Δισεκατομμύρια κλεμμένα cookies πωλούνται στο dark web και στο Telegram, με πάνω από 1,2 δισεκατομμύρια από αυτά να περιέχουν δεδομένα περιόδου σύνδεσης που μπορούν να δώσουν στους κυβερνοεγκληματίες πρόσβαση σε λογαριασμούς και συστήματα χωρίς διαπιστευτήρια σύνδεσης, παρακάμπτοντας το MFA.
Περισσότερα από 93,7 δισεκατομμύρια cookies είναι αυτήν τη στιγμή διαθέσιμα για τους εγκληματίες. Μπορούν να τα αγοράσουν online και από αυτά, το 7-9% είναι ακόμη ενεργά, κατά μέσο όρο, σύμφωνα με την ανάλυση των κλεμμένων cookies ανά χώρα από το NordVPN. 
Ο Adrianus Warmenhoven, σύμβουλος κυβερνοασφάλειας στην NordVPN, ανέφερε:
“Τα cookies μπορεί να φαίνονται ακίνδυνα, αλλά σε λάθος χέρια, είναι ψηφιακά κλειδιά για τις πιο ιδιωτικές μας πληροφορίες. Αυτό που σχεδιάστηκε για να βελτιώσει την την ζωή μας είναι τώρα μια αυξανόμενη ευπάθεια που εκμεταλλεύονται οι κυβερνοεγκληματίες παγκοσμίως. Οι περισσότεροι άνθρωποι δεν συνειδητοποιούν ότι ένα κλεμμένο cookie μπορεί να είναι εξίσου επικίνδυνο με έναν κωδικό πρόσβασης, παρά το γεγονός ότι είναι τόσο πρόθυμοι να δεχτούν cookies όταν επισκέπτονται ιστότοπους, απλώς για να απαλλαγούν από την προτροπή στο κάτω μέρος της οθόνης. Ωστόσο, μόλις αυτά υποκλαπούν, ένα cookie μπορεί να δώσει στους hackers άμεση πρόσβαση σε κάθε είδους λογαριασμούς που περιέχουν ευαίσθητα δεδομένα”.
Η συντριπτική πλειοψηφία των κλεμμένων cookies (90,25%) περιέχει δεδομένα αναγνώρισης, τα οποία χρησιμοποιούνται για την μοναδική αναγνώριση χρηστών και την προβολή στοχευμένων διαφημίσεων.
Μπορεί επίσης να περιέχουν δεδομένα όπως ονόματα, φυσικές διευθύνσεις και διευθύνσεις ηλεκτρονικού ταχυδρομείου, τοποθεσίες, κωδικούς πρόσβασης, αριθμούς τηλεφώνου και φύλα, αν και αυτά τα δεδομένα υπάρχουν μόνο στο 0,5% (περίπου) όλων των κλεμμένων cookies.
Ο κίνδυνος έκθεσης προσωπικών δεδομένων σαν αποτέλεσμα της κλοπής των cookies είναι επομένως αρκετά μικρός. Εκτός από τα cookies αναγνώρισης όμως, ο άλλος στατιστικά σημαντικός τύπος δεδομένων που μπορεί να περιέχουν είναι οι λεπτομέρειες των περιόδων σύνδεσης των χρηστών.
Πάνω από 1,2 δισεκατομμύρια από αυτά εξακολουθούν να είναι διαθέσιμα (περίπου το 6% του συνόλου) και αυτό είναι που προκαλεί την μεγαλύτερη ανησυχία.
Αν και τα δελτία τύπου θα είναι από πολύ επιλεγμένα έως και σπάνια, είπα να περάσω … γιατί καμιά φορά κρύβονται οι συντάκτες.
