Насколько далеко уйдут украденные данные, прежде чем взлом будет обнаружен? Таким вопросом задались в компании Cambell. Представители этой компании опубликовали в Dark Web финансовые документы, достаточно похожие на реалистичные, и начали отслеживать при помощи «водяных знаков», когда будут делаться финансовые переходы.
Оказалось, что за 12 дней было сделано более 1000 попыток использования «украденных» данных в 22 разных странах. Лидерами стали Россия и Нигерия. Продать украденные данные не составляет никакого труда, поэтому они распространяются с лавинообразной скоростью.
При этом Mandiant FireEye недавно опубликовали доклад, из которого следует, что в среднем с момента взлома до его обнаружения проходит 205 дней.