Твърдението на Emperador за рансъмуер атака срещу AB InBev е поредният пример за рансъмуер група, която прави публично твърдение, което не е независимо потвърдено. Според източника Emperador е включила AB InBev в своя сайт за изтичане на данни и е поискала $1 милион в Bitcoin (BTC). Публикуването в сайт за изтичане на данни е изявление на атакуващите, а не доказателство за пробив. Тази публикация разделя това, което е било твърдяно, от това, което е известно, и разглежда практични стъпки за читателите, които се тревожат за изтекли корпоративни данни.

Какво твърди Emperador за AB InBev

Статията на източника съобщава, че рансъмуер групата Emperador е включила AB InBev в своя сайт за изтичане на данни и иска $1 милион в BTC. URL адресът на статията също така препраща към твърдение за Azure PKI, което подсказва, че твърденията на групата засягат сертификатна инфраструктура, но обобщението, с което разполагаме, не уточнява подробностите на това твърдение.

Тук поставяме границата. Фактите, които можем да посочим, са ограничени:

  • В сайта за изтичане на данни на Emperador се появи обявление, в което се споменава AB InBev.
  • Групата иска $1 милион в Bitcoin.
  • Източникът представя тези точки като твърдения.

Не сме виждали потвърдени доказателства за това какви данни, ако има такива, са били откраднати, как е бил получен достъп или дали някои системи са били нарушени.

Какво остава непотвърдено

Рансъмуер групите използват сайтовете за изтичане на данни като инструменти за натиск. Обявлението е предназначено да създаде усещане за спешност, да привлече медийно внимание и да тласне жертвата към преговори. Поради този стимул едно обявление само по себе си не потвърждава няколко важни въпроса:

  • Дали е имало пробив. Някои обявления са преувеличени или преизползвани от по-стари инциденти.
  • Какво е било откраднато. Групите може да твърдят големи обеми данни, без да публикуват доказателства.
  • Дали операциите на компанията са били засегнати. Изнудването може да се случи със или без криптиране.
  • Дали искането за откуп е реално. Сумата е собствената цифра на групата и може да не отразява никакви реални преговори.

Статията на източника описва ситуацията като това, което е твърдяно, спрямо това, което е непотвърдено, и това е правилната рамка. Докато AB InBev не издаде изявление или независими изследователи не прегледат примерни данни, отговорната позиция е да се третира твърдението като непотвърдено.

Полезен навик за всеки читател: питайте кой прави всяко изявление, какви доказателства го подкрепят и дали втора, независима страна го е потвърдила. Атакуващите, изследователите и засегнатата компания имат различни стимули и различно ниво на достъп до фактите.

Как се сравнява насочването на Emperador с другите ѝ твърдения

Тук няма да спекулираме относно по-широкия списък с жертви на групата, тъй като изходният материал за тази история не предоставя такъв. Това, което можем да направим, е да посочим предишните си репортажи за групата. Нашето отразяване на това как Emperador твърди, че шведските сайтове на Electrolux са били ударени на 28 септември описва подобен модел: обявление на страницата за изтичане на данни на групата, в което се споменава голяма, разпознаваема компания.

Общата нишка е методът. Споменаването на известни корпорации в сайт за изтичане на данни привлича внимание, а вниманието е лост. Това не означава, че някое отделно твърдение е невярно, нито че е вярно. Означава, че всяко твърдение трябва да се оценява по собствените му доказателства и че читателите трябва да бъдат внимателни, когато правят заключения само въз основа на избора на цели от групата.

Какво означава това за вас

Ако сте клиент, служител или доставчик на голяма компания, посочена в сайт за изтичане на данни, не трябва да приемате, че вашите данни са били изложени. Също така не трябва да отхвърляте тази възможност. Практичният подход е да изчакате потвърдена информация, като същевременно затегнете собствените си защити.

За физическите лица подобно обявление е добро напомняне, че корпоративните пробиви могат да доведат до последващ фишинг. Ако данни от която и да е компания изтекат, атакуващите често ги използват, за да създават убедителни съобщения. Бъдете предпазливи с неочаквани имейли или обаждания, които се позовават на реална връзка с компания.

За собствениците на бизнес и ИТ екипите твърдението е повод да проверите собствената си готовност, а не причина за паника.

Намаляване на излагането на изнудване и последствията от изтекли данни

Тези стъпки са обща добра практика и не зависят от подробностите на това конкретно твърдение:

  1. Използвайте уникални пароли и мениджър на пароли. Ако услуга, която използвате, бъде компрометирана, уникалните идентификационни данни ограничават щетите.
  2. Включете многофакторно удостоверяване. Когато е възможно, предпочитайте приложения за удостоверяване или хардуерни ключове пред SMS.
  3. Следете за последващ фишинг. Отнасяйте се с подозрение към непоискани съобщения, които споменават компания, фактура или проблем с акаунт, и проверявайте чрез официален канал.
  4. Поддържайте тествани офлайн резервни копия. За организациите резервните копия, до които атакуващите не могат да достигнат, намаляват лоста на изнудването, основано на криптиране.
  5. Ограничете съхранението на данни. Данни, които вече не съхранявате, не могат да бъдат откраднати.
  6. Подгответе план за реакция при инцидент. Знайте кой решава, кой комуникира и кой се свързва с правоприлагащите органи и правния съветник, преди да настъпи инцидент.
  7. Следете официалните изявления. Разчитайте на уведомленията на засегнатата компания и на надежден независим анализ, а не на публикациите на атакуващите.

Основни изводи

Твърдението на Emperador за рансъмуер атака срещу AB InBev е засега непотвърдено: обявление в сайт за изтичане на данни и искане от $1 милион в BTC, съобщени от източника, без потвърдени подробности за какъвто и да е пробив. Третирайте го като развиваща се история, а не като приключена.

Отделете няколко минути, за да прегледате собственото си излагане на последствията от изтекли данни: проверете сигурността на акаунтите си, включете многофакторно удостоверяване и потвърдете, че бизнесът ви има план за реакция. За повече контекст относно това как тази група представя твърденията си, прочетете предишния ни репортаж за обявлението на Emperador относно Electrolux.