GMO официално потвърди неоторизиран достъп до своите системи, уязвимости в сигурността и изтичане на клиентски данни. Разкритието следва искане за откуп, за който се твърди, че е в размер на милиони, публикувано от самите нападатели. Новината беше отбелязана от акаунта за проследяване на заплахи Hackmanac в X. За всеки, който има акаунт в компанията, изтичането на данни от GMO е напомняне да действа бързо по основната хигиена на акаунта, дори преди всички подробности да са публични.
Какво знаем до момента
Източникът на тази история е кратка публикация и текстът ѝ е отрязан. Поради това няколко подробности не са потвърдени тук, включително точната сума на откупа, точната дата през октомври и кое образувание на GMO е засегнато. Няма да ги предполагаме.
Това, което публикацията посочва, е ясно:
- Нападателите са публикували искане за откуп, за което се твърди, че е в размер на милиони.
- GMO е потвърдила неоторизиран достъп до своите системи.
- GMO е признала уязвимости в сигурността.
- GMO е потвърдила, че клиентски данни са били извлечени.
- Компанията също е признала получаването на изнудващи заплахи, включващи атаки с рансъмуер.
Ако сте клиент на GMO, проверете официалното разкритие и клиентските уведомления на компанията за авторитетния списък на засегнатите услуги и видове данни. Отнасяйте се към обобщенията в социалните медии, включително това, само като към отправна точка.
Защо изтичането на данни и изнудването вървят заедно
Полезно е да се разбере моделът. В много съвременни кампании с рансъмуер нападателите не само криптират системи. Те първо копират данни извън мрежата, след което заплашват да ги публикуват, ако жертвата не плати. Това често се нарича двойно изнудване. Публичното публикуване на искане за откуп е част от натиска: то сигнализира на клиентите, партньорите и пресата, че данните са в ръцете на престъпници.
Това е важно за отделните лица, защото плащането или неплащането е решение, взето от компанията. Клиентите нямат контрол върху него. След като данните са копирани, трябва да приемете, че те могат да бъдат споделени или продадени, независимо от решението на компанията. Практическата реакция е да се намали това, за което тези данни могат да бъдат използвани.
Какво означава това за вас
Видът на откраднатите данни определя вашия риск и това е основното, което официалното разкритие трябва да изясни. Докато не знаете, е разумно да планирате вероятните последващи проблеми: фишинг, атаки чрез повторно използване на идентификационни данни и опити за поемане на контрол над акаунти.
Очаквайте фишинг. След инцидент като този престъпниците често изпращат съобщения, които изглеждат като идващи от засегнатата компания, предлагащи възстановяване на средства, предупреждаващи за спиране на акаунт или искащи да „потвърдите“ данни. Бъдете скептични към всеки нежелан имейл, текстово съобщение или обаждане, което споменава GMO. Отидете на уебсайта на компанията, като въведете адреса сами, вместо да кликвате върху връзки в съобщение.
Сменете паролата си. Актуализирайте паролата на вашия акаунт в GMO и я сменете навсякъде другаде, където сте използвали същата. Повторно използваните пароли са най-лесният начин едно нарушение да стане няколко. Мениджърът на пароли прави уникалните пароли практични.
Включете двуфакторно удостоверяване. Където GMO го предлага, го активирайте. Приложение за удостоверяване или хардуерен ключ обикновено е по-сигурно от SMS кодове, въпреки че всеки втори фактор е по-добър от никакъв.
Наблюдавайте акаунтите си. Следете за непознати влизания, имейли за нулиране на парола, които не сте поискали, и неочаквани такси. Ако финансови данни може да са засегнати, прегледайте извлеченията внимателно и обмислете да се свържете с вашата банка или издател на карта относно допълнителни известия.
Бъдете внимателни с изнудващи съобщения. Нападателите понякога се свързват директно с отделни клиенти, заплашвайки да изтекат данните им, освен ако не платят. Не плащайте, не отговаряйте и докладвайте съобщението на компанията и, където е приложимо, на местните власти.
Бележка относно VPN и нарушения на сигурността
VPN защитава трафика ви при предаване и може да помогне в ненадеждни мрежи, но не прави нищо, за да защити данни, които компанията вече е загубила от собствените си сървъри. При инцидент като този силните уникални пароли, двуфакторното удостоверяване и внимателното боравене със съобщения правят много повече за намаляване на вашата експозиция.
Основни изводи
Изтичането на данни от GMO все още се развива и публичните подробности са ограничени до това, което компанията е потвърдила: неоторизиран достъп, уязвимости, откраднати клиентски данни и изнудващи заплахи. Вместо да чакате всеки въпрос да получи отговор, предприемете стъпките, които помагат в почти всеки сценарий на нарушение:
- Прочетете официалното уведомление на GMO за обхвата на засегнатите данни.
- Сменете паролата си за GMO и всички повторно използвани пароли.
- Активирайте двуфакторно удостоверяване.
- Отнасяйте се със съмнение към съобщения, споменаващи GMO, особено тези с връзки или спешни искания.
- Наблюдавайте акаунтите и извлеченията си за необичайна активност.
Тези стъпки отнемат малко време и значително ограничават това, което нападателите могат да направят с откраднати данни. Ще актуализираме отразяването, когато GMO публикува допълнителна информация.
