Sofistikerte ID-tyver i 18 land: Sjekk om du er rammet av Genesis Market

Sofistikerte ID-tyver i 18 land: Sjekk om du er rammet av Genesis Market

FBI feiret operasjonen «Cookie Monster» ved å vise frem smuler, etter at de slo til mot et globalt hackingnettverk.

FBI og Europol slo tirsdag til mot Genesis Market. 2 millioner mennesker kan være rammet av ID-tyveriene deres.

Publisert 05.04.2023, kl. 21.02
Oppdatert 05.04.2023, kl. 23.33

Tirsdag slo politiet i 18 land til mot et omfattende nettverk av ID-tyver og det Europol kaller «en av de farligste markedsplassene for salg av stjålet kontoinformasjon i verden».

Det europeiske politisamarbeidet Europol skriver i en pressemelding at det så langt er gjennomført 208 razziaer – og at 119 personer er arrestert. Operasjonen ble ledet av FBI i USA og av nederlandsk politi i Europa. Norsk politi var ikke involvert.

Da Genesis Market ble stengt ned hadde de en database med rundt 2 millioner identiteter.

«Denne nettsida er beslaglagt» var beskjeden som møtte de som forsøkte å logge seg inn på sidene til Genesis Market onsdag, ledsaget av en illustrasjon av en person med FBI-hettegenser foran noen dataskjermer.

Nede til venstre på skrivebordet lå en halvspist kjeks. Operasjonen er kalt «Cookie Monster».

– Justisdepartementet lyser inn i de mørkeste hjørnene av internett, sier USAs visejustisminister Lisa O. Monaco.

Genesis solgte innloggingsopplysninger og såkalte digitale fingeravtrykk. Noen kostet så lite som drøyt sju kroner stykket. Andre kostet flere tusen, alt ettersom hva de ga tilgang til.

Til salgs var alt fra Netflix- og Facebook-kontoer, til informasjon som kunne gitt kriminelle tilgang til e-poster og bankkontoer på nett.

Nettverket skal ha hatt 80 millioner ulike identiteter til salgs.

Den amerikanske visejustisministeren Lisa O. Monaco sier de skal lyse opp de mørkeste krokene på nettet.

– Altfor lenge har kriminelle stjålet personopplysningene til uskyldige mennesker. Vi vil at de kriminelle skal være redde for at vi nå har deres opplysninger, og det bør de være, sier direktør i britiske National Economic Crime Centre, Robert Jones, til BBC.

I fem år kunne Genesis holde på, før det kriminelle nettverket ble logget ut av politiet.

– Det var en veldig sofistikert nettside, som var enkel å bruke, forteller Jones.

Genesis ga kundene tilgang til en side hvor de kunne utnytte den stjålne informasjonen på en måte som gjorde at det så ut som offeret bruke deres egne maskiner, der de var. Dermed førte det ikke til røde lamper og sikkerhetsalarmer.

– Vi har rammet det kriminelle økosystemet kraftig ved å fjerne en av nøkkelaktørene, sier lederen for Europols datakrimsenter, Edvardas Šileris.

NRK forklarer Vet du hvordan du sikrer passordene dine?

Bla videre Kombinasjonspassord

NSM (Nasjonal sikkerhetsmyndighet) anbefaler at alle bruker passord i kombinasjon med noe annet, som for eksempel fysiske sikkerhetsnøkler, sikkerhetsbrikker eller apper som lager engangskoder.

Bruk forskjellige passord per tjeneste.

Det finnes flere programmer som kan hjelpe deg til å håndtere passordene dine.

Privat kan du skrive ned en liste med passordene dine, men det er viktig at du beskytter dette som et verdipapir.

Det medfølger ofte et passord, bytt alltid dette.

Du kan se om brukernavnet og passordet ditt kan være tilgjengelig for andre i tjenesten ';--have i been pwned?

Prøv å komme på en frase som er vanskelig for både mennesker og datamaskiner å knekke. Det bør være litt komplisert, men ikke verre enn at du husker det.

I veiledningen til Nettvett.no kan du lære deg å lage sterke passord.

Forrige kort Datasikkerhet Neste kort Test e-posten din

Nederlandsk politi har opprettet en portal hvor folk, også nordmenn, kan sjekke hvorvidt deres identitet har vært i registrene til Genesis Market.

Der kan du skrive inn e-posten din, og så får du svar i løpet av noen minutter dersom du er i Genesis-nettverket.

Hvis du er rammet, anbefaler politiet følgende steg umiddelbart:

Datasikkerhet

LES MER: