Gašenje W3LL phishing servisa i uhićenje razvijatelja važni su jer pokazuju da phishing danas funkcionira kao standardizirana usluga s vlastitom logikom opskrbe, distribucije i korisničke podrške. To više nije improvizirani napad pojedinca, nego organizirani kriminalni proizvod.
BleepingComputer je izvijestio da je FBI srušio servis W3LL, a u akciji je došlo i do uhićenja razvijatelja. Sama operacija važna je jer potvrđuje da napadači odavno ne prodaju samo pojedinačne alate, nego kompletne platforme za phishing koje omogućuju manje tehnički sposobnim akterima da provode sofisticirane kampanje.
To mijenja sigurnosnu sliku za poduzeća jer skraćuje put od namjere do napada. Kada je phishing dostupan kao usluga, uz gotove predloške, administraciju i logistiku, raste broj aktera koji mogu provesti uvjerljive kampanje. Posljedično raste i pritisak na organizacije da obranu ne temelje samo na edukaciji korisnika, nego i na snažnijoj zaštiti identiteta, više faktora provjere, detekciji anomalija i sigurnosti elektroničke pošte.
Šira vrijednost ove priče leži u tome što pokazuje da se kibernetički kriminal profesionalizira na isti način na koji se profesionalizira i legalna digitalna ekonomija. Postoje dobavljači, posrednici, marketinški kanali i specijalizacija ulogâ. Zbog toga ni policijske akcije ne treba promatrati samo kao pojedinačan uspjeh, nego kao element tržišne dinamike u kojoj se gase jedni igrači, a pojavljuju drugi. Obrana zato ne može računati na to da će represija sama riješiti problem.
Nizozemsko tijelo za zaštitu podataka kaznilo je Uber s 825 milijuna eura zbog automatiziranog suspendiranja i deaktiviranja računa europskih vozača bez dovoljnog informiranja i značajne ljudske provjere. Odluka od 17. kolovoza, koju je regulator potvrdio Reutersu 21. kolovoza, obuhvaća incidente od 2020. do 2022. Uber je najavio žalbu, pa kazna i činjenični nalazi još nisu pravomoćni.
Google, Meta, Snap i TikTok zatražili su od australskog Senata oprez pri tumačenju ranih podataka prema kojima oko 80 posto maloljetnika i dalje koristi društvene mreže unatoč zabrani računa za mlađe od 16 godina. Čelnici lokalnih podružnica govorili su 14. kolovoza u Canberri pred odborom koji razmatra udvostručenje najveće kazne na 99 milijuna australskih dolara i jače ovlasti eSafety Commissionera.
Američki prizivni sud za Deveti okrug dopustio je nastavak više od 3.000 saveznih tužbi u kojima se Meta, Google, TikTok i Snap terete da su dizajnom društvenih mreža poticali ovisnost mladih. Odluka je objavljena sredinom kolovoza, a sud nije odlučio jesu li kompanije odgovorne, nego je odbio procesni pokušaj da se postupci zaustave prije suđenja.
