Иск за рансъмуер без ясен отговор

Скорошен иск за рансъмуер, свързан с DiaSorin, привлече внимание не заради потвърдени подробности за това какво е откраднато или колко хора са засегнати, а заради това, което липсва: ясна, проверена информация. Искът беше отбелязан от HackNotice, услуга, която проследява публично достъпни потоци от данни, за да идентифицира възможни пробиви, изтичания на информация и хакерски атаки от името на своите клиенти. Аналитична статия, публикувана чрез Opinion Nigeria, написана от Франсискус Нанга Рока, твърди, че този вид иск разкрива по-дълбок проблем в начина, по който инцидентите с рансъмуер се докладват и разбират от обществеността.

Този проблем е лесен за описание, но труден за решаване. Когато група за рансъмуер или заплаха направи иск за компрометиране на дадена организация, обществеността често няма независим начин да го провери веднага. Компаниите може да отделят време за разследване, потвърждаване на обхвата или издаване на изявления. Междувременно услугите за мониторинг като HackNotice извеждат тези искове от открити източници, но извеждането на иск не е същото като потвърждаването на пробив. Празнината между първоначалния иск и проверения факт е това, което аналитичната статия описва като информационен вакуум.

Защо информационният вакуум има значение

Информационният вакуум е опасен, защото оставя място за спекулации, паника и дезинформация да се разпространяват, докато засегнатите лица и организации чакат факти. Исковете за рансъмуер често се позовават на откраднати данни, но докато компания или независим разследващ не потвърди обхвата, никой извън инцидента не знае наистина какво е било достъпено. За всеки, чиито лични или бизнес данни биха могли да бъдат свързани със засегната организация, тази несигурност е обезпокоителна. Трябва ли да сменят паролите си? Да следят за подозрителни имейли? Да уведомят клиенти или партньори? Без ясни насоки хората често остават да гадаят.

Това не е нов проблем и не е уникален за която и да е компания или регион. Подобни пропуски в разкриването на информация са се случвали и другаде, включително в Нигерия, където CAC на Нигерия потвърди голям пробив на данни, който вече беше повдигнал въпроси за това колко бързо обществеността получава точна информация след инцидент със сигурността. Моделът е последователен: първо се появява иск или подозрение, а потвърждението, ако изобщо дойде, често изостава. Именно в това изоставане се разрушава доверието.

По-широк модел на предизвикателства при разкриването на информация

Искът за рансъмуер срещу DiaSorin, както е отразен чрез мониторинга на HackNotice, е напомняне, че услугите за мониторинг на данни играят все по-важна роля в среда, където официалните разкрития могат да бъдат бавни или непълни. Тези услуги не заместват необходимостта от проверени изявления от засегнатите организации, но дават на изследователи, журналисти и обществеността ранен сигнал, че нещо може да не е наред. Предизвикателството е да се гарантира, че този ранен сигнал не бъде объркан с потвърден факт и че организациите изпълняват обещанията си за навременна и точна комуникация, след като инцидентът е в процес на разследване.

Това предизвикателство се засилва на места, където инфраструктурата за наблюдение и събирането на данни се разширяват бързо. В Нигерия, например, правителственият ход към инвестиция от 470 милиона долара в наблюдение вече повдигна въпроси за това как личните данни се събират, съхраняват и защитават. Когато големи обеми от данни се събират от правителства или частни компании, залогът на всеки информационен вакуум след иск за рансъмуер става по-голям, защото информацията на повече хора може правдоподобно да бъде замесена.

Какво означава това за вас

Ако взаимодействате с която и да е организация, която обработва вашите лични, медицински или финансови данни, независимо дали е директно посочена в иск за рансъмуер или не, най-безопасният подход е да приемете, че проверката отнема време, и да действате предпазливо през това време. Не чакайте официалното потвърждение на компанията, преди да предприемете основни защитни стъпки, ако имате основание да вярвате, че данните ви биха могли да бъдат засегнати. В същото време избягвайте да разпространявате непроверени искове като факти, тъй като това само задълбочава объркването, което групите за рансъмуер често експлоатират за внимание или влияние.

Услугите за мониторинг и независимите репортажи съществуват точно защото официалните разкрития не винаги са бързи или пълни. Оставайки информирани чрез надеждни източници, вместо да разчитате единствено на публичните изявления на компанията, ви дава по-добър шанс да реагирате по подходящ начин, преди всички факти да са установени.

Практически изводи

  • Отнасяйте се към исковете за рансъмуер като към непроверени, докато компания или независим източник не потвърди конкретни подробности.
  • Ако имате каквато и да е връзка с организация, посочена в иск за рансъмуер, следете акаунтите си и помислете за актуализиране на паролите като предпазна мярка.
  • Бъдете скептични към вторични доклади, които нямат източници, и търсете актуализации от надеждни мониторингови или новинарски издания.
  • Признайте, че информационните вакууми са често срещани след искове за рансъмуер, и използвайте тази несигурност като причина за предпазливост, а не за паника.
  • Подкрепяйте исканията за по-бързи и по-ясни практики за разкриване на пробиви от организациите, които обработват вашите данни, тъй като прозрачността намалява рисковете, създадени от забавената комуникация.