продано без надлежащей санитарной обработки
  • Использование общедоступных записей об отдельных гражданах, опубликованных в официальных реестрах, таких как списки избирателей
  • Кража банковские или кредитные карты, удостоверения личности, паспортов, жетонов аутентификации... обычно с карманных краж, взлома дома или кражи почты
  • общеизвестные схемы допроса, которые предоставляются проверка аккаунта, например: «Как зовут вашу мать в девичестве?», «Какая была ваша первая модель автомобиля?» Или «Как звали вашего первого питомца?».
  • информация из банка или кредитные карты с использованием скомпрометированных ил и переносных карт-ридеров и создание клонированных карт
  • Использование «бесконтактные» считыватели кредитных карт для беспроводного сбора данных с паспортов с поддержкой RFID
  • « Серфинг по плечу »включает человека, который незаметно наблюдает или слышит, как другие предоставят ценную личную информацию. В частности, это делается в людских местах, потому что относительно легко «вести себя за тем», как кто-то заполняет формы, вводит PIN-коды в банкоматах или даже набирает пароли на смартфонах.
  • Кража личной информации с компьютеров с использованием взломов в безопасность или вредоносное ПО, такое как троянский конь журналирование клавиатуры программы или другие формы шпионского ПО
  • взлом компьютерных сетей, системы и базы данных для получения личных данных, часто в больших количествах
  • Использование нарушений, которые приводят к публикации или более ограниченному раскрытию личной информации, такой как имена, адреса, номер социального страхования или номера кредитных карт
  • Рекламирование поддельных предложений о работе с целью накопления резюме и приложений, обычно раскрывающих имена кандидатов, домашний и электронный адреса, номера телефонов, а иногда и их банковские реквизиты
  • Использование инсайдерского доступа и злоупотребление правами привилегированных ИТ-пользователей на доступ s личные данные в системах своих работодателей
  • Проникновени е в организации, которые хранят и обрабатывают большие объемы или особо ценную личную информацию
  • Выдача себя за доверенные организации в электронных письмах, текстовых SMS-сообщениях, телефонных звонках или других формах связи для того, чтобы обманом заставить жертв раскрыть свою личную информацию или учетные данные, как правило, на поддельном корпоративном веб-сайте или в форме для сбора данных (фишинг )
  • атака методом перебора слабых паролей и использование вдохновенных догадок для компрометации вопросов для сброса слабых паролей
  • Получение слепков пальцев для фальсификации идентификации по отпечатку пальца.
  • Просмотр социальных сетей в поисках личных данных, публикуемых пользователями, часто с использованием этой информации для большей достоверности в последующих действиях социальной инженерии
  • Переадресация электронной почты или сообщений жертв для получения личной информации и учетных данных, таких как кредитные карты, счета и выписки по счету / кредитной карте, или o задерживать обнаружение новых учетных записей и кредитных соглашений, открытых похитителями личных данных на имена жертв
  • Использование ложных предлогов для обмана людей, представителей службы поддержки и работников службы поддержки с целью раскрытия личной информации и данных для входа или смены пользователя пароли / права доступа (предварительный текст )
  • Кража чеков (чеков) для получения банковской информации, включая номера счетов и банковские коды
  • Угадание номеров социального страхования с использованием информации, найденной в Интернете социальные сети, такие как Facebook и MySpace
  • Низкая безопасность / защита конфиденциальности фотографий, которые легко нажимаются и загружаются на сайты социальных сетей.
  • Подружиться незнакомцы в социальных сетях и пользуются их доверием до тех пор, пока не будет предоставлена ​​личная информация.
Показатели

Большинство жертв кражи личных данных не осознают, что они стали жертвой, пока это не повлияло на их жизнь негативно. Многие люди не узнают, что их личные данные были украдены, до тех пор, пока с ними не свяжутся финансовые учреждения или не обнаружат подозрительную деятельность на своих банковских счетах. Согласно статье Херба Вейсбаума, каждый в США должен предполагать, что его личная информация была скомпрометирована в какой-то момент. Поэтому очень важно следить за предупреждающими признаками того, что ваша личность была скомпрометирована. Ниже приведены одиннадцать индикаторов того, что кто-то другой может использовать вашу личность.

  1. Плата за товары или услуги по кредитной или дебетовой карте, о которых вы не знаете, включая несанкционированное снятие средств с вашего счета.
  2. Получение звонков из отдела по борьбе с мошенничеством с кредитными или дебетовыми картами с предупреждением о возможной подозрительной активности на вашемсчет кредитной карты
  3. Получение кредитных карт, на которые вы не подавали заявки
  4. Получение информации о том, что было проведено расследование. Часто это делается при подаче заявки на ссуду или телефонную подписку.
  5. Проверяет, нет ли на вашем счете достаточно денег, чтобы покрыть сумму. Это может быть результатом несанкционированного снятия средств с вашей учетной записи
  6. Преступники, связанные с использованием вашей личной информации. Вы можете не осознавать этого, что показывает преступление, которое вызывает полицию, которая вызывает вас не совершали
  7. Внезапные изменения в вашем состоянии указывать на то, что кто-то другой использует кредитные карты
  8. Счета за услуги, такие как газ, вода, электричество, не поступают вовремя. Это может быть признаком того, что ваша почта была украдена или перенаправлена ​​
  9. Не утверждена для выдачи ссуд, поскольку в вашем кредитномете указано, что вы не заслуживаете доверия
  10. Получение признания от вашего почтового отделения, информирующего вас о том, что ваши письма пересылаются на другой неизвестный адрес
  11. Ваши годовые налоговые декларации, указывающие, что вы заработали больше, чем фактически заработали. Это может означать, что кто-то использует ваш национальный идентификационный номер , например SSN, например, SSN, чтобы указать свои доходы в налоговые органы
Защита личных данных

Получение личных данных стало возможным из-за серьезных нарушений конфиденциальности. Для пользователей это обычно является результатом того, что они наивно используют свою личную информацию или учетные данные для входа в систему похитителям личных данных (например, в фишинг-атаке ), но документы, связанные с идентификацией, такие как кредитные карты, банковские выписки, коммунальные услуги счета, чековые книжки и т. д. также могут быть физически украдены из транспортных средств, домов, офисов, и не в последнюю очередь, или непосредственно у карманниками и похитителями сумок. Защита личных данных потребителями - наиболее распространенная стратегия вмешательства, рекомендованная торговой комиссией США, Canadian Phone Busters и большинством сайтов, занимающихся кражей личных данных. Такие организации представляют рекомендации о том, как люди могут предотвратить попадание своей информации в чужие руки.

Кража личных данных может быть частично уменьшена, если не идентифицировать себя без необходимости (форма контроля информационной безопасности, известная как предотвращение риска). Это означает, что организации, ИТ-системы и процедуры не должны требовать чрезмерных измерений личной информации или учетных данных для идентификации и аутентификации. Требование хранения и обработки личных данных (таких как номер социального страхования, национальный идентификационный номер, номер водительского удостоверения, номер кредитной карты и т. Д.) Увеличивает риски кражи личных данных, если это не ценные личная информация всегда надежно защищена. Сохранение личных данных в памяти - это разумная практика, которая может снизить риски, потенциальный похититель личных данных данных записи. Чтобы помочь запомнить числа, такие как номера социального страхования и номера кредитных карт, особенно рассмотреть возможность использования мнемонических приемов или вспомогательных средств запоминания, таких как большая мнемоническая система.

Воры личных данных иногда выдают себя за мертвых, используя личную информацию, полученная от извещения смерти, надгробия и другие источники для использования задержек между смертью и закрытием счетов человека, невнимательности скорбящих семей и слабостей в процессе проверки кредитоспособности. Такие преступления продолжаться в течение некоторого времени, пока умершего или власти не заметят аномалии и не отреагируют на них.

В последние годы во многих странах стали доступны коммерческие услуги защиты / страхования от кражи личных данных. Эти услуги помочь защитить человека от кражи личных данных или помочь факт кражи личных данных в ежемесячный или годовой членский взнос или страховой взнос. Службы обычно работают либо путем установки предупреждений о мошенничестве в кредитных файлах отдельных лиц в трех основных кредитных бюро. В то время как услуги по защите от кражи личных данных / страхование широко продавались, их ценность сомнению.

Возможные результаты

Кража личных данных является серьезной проблемой в своих Штатах. В исследовании 2018 года сообщалось, что 60 миллионов американцев были незаконно присвоены личности. В ответ на это были внесены некоторые новые законопроекты, направленные на повышение безопасности, по рекомендации Ресурсного центра кражи личных данных, такие как требование электронной подписи и подтверждения социального обеспечения.

Типов типов удостоверений личности. кражи, которые используются для сбора информации, одного из наиболее распространенных типов происходит, когда совершают покупки в Интернете. Было проведено исследование с участием 190 человек, чтобы определить взаимосвязь между конструктами страха финансовых потерь и репутационного ущерба. Выводы этого исследования показали, что кража личных данных имеет положительную корцию с серьезным ущербом. Связь между предполагаемым риском и намерением совершить покупку в Интернете была отрицательной. Это исследование показывает, что онлайн-компании лучше осведомлены о предполагаемом вреде, который может быть нанесен потребителям, они ищут возможности снизить риск потребителей и не потерять бизнес.

Жертвы кражи личных данных могут столкнуться с годами усилий, чтобы доказать юридическую систему, что они настоящие люди, что приведет к эмоциональному перенапряжению и финансовым потерям. В большинстве случаев получить новые банковские счета или ссуды получить новые банковские счета или ссуды.

Защита личных данных организаций

В своих В своих показаниях в Сенате США в мае 1998 года Федеральная торговая комиссия (FTC) обсудила продажу номеров социального страхования и других личных данных кредитными оценщиками и специалистами по обработке данных. FTC согласилась с принципами саморегулирования отрасли, ограничивающими доступ к информации о кредитных отчетах. В зависимости от отрасли ограничения различаются в зависимости от категории клиентов. Агентства кредитной информации собирают и раскрывают личную и кредитную информацию широкому кругу бизнес-клиентов.

Плохое управление персональными организациями, приводящее к несанкционированному доступу к конфиденциальным данным, может подвергнуть людей риску кражи личных данных. Центр обмена информацией по правам конфиденциальной информации, конфиденциальной информации, конфиденциальной информации, конфиденциальной информации. Низкие стандарты корпоративной осмотрительности, которые могут привести к утечке данных, включают:

  • невозможность уничтожить конфиденциальную информацию, как выбросить ее в мусорные контейнеры,
  • неспособность обеспечить надлежащую сетевую безопасность
  • номера кредитных украденные колл-центр агенты и люди карт, имеющие доступ к безопасным разговоров
  • кража портативных компьютеров или переносных носителей, переносимых за пределы объекта и предоставления огромное количество личной информации. Использование надежного шифрования на этих устройствах может снизить вероятность неправомерного использования данных в случае их использования преступником.
  • передача личной информации другим компаниям без гарантии, что покупатель поддерживает надлежащую безопасность контролирует
  • Неспособность правительства при регистрации индивидуальных предпринимателей, партнерств и корпораций определяет, являются ли рассмотренные лица, перечисленные в Уставе, теми, кем они себя называют. Это позволяет преступникам получить доступ к личной информации через службы интеллектуального анализа данных.

Неспособность корпоративных или государственных организаций защитить конфиденциальность потребителей, конфиденциальность клиентов и политическая неприкосновенность подверглась критике за облегчение получения преступниками личных данных пользователей.

Использование различных типов биометрической информации, например отпечатков пальцев, идентификация и аутентификация как способ помешать похитителям личных данных, однако с этими методами связаны технологические ограничения и проблемы конфиденциальность.

Рынок

Существует активный рынок покупки и продажи украденной личной информации, которая в основном встречается на рынках даркнета, но также и на других черных рынках. Люди увеличивают ценность украденных данных, объединяя их с общедоступными данными, и снова продают их для получения, увеличивая ущерб, который может быть нанесен людям, чьи данные были украдены.

Юридические меры

Международный

В марте 2014 г. после того, как стало известно, что на борту рейса 370 Malaysia Airlines, пропавшего без вести 8 марта 2014 г., были двое пассажиров с украденными паспортами, выяснилось, что Интерпол ведет базу данных Содержит 40 миллионов утерянных и украденных проездных документов из 157 стран, которые он осуществляет правительственным организациям, включая и отели. Однако база данных украденных и утерянных проездных документов (SLTD) используется мало. Сеть Big News Network, базирующаяся в ОАЭ, заметила, что Генеральный секретарь Интерпола Рональд К. Нобл сообщил на форуме в Абу-Даби в предыдущем месяце, что это имело место.. "Плохая новость заключается в том, что, несмотря на невероятную экономичность и возможность развертывания практически в любой точке мира, лишь несколько стран систематически используют SLTD для проверки путешественников. Возникает серьезный пробел в нашем глобальном аппарате безопасности, который остается уязвимым для эксплуатации преступниками и преступниками.

Австралия

- цитирует слова террористами », - цитирует слова террористов Нобла.

Австралия

В Австралии каждый штат принял законы, которые касаются различных идентификационных данных или мошенничества. В некоторых штатах внесены поправки в соответствующие уголовные законы, отражающие преступления, связанные с кражей личных данных, например, Закон о консолидации уголовного законодательства 1935 года (SA), Закон о внесении поправок (мошенничество, личные данные и подделка документов) 2009 года, а также в Квинсленде в соответствии с Уголовным кодексом 1899 г.). Другие штаты и находятся в стадии разработки в нормативно- правовой базы, касающейся кражи личных данных, например, Западная Австралия в отношении законопроекта о внесении поправок в Уголовный кодекс (преступление в отношении личных данных) 2009 года.

На уровне Содружества в соответствии с Уголовным кодексом Поправки к Закону 2000 года (кражи, мошенничество, взяточничество и связанные с ними правонарушения), которые внесли поправки в некоторые положения Закона об Уголовном кодексе 1995 года,

В период с 2014 по 2015 год в Австралии было зарегистрировано 133 921 мошенничество и обман, что на 6% больше с предыдущего года. Общая стоимость, указанная Генеральным прокурором, составила:

Общие расходы
Категория мошенничестваСтоимость за инцидентОбщие прямые расходы
Мошенничество в Содружестве2111 долларов353 866 740 долларов
Личное мошенничество400656 550 506 долларов
зафиксированное полицией мошенничество4 412 долларов за незарегистрированный инцидент

27 981 доллар за зарегистрированный инцидент

3 260 141 049

Прямые инциденты связаны с высокими косвенными расходами. Например, общие затраты на мошенничество, зарегистрированное полицией, составляет 5 774 081 доллар.

135.1 Общая нечестность

(3) Лицо виновно в правонарушении, если а) это лицо делает что-либо с намерением нечестно причинить ущерб другому человеку; и б) другое лицо является субъектом Содружества.

Наказание: тюремное заключение на 5 лет.

Аналогичным образом, каждый штатный ввел в действие свои собственные законы о конфиденциальности, предотвращение неправомерного использования информации и данных. Закон Содружества о неприкосновенности частной жизни применяется только к агентствам Содружества и территорий, а также к некоторым организациям частного сектора (где, например, они имеют дело с конфиденциальными записями, такими как медицинские записи, или их оборот превышает 3 миллиона долларов США).

Канада

В соответствии с разделом 402.2 Уголовного кодекса,

Каждый совершает преступление, если сознательно получает или владеет идентификационной информацией другого лица при обстоятельствах, дающих основания для разумного вывода, что эта информация предназначается для использования для совершения преступления, подлежащего уголовному преследованию, которое включает в себя мошенничество, обман или ложь как элемент правонарушения. виновен в уголовном преступлении и подлежит лишению свободы на срок не более пяти лет; или виновен в правонарушении, наказуемом в порядке суммарного судимости.

Согласно статье 403 Уголовного кодекса,

(1) Правонарушение совершает каждый, кто обманным путем олицетворяет другое лицо, живое или мертвое,

(а) с намерением получить преимущество для себя или другого лица; (б) с намерением получить какую-либо собственность или долю в любой собственности; (c) с намерением причинить ущерб изображаемому или другому лицу; или (d) с намерением избежать ареста или судебного преследования либо воспрепятствовать, исказить или помешать отправлению правосудия.

виновен в уголовном правонарушении и подлежит лишению свободы на срок не более 10 лет; или виновным в правонарушении, наказуемом в порядке суммарного судопроизводства.

В Канаде Закон о конфиденциальности (федеральное законодательство) распространяется только на федеральное правительство, агентства и корпорация. Каждая провинция и территория имеют свои собственные законы о конфиденциальности и уполномоченных по вопросам конфиденциальности, которые ограничивают хранение и использование личных данных. Для частного сектора Закона о защите личной информации и электронных документов (2000, c. 5) (известное как PIPEDA) - установить правила, регулирующие сбор, использование и раскрытие личной информации; за исключением провинций Квебек, Онтарио, Альберта и Британская Колумбия.

Франция

Во Франции, признанное виновным в краже личных данных, может быть приговорено к тюремному заключению на срок до пяти лет и заключу до 75000 евро.

Гонконг

В соответствии с законодательством Гонконга. Глава 210 Постановление о краже, сек. 16A Мошенничество

(1) Побуждает другое совершить действие или бездействие, что приводит либо -

(a) к выгоде любому лицу, кроме второго упомянутого лица; или (b) в ущерб или существенный риск причинения вреда другому лицу, кроме первого упомянутого лица,

первое заключенное лицо совершает преступление мошенничества и несет ответственность при вынесении обвинительного приговора по обвинительному заключению тюремное заключение сроком на 14 лет .

В соответствии с Указанием о личных данных (конфиденциальности) он учредил должность уполномоченного по вопросам конфиденциальности личных данных и установил, какой объем личной информации можно собирать, хранить и уничтожать. Этот закон также предоставляет право запрашивать информацию, находящуюся в распоряжении предприятий и правительства.

Индия

В соответствии с Законом об информационной технологии 2000 г., глава IX, раздел 66C

РАЗДЕЛ 66C

НАКАЗАНИЕ ЗА КРАЖУ ЛИЧНОСТИ

Кто бы то ни был, обманным путем или путем нечестного использования электронной подписи, пароля или другого уникального признака другого лица, подлежит наказанию в виде тюремного заключения любого описания на срок, который может быть продлен до трех лет, а также подлежит штрафу, который может распространяться на одну рупию лакх.

Филиппины

Сайты социальных сетей являются одними из самых известных распространителей в онлайн-сообществе, предоставляя пользователям свободу размещать любую информацию, которую они хотят, без какой-либо проверки того, что учетная запись используется реальный человек.

Филиппины, занимающие восьмое место по количеству пользователей Facebook и других сайтов социальных сетей, таких как Twitter, Multiply и . Tumblr был известен как источник различных проблем с кражей личных данных. Личности тех людей, которые неосторожно помещают личную информацию в свой профиль, могут быть легко украдены простым просмотром. Есть люди, которые встречаются онлайн. Познакомьтесь друг с другом с помощью бесплатного чата в Facebook и обмен сообщениями, другом, который приводит к обмену личной информацией. Другие завязывают романтические отношения со своими онлайн-друзьями из-за того, что они, как правило, используют слишком много информации, такой как номер социального страхования, банковский счет и даже личную базовую информацию.

Это явление привело к принятию Сенатским законопроектом 52: Закон о предотвращении киберпреступлений 2010 года. В разделе 2 этого протокола говорится, что он признает важность коммуникации и мультимедиа за использование и распространение информации, но нарушители будут наказаны по закону тюремным заключением или штрафом в размере 200 000 филиппинских песо, но не более 1 миллиона, или в зависимости от причиненного ущерба или того и другого (Раздел 7).

Швеция

В Швеции относительно мало проблем с кражей личных данных. Это потому, что удостоверение личности были приняты только шведские документы, удостоверяющие личность. Похищенные документы отслеживаются банками и другими учеными. Банки обязаны проверять личность людей, снимающих деньги или получающих ссуды. Если банк передает деньги кому-либо, используя документ, удостоверяющую личность, заявленный как украденный, банк должен взять на себя потерю. С 2008 года любой паспорт ЕС действителен в Швеции для проверки личности, а шведские паспорта действительны на всей территории ЕС. Это обнаруживает обнаружение украденных документов, но все же банки в Швеции должны следить за тем, чтобы украденные документы не принимались.

Другие виды кражи личных данных стали распространенными в Швеции. Один из распространенных примеров - заказ кредитной карты тому, у кого есть незапертый почтовый ящик, который днем ​​не бывает дома. Вор крадет письмо с кредитной картой, а затем письмо с кодом, которое обычно приходит через несколько дней. Использование украденной кредитной карты в Швеции затруднено, поскольку обычно требуется документ, удостоверяющая личность или PIN-код. Если магазин этого не требует, он должен взять на себя убытки от украденных кредитных карт. Метод наблюдения за тем, кто использует ПИН-код кредитной карты, крадет карту или ее, а затем карту, стал более распространенным.

Юридически Швеция - открытое общество. Принцип публичного доступа гласит, что вся информация, хранимая государственными органами, должна быть доступна для всех, за исключением случаев. В частности, любой адрес, доход, налоги и т. Д. Доступны каждому. Это упрощает мошенничество (адрес ограничен только для людей, которым нужно скрыться).

До 2016 года не существовало законодательного запрета конкретно против использования чьей-либо личности, только в отношении причиненного косвенного ущерба. Выдача себя за другое лицо с целью получения финансовой выгоды разновидностью мошенничества, описанного в Уголовном кодексе (шведский : brotbalken). Выдавать себя за кого-то, чтобы дискредитировать кого-то путем взлома аккаунтов через мобильные телефоны и провокации, - это клевета, но за это трудно кого-то осудить. В конце 2016 года был принят новый закон, который частично запретил неопределенное использование личных данных.

Соединенное Королевство

Соединенное Королевство личные данные защищены Законом о защите данных 1998. Закон распространяется на все личные данные, которые могут иметь организацию, включая имена, даты рождения и годовщины, адреса, номера телефонов и т. Д.

В соответствии с английским законодательством (распространяется на Уэльс, но не Северной Ирландии или Шотландии ), преступления обман в соответствии с Законом о краже 1968 года все чаще связаны с ситуацией кражи личных данных. В деле Р против Сьюарда (2005) EWCA Crim 1941 обвиняемый действовал как «подставное лицо» в использовании украденных кредитных карт и других документов для получения товаров. Он приобрел товары на сумму 10 000 фунтов стерлингов для других людей, которых можно ли ли когда-либо будет установлена. Апелляционный суд рассмотрел политику приговора за правонарушения, связанные с обманом, включая «кражу личных данных», и пришел к выводу о необходимости тюремного заключения. Энрикес Дж. Сказал в параграфе 14: «Подделка личных данных является особенно пагубной и распространенной схемой нечестности, требующейся по нашему мнению, сдерживающих приговоров».

Статистика, опубликованная CIFAS - Служба предотвращения мошенничества Великобритании показывает, что в 2010 году в Великобритании было 89 000 жертв кражи личных данных. Это по сравнению с 2009 годом, когда было 85 000 жертв. Мужчины в возрасте от 30 до 40 лет наиболее частыми жертвами мошенничества в Великобритании почти половина всех зарегистрированных случаев мошенничества.

США

Рост преступлений, связанных с кражей личных данных, привел к разработке Закона о краже личных данных и сдерживание предположений. В 1998 году Федеральная торговая комиссия предстала перед Сенатом США. FTC обсуждала преступления, в которых используется потребительский кредит для совершения мошенничества с ссудой, ипотечное мошенничество, мошенничество с кредитными линиями, мошенничество с товарами и услугами. Закон о защите от кражи личных данных (2003 г.) [ИТАДА] внес поправки в США. Заголовок кода 18, § 1028 («Мошенничество, связанное с деятельностью, существуют с документами, удостоверяющими личностями, функциями аутентификации и информацией»). Закон теперь рассматривает владение любыми «идентификационными данными» с целью «сознательной передачи, владения или использования без законных полномочий» федеральным преступлением наряду с незаконным владением документами, удостоверяющими личностями. Государственная юрисдикция должна осуществлять судебное преследование в рамках «документа, удостоверяющий личность», который либо: (а) якобыан Соединенными Штатами, (б) используется или предназначено для обмана Соединенных Штатов, (в) отправлено через почту, или (d) используется способом, который влияет на межгосударственную или внешнюю торговлю. См. 18 U.S.C. § 1028 (c). Наказание может составлять до 5, 15, 20 или 30 лет лишения свободы в федеральной тюрьме плюс штрафы, в зависимости от основных требований в соответствии с 18 USC § 1028 (б). Кроме того, наказания за незаконное использование средств идентификации были усилены в § 1028A («Кража личных данных при отягчающих обстоятельствах»), позволяя выносить последовательный приговор за вынесенные приговоры, как определено в § 1028A (c) (1), посредством ( 11).

Закон также предоставил Федеральной торговой комиссии высоты роста количества инцидентов и долларовую стоимость убытков. Их цифры в основном к финансовым преступлениям против потребителей, а не к более широкому спектру всех преступлений, связанным с установлением личности.

Если обвинения предъявлены правоохранительными органами штата или местными, в зависимости от применяемых разных наказаний.

Шесть федеральных агентств создали совместную рабочую группу для повышения способности обнаруживать кражи личных данных. Их совместная рекомендация по руководящему принципу «красный флаг» - это набор требований к финансовым учреждениям и другим организациям, которые предоставляют кредитные данные службам отчетности для письменных планов обнаружения кражи личных данных. FTC определила, что медицинские работники считают кредиторами и соответствуют требованиям по разработке по предотвращению кражи личных данных и реагированию на них. Эти планы должны утверждаться советом директоров каждой организации и управлять высшим руководством.

Жалобы на кражу личных данных в процентах от всех жалоб на мошенничество снизились с 2004 по 2006 год. Федеральная торговая комиссия сообщила, что количество сообщений на мошенничество в целом растет быстрее, чем количество жалоб на кражу личных данных. Аналогичные результаты получены в двух других исследованиях FTC, проведенных в 2003 и 2005 годах. В 2003 году 4,6 процента населения США заявили, что они стали жертвами кражи личных данных. В 2005 году это число упало до 3,7 процента населения. По оценке Комиссии за 2003 год, кража личных данных принесла убытки в размере 52,6 миллиарда долларов только за предыдущий год и одобула более 9,91 миллиона американцев; Эта цифра включает 47,6 миллиарда долларов, потерянных бизнесом, и 5 миллиардов долларов потерянных потребителей.

Согласно Статистическое управление юстиции США, в 2010 году 7% домохозяйств в США испытали кражу личных данных - по сравнению с 5,5% в 2005 году, когда были впервые собраны данные, но в полностью не изменились с 2007 года. В 2012 году примерно 16,6 миллиона человек, или 7% всех жителей США в возрасте 16 лет и старше, которые сообщили, что они стали жертвами одного или нескольких кражи личных данных.

По крайней мере, два штата, Калифорния и Висконсин Управление созданием защиты конфиденциальности, чтобы помочь своим гражданам избежать кражи личных данных и восстановиться после нее.

В 2009 году создала Подразделение по краже личных данных в своей прокуратуре, чтобы обучать потребителей и помогать им избежать кражи личных данных и восстанавливаться после них, а также помогать личным органам в расследовании и судебном преследовании преступлений кражи данных.

В штат Массачусетс в 2009-2010 гг. Губернатор Деваль Патрик взял на себя обязательство сбалансировать защиту потребителей владельцев малого бизнеса. Управление по делам потребителей и бизнес-регулирование объявило о некоторых изменениях в штате Массачусетс о краже личных данных, которые обеспечивают защиту, а также позволяют гибко соблюдать требования. Эти обновленные правила вступили в силу 1 марта 2010 года. В правилах четко указано, что их подход к безопасности данных основан на оценке рисков и важен для малого бизнеса и может не обрабатывать большой объем личной информации о клиенте.

IRS создало специализированное подразделение IRS по защите личных данных, чтобы помочь налогоплательщикам пострадавшим от кражи личных данных, не с федеральными налогами. Как правило, похититель личности использует украденный SSN для подачи поддельной налоговой декларации и пытается получить мошеннический возврат в начале сезона подачи документов. Налогоплательщику необходимо заполнить форму 14039, Аффидевит «Аффидевит о краже личных данных».

Что касается будущего медицинского обслуживания и Medicaid, людей больше всего беспокоят облачные вычисления. Добавление использования медицинской информации в систему здравоохранения США позволит облегчить доступ к медицинской информации для людей, но это также облегчит кражу личных данных. В настоящее время реализованы новые технологии для шифрования и защиты файлов, обеспечивающих плавный переход к облачной технологии в системе здравоохранения.

Уведомление

Многие штаты последовали примеру Калифорнии и ввели обязательные данные законы об уведомлении о нарушении. В результате, сообщают об утечке данных, обычно сообщают об этом всем своим клиентам.

Распространение и влияние

Опросы в США с 2003 по 2006 год показали снижение общего числа жертв. и снижение общей суммы мошенничества с использованием личных данных с 47,6 млрд долларов США в 2003 году до 15,6 млрд долларов США в 2006 году. Среднее количество случаев мошенничества на человека снизилось с 4789 долларов США в 2003 году до 1882 долларов США в 2006 году. Отчет Microsoft показывает, что это снижение связано со статистическими методами методологии, что такие основанные на опросе оценки «безнадежно ошибочны» и на несколько порядков преувеличивают истинные потери.

Опрос 2003 г., проведенный Ресурсным центром по краже личных данных, показано, что:

  • Только 15% жертв узнать о краже в результате активных действий предприятия
  • Среднее время, затрачиваемое потерпевшими на решение проблемы, составляет около 330 часов
  • 73% респондентов указали, что преступление связано с получением кредитной карты

В широко разрекламированном аккаунте Мишель Бро wn, жертва мошенничества с личными данными, дала показания перед комитетом Сената США на слушаниях по делу о краже личных данных. Г-жа Браун засвидетельствовала, что: «более полутора лет с января 1998 года по июль 1999 года один человек выдал себя за меня, чтобы закупить товары и услуги на сумму более 50 000 долларов. Она не только нанесла ущерб моей репутации, но и довела свои преступления до такого уровня. Я никогда не ожидал этого: она занималась торговлей наркотиками. Преступление привело к моему ошибочному протоколу ареста, выдаче ордера на мой арест и, в конечном итоге, к тюремному отчету, когда она была записана на мое имя как заключенная в федеральной тюрьме Чикаго ".

В Австралии кража личных данных в 2001 году оценивалась в размере от 1 до 4 миллиардов долларов в год.

По данным Министерства внутренних дел Соединенного Королевства это мошенничество с использованием личных данных обходится экономике Великобритании в 1,2 миллиарда фунтов стерлингов в год (считают, что реальная цифра может быть намного выше), хотя группы по конфиденциальности возражают против достоверности этих цифр, утверждая, что они используются правительством, чтобы настаивать на введении национальные удостоверения личности. В опубликованном в 2011 году исследовании Microsoft Research был именно кражей личных данных. о обнаружено, что оценки потерь в результате кражи личных данных сильно преувеличены, поскольку опросы «настолько скомпрометированы и предвзяты, что в их выводах нельзя поверить».

См. Также

Виды мошенничества и краж

Организации

Законы

  • 201 CMR 17.00 (Закон штата Массачусетс о защите личной информации)

Известные кражи личных данных и дела

Ссылки
Внешние ссылки
Wikimedia Commons содержит материалы, связанные с кражей личных данных.
Последняя правка сделана 2021-05-23 10:31:18
Содержание доступно по лицензии CC BY-SA 3.0 (если не указано иное).
Обратная связь: support@alphapedia.ru
Соглашение
О проекте