Група за рансъмуер твърди, че е проникнала в Deloitte и е изложила поверителни файлове. Към момента твърдението за изтичане на данни от Deloitte остава точно това: твърдение. Няма потвърдени подробности за това какво е било взето или дали изобщо е било взето нещо, установени в материалите, с които разполагаме. Въпреки това историята си заслужава да бъде разбрана, защото показва как компрометиране в една фирма за професионални услуги може да се разпространи навън към хора, които никога не са чували за нея.

Какво твърди групата за рансъмуер

Според източника, който съобщава за това, група за рансъмуер твърди, че е проникнала в Deloitte и е получила достъп до поверителни файлове. Репортажът оформя твърдението около това какво е изложено на риск според съобщенията, но не предоставя потвърден опис на откраднатите данни.

Това твърдение се вписва в модел, разгледан в предишните ни репортажи. Групата за рансъмуер Gentlemen също е твърдяла, че е проникнала в MoneyGram и KFC, и е поставила срокове за откуп за всяка от тях. Нашето отразяване на списъците на Gentlemen за рансъмуер за MoneyGram, Deloitte и KFC отбелязва, че групата не е публикувала никакви образци от данни. Този детайл е важен, защото образците са един от основните начини външни лица да преценят дали едно твърдение за рансъмуер е достоверно.

Какво е потвърдено и какво не

Полезно е да се разделят фактите от твърденията.

Какво се съобщава:

  • Група за рансъмуер публично е заявила за пробив в Deloitte.
  • Твърдението гласи, че са изложени поверителни файлове.
  • Свързани твърдения срещу други компании са изброени заедно с него, със срокове за откуп.

Какво не е установено:

  • Дали пробивът действително се е случил.
  • Какъв вид данни, ако изобщо има такива, са били взети.
  • Дали някакви лица, клиенти или клиенти на клиенти са засегнати.
  • Дали Deloitte е потвърдила, отрекла или коментирала твърдението по начин, който изяснява въпроса.

Групите за рансъмуер понякога преувеличават или фабрикуват твърдения, за да оказват натиск върху жертвите или да придобият известност. Други се оказват точни. Без публикувани образци или потвърждение от компанията няма разумна основа твърдението да се третира като доказано или да се отхвърля.

Защо пробивите при доставчици на трети страни излагат на риск потребителите

Deloitte е консултантска фирма и фирми като нея често обработват информация от името на други организации. Това е ъгълът, който прави това твърдение забележително, дори докато е непотвърдено. Ако доставчик на професионални услуги съхранява файлове от своите клиенти, компрометиране там би могло на теория да изложи информация за служителите, клиентите или партньорите на тези клиенти, нито един от които не е имал пряка връзка с доставчика.

Това е основният проблем с риска от трети страни. Потребителите обикновено не могат да видят с кои доставчици работи компания, на която се доверяват. Те се съгласяват с политика за поверителност с една организация, но данните им може да преминат през няколко други. Когато нещо се обърка при доставчик, уведомяването може да бъде бавно и хората може да научат за това само чрез писмо от компания, която едва разпознават.

За да е ясно, статията не казва, че това се е случило тук. Това е напомняне как излагането може да се разпространи, когато се случи в подобни инциденти.

Как да проверите дали данните ви може да са изложени

Тъй като нищо не е потвърдено, няма официален списък на засегнати хора, с който да се сверявате. Все пак можете да предприемете разумни стъпки още сега:

  • Проверете имейл адресите си в услуга за уведомяване за пробиви. Инструменти като Have I Been Pwned ви позволяват да видите дали адресът ви се появява в известни набори от данни за пробиви. За пример как нови записи се появяват там вижте нашия репортаж за пробива в Crunchbase, добавил 559 908 имейла към Have I Been Pwned. Имайте предвид, че твърдение като това може никога да не се появи в такава услуга, освен ако данните действително не бъдат публикувани.
  • Регистрирайте се за уведомления. Много услуги за пробиви ще ви предупредят, ако адресът ви се появи в бъдещ набор от данни.
  • Следете пощата и входящата си кутия. Ако компания, с която имате работа, е засегната, може да получите официално уведомление. Проверете го, като отидете директно на официалния сайт на компанията, вместо да кликвате върху връзки в съобщението.
  • Бъдете внимателни към фишинг. Новините за пробив често се използват като примамка в измамни имейли. Отнасяйте се с повишено внимание към неочаквани съобщения за този инцидент.

Какво означава това за вас

За повечето хора практическата риск в момента е с ниска сигурност, а не висока тревога. Не е нужно да предприемате драстични действия заради непотвърдено твърдение. Но моментът е добър повод да затегнете навици, които помагат при всеки сценарий на пробив.

Използвайте уникални пароли за всеки акаунт, най-добре с мениджър на пароли. Включете многофакторно удостоверяване, където се предлага. Прегледайте акаунтите си за необичайна активност и обмислете блокиране на кредита, ако получите уведомление, че са замесени чувствителни лични данни. Тези стъпки ограничават щетите независимо дали твърдението за Deloitte се окаже вярно, невярно или нещо по средата.

Основни изводи

  • Твърдението за изтичане на данни от Deloitte е непотвърдено и групата не е публикувала никакви образци от данни.
  • Компрометиранията при доставчици и консултантски фирми могат да засегнат хора косвено, поради което са важни за потребителите.
  • Проверете имейл адресите си с услуга за уведомяване за пробиви като Have I Been Pwned и активирайте известия.
  • Бъдете скептични към неочаквани имейли, позоваващи се на инцидента.
  • Прочетете свързаното ни отразяване на твърденията на групата за рансъмуер Gentlemen, включително липсата на публикувани образци от данни, и следете за официално потвърждение, преди да правите заключения.

Ще продължим да следим това твърдение за изтичане на данни от Deloitte и ще информираме читателите, ако се появят потвърдени подробности.