Datele de naștere ale utilizatorilor de internet reprezintă un instrument valoros pentru infractorii cibernetici, facilitând fraudele de identitate prin combinarea lor cu alte informații personale. Atunci când un atacator deține numele, adresa și data nașterii unei persoane, poate simula un apel legitim de la o bancă sau de la o instituție, convingând victima că interacțiunea este sigură. Această tactică este utilizată pentru a câștiga încrederea oamenilor și pentru a accesa conturi sau a comite fraude financiare complexe.
Informațiile de acest tip sunt colectate adesea în timpul înregistrării pe site-uri comerciale, în programe de fidelitate sau la abonarea la buletine informative. Un exemplu recent de breșă de securitate a fost atacul asupra retailerului online Asos, unde datele de naștere ale clienților au fost printre informațiile furate. Experții subliniază că, deși o dată de naștere izolată nu este extrem de valoroasă, ea devine periculoasă atunci când este corelată cu numere de telefon sau adrese de e-mail.
Jake Moore, consultant la ESET, explică faptul că procesul de fraudă începe cu o breșă de securitate la un comerciant, care furnizează date precum numele și adresa fizică. Ulterior, hackerii pot utiliza aceste detalii pentru a construi profiluri de identitate îmbunătățite, folosind și informații publice de pe rețelele sociale pentru a obține un grad mai mare de certitudine. Serpil Hall, expertă la Datos Insights, menționează că aceste date pot face e-mailurile de phishing să pară mult mai autentice.
În ceea ce privește necesitatea acestor date, Alexandre François a observat că opt din cele 14 comercianți analizați solicitau data nașterii la crearea unui cont. Aceștia ar putea avea motive de marketing pentru a păstra acest câmp, deoarece permite aflarea vârstei clienților pentru publicitate direcționată. Totuși, François susține că magazinele au nevoie doar de datele cardului și de adresa de livrare, nu de data nașterii, cu excepția cazurilor în care vârsta trebuie verificată strict.
Pentru protecție, specialiștii recomandă evitarea completării câmpului cu data nașterii pe site-urile cu risc scăzut sau utilizarea unei date fictive. Jake Moore sugerează și utilizarea unei adrese de e-mail separate pentru cumpărăturile online, pentru a putea fi abandonată în cazul unei breșe. Alexandre François precizează că datele reale trebuie furnizate doar instituțiilor oficiale, precum băncile, autoritățile fiscale sau poliția, unde data nașterii funcționează ca un element-cheie de identificare.
Securitatea datelor personale rămâne o provocare majoră într-un mediu digital în continuă expansiune, unde breșele de securitate pot compromite milioane de profiluri. Protecția informațiilor sensibile necesită o abordare preventivă, limitând expunerea la date care nu sunt strict obligatorii pentru tranzacțiile comerciale obișnuite. Menținerea unor practici de igienă digitală, precum utilizarea de parole unice și evitarea partajării excesive de detalii pe rețelele sociale, contribuie la reducerea riscului de uzurpă a identității.