Изтичане на данни на Courier Guy в тъмната мрежа повдига нови въпроси за южноафриканските клиенти и то не само заради това, което е било откраднато. Според репортаж на MyBroadband ransomware групата MedusaLocker може да е пробила компанията и да е копирала данните ѝ единствено за да ги продаде на други онлайн заплахи, без изобщо да се свърже с The Courier Guy, за да поиска откуп.

Тази възможност е важна, защото може да обясни защо The Courier Guy според съобщенията не е успяла да открие доказателства за проникване в системите си. За клиентите практичният урок е прост: това, че дадена компания твърди, че не е открила пробив, не означава, че данните ви са в безопасност.

Какво е изтекла MedusaLocker от The Courier Guy

Източникът на репортажа описва частни файлове, принадлежащи на най-голямата куриерска компания в Южна Африка, появили се в тъмната мрежа, като MedusaLocker е свързана с изтичането. Текстът на статията, с който разполагаме, не изброява всяка категория файлове или точния обем на засегнатите данни, затова тук няма да гадаем тези подробности.

Това, което репортажът установява, е работната теория: MedusaLocker може да е пробила компанията и да е извлякла данни с цел да ги продаде на други заплахи. В такъв сценарий изтичането не е тактика за натиск срещу жертвата. То е продукт, който се предлага на купувачи.

MedusaLocker е ransomware група и тази група е свързвана с други високопрофилни инциденти в страната. По-ранното ни отразяване на ransomware групата зад пробивите в ANC, SAA и Pick n Pay разглежда как една единствена операция е ударила няколко разпознаваеми южноафрикански институции, което помага да се постави този инцидент в контекст.

Защо пробив без искане за откуп е по-труден за откриване

Повечето хора си представят ransomware атаката като шумно събитие: заключени системи, бележка за откуп на екрана, краен срок. Точно тази видима дисрупция често е начинът, по който компаниите откриват, че са били пробити.

Проникване само с кражба на данни може да бъде много по-тихо. Ако атакуващите копират файлове и си тръгнат, без да криптират нищо или да изпратят искане, може да няма очевиден сигнал за разследване. Репортажът предполага, че това може да е причината The Courier Guy да не е открила доказателства за проникване.

Това си струва да се разбере, защото променя начина, по който трябва да четете изявленията на компаниите. „Не открихме следа от пробив“ може да означава, че логовете не показват нищо, а не че нищо не се е случило. Без искане за откуп първият публичен сигнал може да бъде обява или изтичане в тъмната мрежа, което е точно ситуацията, описана тук.

Какво означават разкритите имена, адреси и данни от документи за самоличност за клиентите

Куриерските компании съхраняват точно онзи тип информация, който е полезен за престъпниците: имена, телефонни номера, имейл адреси и физически адреси както на подателите, така и на получателите. Рамката на репортажа сочи към частни файлове и клиентите трябва да предполагат, че рутинните данни за доставка може да са сред това, което циркулира, докато компанията не потвърди обратното.

Истинската опасност обикновено не е самото изтичане, а това, което следва:

  • Фишинг, свързан с доставки. Измамниците, които знаят, че използвате куриер, могат да изпращат убедителни съобщения за пропуснати доставки, митнически такси или плащания за повторна доставка.
  • Идентификационна измама. Ако са включени данни от документи за самоличност, те могат да бъдат комбинирани с други изтекли данни, за да се отворят сметки или да се представи някой за вас.
  • Целенасочено социално инженерство. Познаването на адреса ви и скорошната ви активност с пратки прави измамно обаждане или SMS много по-убедителни.

Тъй като откраднатите данни може да бъдат препродадени на множество купувачи, рискът може да се разпространи отвъд първоначалния атакуващ и да продължи дълго след като първоначалните заглавия избледнеят.

Как да намалите риска си след изтичане на куриерски данни

Не можете да издърпате данните си обратно от тъмната мрежа, но можете да ги направите много по-малко полезни за всеки, който ги притежава.

  • Отнасяйте се с подозрение към неочаквани съобщения за доставки. Не натискайте връзки в SMS или имейл за пратка. Отидете директно в официалното приложение или уебсайт на куриера или проверете номера за проследяване сами.
  • Никога не плащайте малка такса за „повторна доставка“ или „митническа такса“, поискана чрез съобщение, което не сте очаквали.
  • Използвайте уникални пароли за всеки акаунт и включете двуфакторно удостоверяване, особено за имейл и банкиране.
  • Следете акаунтите и кредитния си профил за активност, която не разпознавате, особено ако сте споделяли данни от документи за самоличност с куриер.
  • Проверявайте инструментите за уведомяване за пробиви, за да видите дали вашият имейл адрес се е появил в известни изтичания.
  • Бъдете внимателни с обаждащите се. Ако някой се обади, представяйки се за куриер или вашата банка, и цитира адреса ви или пратка, затворете и се обадете обратно на официален номер.

Какво означава това за вас

Ако сте изпращали или получавали пратки чрез The Courier Guy, предполагайте, че данните ви за контакт и доставка може да са разкрити, и действайте съответно. Не е нужно да изпадате в паника, но трябва да повишите бдителността си срещу фишинг, тъй като това е най-вероятният начин тези данни да бъдат използвани срещу вас.

По-широкият извод е, че не можете да разчитате само на откриването от страна на компанията. Когато атакуващите пропуснат откупа и преминат директно към продажба на данни, клиентите може да научат за пробив едва след като файловете вече циркулират.

Основни изводи

Изтичането на данни на Courier Guy в тъмната мрежа е напомняне, че разкриване може да се случи дори когато дадена компания не открие следа от проникване. Проверете дали данните ви се появяват в известни изтичания, третирайте всяко неочаквано съобщение за доставка като подозрително и укрепете паролите и двуфакторните си настройки още днес. За да разберете по-широката картина, прочетете нашето отразяване на ransomware групата, свързана с други големи южноафрикански пробиви и вижте как тези атаки продължават да достигат до услугите, които хората използват всеки ден.