When your credit card details are stolen, where do they end up? One data company attempted to find out by diving into the Dark Web - a murky online world where stolen information is often offered up for sale. The unique experiment tracked stolen data from California as it travelled the globe, and found that it landed in five different continents and 22 countries within just two weeks . Scroll down for video . The unique experiment tracked stolen data as it travelled the globe, and found that it landed in five different continents and 22 countries within just two weeks. Overall, the data was viewed more than 1,000 times and downloaded 47 times; some activity had connections to crime syndicates in Nigeria and Russia . 'When the story first broke about the Morgan Stanley breach, it got us thinking,' security research firm Bitglass wrote on their blog. 'We all hear about these massive breaches that take place, Target, Home Depot, Sony, Anthem, Premera, but what actually happens to the data after it is stolen?' Bitglass created an excel spreadsheet of 1,568 fake employee credentials, and then placed it on anonymous file sharing sites within the Dark Web, using a Tor browser as an entry point. The company then tracked the data as it travelled to various sinister locations around the world, and as it was shared amongst cyber-crime syndicates overseas. Bitglass created an excel spreadsheet of 1,568 fake employee credentials, and then placed it on anonymous file sharing sites within the Dark Web, using a Tor browser as an entry point. By day 12, the file had received over 1,080 clicks had spread to 22 countries on five continents . The stolen data found its way on the Dark Web to five continents - North America, Asia, Europe, Africa and South America . It was accessed from 22 countries - United States, Brazil, Belgium, Nigeria, Hong Kong, Spain, Germany, the United Kingdom, France, Sweden, Finland, the Maldives, New Zealand, Canada, Norway, the Russian Federation, the Netherlands, the Czech Republic, Denmark, Italy, Turkey and Luxembourg . Overall, the data was viewed more than 1,000 times and downloaded 47 times; some activity had connections to crime syndicates in Nigeria and Russia. Traffic patterns suggest the fake data was shared among members of the syndicates to vet its validity and subsequently shared elsewhere on the Dark Web, beyond the original drop sites. '[The] file travels through Bitglass proxy when downloaded from a cloud or on-premises application,' the company explained. When this occurs, the document is automatically embedded with an invisible watermark . Every time the document was opened, a 'ping' was sent to the Bitglass portal displaying: user name, file name, geographic location, IP address and device type. Even if a watermarked document was copied and pasted elsewhere, or mutilated in some way, the watermarks still persisted. Within only a few days, the fake credentials had been downloaded in over five countries, three continents and was viewed over 200 times. By day 12, the file had received over 1,080 clicks had spread to 22 countries on five continents. 'By the end of the experiment the fake document of employee data had made its way to North America, South America, Asia, Europe, and Africa,' the company said in their report. 'Countries frequently associated with cyber-criminal activity, including Russia, China and Brazil, were the most common access points for the identity data. Every time the document was opened, a 'ping' was sent to the Bitglass portal displaying: user name, file name, geographic location, IP address and device type. Pictured are the regions that accessed the data by day 17 . Traffic patterns suggest the fake data was shared among members of the syndicates to vet its validity and subsequently shared elsewhere on the Dark Web, beyond the original drop sites . Overall, the data was viewed more than 1,000 times and downloaded 47 times; some activity had connections to crime syndicates in Nigeria and Russia. Traffic patterns suggest the fake data was shared among members of the syndicates to vet its validity and subsequently shared elsewhere on the Dark Web, beyond the original drop sites. Last year, 783 data breaches were reported in the US, which represents a 27.5 percent spike over the previous year. Often it can take months, and sometimes years, for a company to detect a security problem. By this time, the data is likely to have already travelled around the world. Last year, 783 data breaches were reported in the US, which represents a 27.5 percent spike over the previous year.Often it can take months, and sometimes years, for a company to detect a security problem. By this time, the data is likely to have already travelled around the world .
Bitglass created 1,568 fake details and released them on the Dark Web .
Data landed in five different continents and 22 countries within two weeks .
Overall, data was viewed more than 1,000 times and downloaded 47 times .
Some activity had connections to crime syndicates in Nigeria and Russia .
כאשר פרטי כרטיס האשראי שלך נגנבים, לאן הם מגיעים? חברת נתונים אחת ניסתה לגלות על ידי צלילה לתוך הרשת האפלה - עולם מקוון עכור שבו מידע גנוב מוצע לעתים קרובות למכירה. הניסוי הייחודי עקב אחר נתונים גנובים מקליפורניה כשהם מטיילים בעולם, וגילה שהוא נחת בחמש יבשות שונות וב-22 מדינות תוך שבועיים בלבד. גלול למטה לסרטון. הניסוי הייחודי עקב אחר נתונים גנובים בזמן שהם מטיילים על פני הגלובוס, ומצא שהוא נחת בחמש יבשות שונות וב-22 מדינות תוך שבועיים בלבד. בסך הכל, הנתונים נצפו יותר מ-1,000 פעמים והורדו 47 פעמים; לחלק מהפעילות היו קשרים לסינדיקטי פשע בניגריה וברוסיה. "כשהסיפור התפרסם לראשונה על הפרת מורגן סטנלי, זה גרם לנו לחשוב", כתבה חברת מחקרי האבטחה Bitglass בבלוג שלהם. 'כולנו שומעים על ההפרות המסיביות האלה שמתרחשות, Target, Home Depot, Sony, Anthem, Premera, אבל מה בעצם קורה לנתונים אחרי שהם נגנבים?' Bitglass יצרה גיליון אקסל של 1,568 אישורי עובדים מזויפים, ולאחר מכן הניחה אותו באתרי שיתוף קבצים אנונימיים בתוך ה-Dark Web, תוך שימוש בדפדפן Tor כנקודת כניסה. לאחר מכן עקבה החברה אחר הנתונים כשהם נסעו למקומות מרושעים שונים ברחבי העולם, וכפי שהם חולקו בין סינדיקטים של פשעי סייבר בחו"ל. Bitglass יצרה גיליון אקסל של 1,568 אישורי עובדים מזויפים, ולאחר מכן הניחה אותו באתרי שיתוף קבצים אנונימיים בתוך ה-Dark Web, תוך שימוש בדפדפן Tor כנקודת כניסה. עד היום ה-12, הקובץ קיבל למעלה מ-1,080 קליקים והתפשט ל-22 מדינות בחמש יבשות. הנתונים הגנובים מצאו את דרכם ברשת האפלה לחמש יבשות - צפון אמריקה, אסיה, אירופה, אפריקה ודרום אמריקה. הגישה אליו הייתה מ-22 מדינות - ארצות הברית, ברזיל, בלגיה, ניגריה, הונג קונג, ספרד, גרמניה, בריטניה, צרפת, שוודיה, פינלנד, המלדיביים, ניו זילנד, קנדה, נורבגיה, הפדרציה הרוסית, הולנד, צ'כיה, דנמרק, איטליה, טורקיה ולוקסמבורג. בסך הכל, הנתונים נצפו יותר מ-1,000 פעמים והורדו 47 פעמים; לחלק מהפעילות היו קשרים לסינדיקטי פשע בניגריה וברוסיה. דפוסי תעבורה מצביעים על כך שהנתונים המזויפים חולקו בין חברי הסינדיקטים כדי לבדוק את תקפותם ולאחר מכן שותפו במקומות אחרים ברשת האפלה, מעבר לאתרי ההורדה המקוריים. "[הקובץ] עובר דרך ה-Proxy של Bitglass כאשר הוא מוריד מענן או אפליקציה מקומית", הסבירה החברה. כאשר זה קורה, המסמך מוטבע אוטומטית עם סימן מים בלתי נראה . בכל פעם שהמסמך נפתח, נשלח 'פינג' לפורטל Bitglass המציג: שם משתמש, שם קובץ, מיקום גיאוגרפי, כתובת IP וסוג מכשיר. גם אם מסמך עם סימן מים הועתק והודבק במקום אחר, או הושחת בדרך כלשהי, סימני המים עדיין נשארו. תוך מספר ימים בלבד, האישורים המזויפים הורדו ביותר מחמש מדינות, שלוש יבשות ונצפו למעלה מ-200 פעמים. עד היום ה-12, הקובץ קיבל למעלה מ-1,080 קליקים והתפשט ל-22 מדינות בחמש יבשות. "בסוף הניסוי המסמך המזויף של נתוני עובדים עשה את דרכו לצפון אמריקה, דרום אמריקה, אסיה, אירופה ואפריקה", אמרה החברה בדו"ח שלה. "מדינות הקשורות לעתים קרובות לפעילות פלילית סייבר, כולל רוסיה, סין וברזיל, היו נקודות הגישה הנפוצות ביותר לנתוני הזהות. בכל פעם שהמסמך נפתח, נשלח 'פינג' לפורטל Bitglass המציג: שם משתמש, שם קובץ, מיקום גיאוגרפי, כתובת IP וסוג מכשיר. בתמונה הם האזורים שניגשו לנתונים עד יום 17. דפוסי תעבורה מצביעים על כך שהנתונים המזויפים חולקו בין חברי הסינדיקטים כדי לבדוק את תקפותם ולאחר מכן שותפו במקומות אחרים ברשת האפלה, מעבר לאתרי ההורדה המקוריים. בסך הכל, הנתונים נצפו יותר מ-1,000 פעמים והורדו 47 פעמים; לחלק מהפעילות היו קשרים לסינדיקטי פשע בניגריה וברוסיה. דפוסי תעבורה מצביעים על כך שהנתונים המזויפים חולקו בין חברי הסינדיקטים כדי לבדוק את תקפותם ולאחר מכן שותפו במקומות אחרים ברשת האפלה, מעבר לאתרי ההורדה המקוריים. בשנה שעברה דווחו 783 פרצות נתונים בארה"ב, מה שמייצג זינוק של 27.5% לעומת השנה הקודמת. לעתים קרובות עשויים לחלוף חודשים, ולפעמים שנים, עד שחברה תזהה בעיית אבטחה. בשלב זה, סביר להניח שהנתונים כבר הסתובבו ברחבי העולם. בשנה שעברה דווחו 783 פרצות נתונים בארה"ב, מה שמייצג זינוק של 27.5 אחוזים לעומת השנה הקודמת. לעתים קרובות זה יכול לקחת חודשים, ולפעמים שנים, עד שחברה מזהה בעיית אבטחה. בשלב זה, סביר להניח שהנתונים כבר נסעו ברחבי העולם.
Bitglass יצרה 1,568 פרטים מזויפים ופרסמה אותם ברשת האפלה.
הנתונים נחתו בחמש יבשות שונות וב-22 מדינות תוך שבועיים.
בסך הכל, הנתונים נצפו יותר מ-1,000 פעמים והורדו 47 פעמים.
לחלק מהפעילויות היו קשרים לסינדיקטי פשע בניגריה וברוסיה.