Група за изнудване, наричаща себе си n0n, твърди, че притежава тайни за достъп до платежната инфраструктура на Finzly, доставчик на финансови технологии. Историята за изнудването Finzly n0n срещу банков доставчик, за която първо съобщи American Banker, все още се развива. Finzly, чиито клиенти включват Synovus и First Citizens, заявява, че разследва.

Репортажът е кратък и много подробности все още не са публични. Въпреки това ситуацията показва как рискът се разпространява през финансовата система: заплаха срещу един доставчик може да има значение за клиентите на много банки.

Какво твърди n0n, че е отнела от Finzly

Според American Banker n0n твърди, че притежава тайни за достъп, свързани с платежната инфраструктура на Finzly. Групата заплашва да ги изтече. Въз основа на наличната информация Finzly не е потвърдила обхвата на твърдението и разследва.

Важат две предпазни бележки. Първо, твърдение от група за изнудване не е доказателство. Подобни групи понякога преувеличават това, което притежават, за да увеличат натиска. Второ, терминът „тайни за достъп“ не е дефиниран в източника на репортажа. Като цяло тази фраза може да се отнася до идентификационни данни или ключове, които позволяват на системите да комуникират помежду си, но не знаем точно какво твърди n0n. Няма да гадаем извън това, което е било докладвано.

Защо пробив при платежен доставчик засяга банкови клиенти

Банките разчитат на външни технологични доставчици за функции, които клиентите никога не виждат, включително части от обработката на плащания. Клиентите на Finzly включват Synovus и First Citizens, което означава, че всеки проблем в средата на доставчика може по принцип да има последващи последици за тези институции и хората, които банкират при тях.

Това е основният урок от историята. Клиентът може да направи всичко правилно, да използва силна парола, да активира многофакторно удостоверяване и никога да не кликне на подозрителен линк, и въпреки това да бъде изложен, ако компания верига бъде компрометирана. Вашата сметка не е нужно да бъде пряко пробита, за да стане инцидентът при доставчика ваша грижа.

Важно е да се запази умереност. Репортажът не казва, че клиентските сметки са били достъпени или че пари са били прехвърлени. Той казва, че група за изнудване твърди, че притежава тайни, и че доставчикът разследва. Тази разлика е важна.

Как групи за изнудване като n0n оказват натиск върху жертвите

Групите за изнудване обикновено разчитат на публични заплахи и срокове. Целта е цената на мълчанието или на изтичането да изглежда по-висока от цената на плащането. Назоваването на жертва и нейните високопрофилни клиенти добавя репутационен натиск, защото клиентите и партньорите започват да задават въпроси.

Този модел е познат. Когато банда ransomware включи T-Systems в сайт за изтичане с 2-дневен срок, стратегията беше подобна: публично оповестяване на целта, задаване на часовник и принуждаване на решение. Съвременните атаки често съчетават кражба на данни със заплахи за публикуване — модел, обяснен в нашия план за реакция в първия час при ransomware с двойно изнудване.

Какво се случва, ако исканията не бъдат изпълнени, може да бъде сериозно. В отделен случай Luna Moth изтече данни от Jones Day и Mayer Brown, след като исканията за изнудване останаха неплатени. Това не е прогноза за Finzly, а само напомняне, че тези заплахи понякога се изпълняват.

Какво означава това за вас

Ако банкирате при Synovus или First Citizens или при която и да е институция, която използва доставчици на платежни услуги от трети страни, въз основа на текущия репортаж не се изисква потвърдено действие. Но разумните навици струват малко и помагат при всеки инцидент с доставчик:

  • Следете извлеченията и известията си. Включете известия за транзакции и редовно преглеждайте активността.
  • Бъдете внимателни при неочакван контакт. Подобни инциденти могат да предизвикат фишинг, който се представя за вашата банка. Не кликвайте на линкове в непоискани съобщения; отидете директно на официалния сайт или приложението на банката.
  • Използвайте силни, уникални пароли и многофакторно удостоверяване. Това ограничава щетите, ако някога изплуват идентификационни данни.
  • Разчитайте на официални съобщения. Ако вашата банка или Finzly потвърдят въздействие, следвайте техните указания, а не слухове от социалните мрежи.
  • Знайте как да замразите или наблюдавате кредита си. Ако някога бъде потвърдено излагане на лични данни, замразяването на кредита е безплатна и практична стъпка.

Основни изводи

Случаят с изнудването Finzly n0n срещу банков доставчик е твърдение, а не потвърден пробив на клиентски данни, и разследването на Finzly ще определи какво е вярно. По-широкият извод остава в сила и в двата случая: вашата финансова сигурност зависи отчасти от компании, които никога не сте избирали и може никога да не сте чували.

За да разберете как обикновено се развиват тези заплахи и какво трябва да направят организациите и хората рано, прочетете нашия план за реакция при двойно изнудване. За пример какво може да последва, когато исканията останат неплатени, вижте нашия доклад за Luna Moth. Ще актуализираме тази история, когато се появят повече потвърдени подробности.