Onderzoekers TU/e vinden illegale Russische marktplaats voor online profielen

Dat concluderen Luca Allodi en Michele Campobasso van de Technische Universiteit Eindhoven na onderzoek. ,,Het soort beveiliging waarvan we dachten dat die goed genoeg was, is dat niet meer”, zegt Campobasso. ,,Dit is echt iets waar we ons zorgen over moeten maken.” De marktplaats die Allodi en Campobasso vonden maakt het mogelijk zogenoemde Risk-based Authentication (RBA) te omzeilen. Dat is een moderne vorm van beveiliging die bijvoorbeeld Facebook en Google gebruiken.

Die platforms kijken niet alleen naar de gebruikersnaam en het wachtwoord, maar bijvoorbeeld ook naar het type internetbrowser en het land waaruit iemand inlogt. Als een Eindhovense gebruiker van Facebook ineens inlogt vanuit Pakistan, gaan alarmbellen rinkelen. De gebruiker in kwestie wordt gewaarschuwd en moet soms extra informatie geven om in te loggen. De marktplaats die de Eindhovense onderzoekers vonden, handelt in gebruikersprofielen die ook dat soort specifieke informatie bevatten.

De marktplaats is volgens Campobasso al drie jaar online. ,,Voor zover bekend is dit de enige plek waar je zo’n specifieke online vingerafdruk kunt kopen”, zegt hij. Uit angst voor vergeldingsacties geven Campobasso en Allodi de naam van de illegale marktplaats niet prijs.