Nye ID-krav fra kortgiganterne: Bliver annoncesiderne til spøgelsesbyer?

enjoyvinter skrev, for 21 timer siden:

Det har du intet belæg for at postulere. En lille service udbyder, som ligger inden med attraktivt identitetsmateriale (kørekort, cprnr, ...) kan være en ret lukrativ forettning at hacke, da info kan sælges efterfølgende til 3.part, såfremt at den lille service udbyder ikke har andet en nogle simple sikkerhedsforanstaltninger på plads => Low crime cost.

Hvis du skulle være i tvivl så handler selv kriminalitet om det enkle nægletal: indtægt - udgift.

Tror I overser den helt afgørende brik her.

Når en side som Nympho implementerer disse krav pga. Visa/Mastercard og GDPR, så ligger billederne af ID og selfies jo netop ikke og flyder lokalt på en lille, sårbar webserver. De outsourcede verifikationen til professionelle, certificerede tredjeparter (f.eks. Sumsub eller Jumio).

Det betyder, at jeres argument om "low crime cost" falder fuldstændig til jorden. En hacker angriber ikke en lille dansk escortside for at få fat i de data – de skal angribe en global it-sikkerhedsgigant med præcis samme hardcore infrastruktur, kryptering og overvågning som en finansiel institution. Trusselsbilledet er nøjagtig det samme som før.

Og mht. belæg for konstante angreb mod bankerne? Det er basal viden for enhver, der følger med i Center for Cybersikkerheds rapporter eller bare åbner en avis. Den finansielle sektor er under et ugentligt, koordineret cyberpres – det kan overhovedet ikke sammenlignes.