Японското правителство е поискало от телекомуникационните компании да блокират сайт за изнудване, свързан с пробива в данните на GMO, според репортаж на Straits Times. Целта, както е описана в репортажа, е да се спре по-нататъшното разпространение на откраднати клиентски данни. Това е забележителна стъпка и повдига практичен въпрос за всеки, чиято информация може да е засегната: дали блокирането на сайт за изтичане на данни действително ви защитава?

Тази статия разглежда какво казва репортажът, защо блокирането на сайта за изнудване при пробива в GMO е само частично решение и какво можете да направите сега.

Какво казва репортажът за пробива в данните на GMO

Изходната статия е кратка. В нея се посочва, че Япония е поискала от телекомуникационните фирми да блокират сайт за изнудване, свързан с пробива в GMO, и че властите предприемат действия за спиране на по-нататъшното разпространение на откраднати клиентски данни. Тя не предоставя пълен технически отчет за проникването и ние няма да гадаем подробности, които тя не потвърждава.

Отразяването в търсачките от други издания добавя известен контекст, макар че не сме го проверили независимо. Откъси в резултатите от търсенето описват как GMO Internet Group се извинява за нарушения на сигурността от кибератаки, а един от тях съобщава, че GMO е призовала клиентите да архивират данните си и да изключат компютрите си от интернет след атака, която потенциално е засегнала 26 739 клиенти. Други материали описват патова ситуация, при която нападателите са започнали да изтичат откраднати клиентски данни, както и репортаж, че сайт, използван за изтичане на информация, е бил закрит. Читателите следва да проверят собствените съобщения на GMO за потвърдени подробности относно засегнатото.

Защо блокирането на сайт за изнудване е частично решение

Поискването към телекомуникационните фирми да блокират даден сайт работи на мрежово ниво. Интернет доставчиците могат да спрат своите клиенти да достигат до конкретен адрес, което затруднява обикновените хора да разглеждат изтеклия материал. Това може да намали случайното излагане и да забави разпространението.

Но има ясни ограничения:

  • Копията остават. След като данните бъдат публикувани, те могат да бъдат изтеглени и споделени другаде. Блокирането не изтрива нищо.
  • Блокирането може да бъде заобиколено. Решените участници могат да използват огледални сайтове, друг хостинг или инструменти, които заобикалят местните ограничения.
  • Престъпниците вече разполагат с данните. Хората, които е най-вероятно да злоупотребят с откраднати записи, като измамници, не се нуждаят от сайта за изтичане, след като имат копие.

Накратко, блокирането ограничава видимостта. То не отменя пробива. Ето защо индивидуалните предпазни мерки все още са важни, дори когато властите действат бързо.

Какво означава това за вас

Ако сте клиент на GMO или на услуга, която разчита на нейната инфраструктура, приемайте, че данните ви може да бъдат злоупотребени, докато компанията не ви уведоми за противното. Дори да не сте засегнати, този инцидент е полезно напомняне как работят пробивите от тип изнудване: нападателите крадат данни, заплашват да ги публикуват и след това ги публикуват, когато исканията не бъдат изпълнени.

Най-честите последващи рискове от изтекли клиентски данни са фишинг и отвличане на акаунти. Нападателите използват истински имена, имейли и подробности за услугите, за да направят съобщенията убедителни, и изпробват изтекли пароли на други сайтове.

Имайте предвид, че VPN не защитава данни, които вече се съхраняват на сървърите на дадена компания. Той криптира връзката ви и може да намали това, което другите виждат за сърфирането ви, но не може да обърне пробив при доставчик. Инциденти, свързани с правителството в Япония, са повдигали подобни опасения и преди; например нашият репортаж за пробива чрез уязвимост във VPN на Японската дигитална агенция, засегнал 240 000 души показва как слабости в инструментите за отдалечен достъп могат да изложат лична информация.

Практични стъпки за ограничаване на щетите

  1. Сменете паролата си на всеки засегнат акаунт и на всеки друг сайт, където сте използвали същата. Използвайте уникална парола за всяка услуга, съхранявана в мениджър на пароли.
  2. Включете двуфакторно удостоверяване, за предпочитане с приложение за удостоверяване или хардуерен ключ вместо SMS.
  3. Внимавайте за фишинг. Отнасяйте се скептично към съобщения, които споменават вашия акаунт, фактуриране или „инцидент със сигурността“. Отидете директно на официалния сайт на компанията, вместо да кликвате на връзки.
  4. Следете за излагане. Използвайте надеждна услуга за уведомяване за пробиви, за да проверите дали вашият имейл се появява в изтекли набори от данни.
  5. Преглеждайте финансовите извлечения и настройте известия за необичайна активност.
  6. Намалете това, което споделяте. Колкото по-малко лични данни давате на дадена услуга, толкова по-малко има за крадене. Използвайте имейл псевдоними, където е възможно.
  7. Следвайте официалните указания. Ако GMO препоръчва архивиране или други стъпки, следвайте ги и разчитайте на собствените канали на компанията, а не на съобщения от трети страни.

Добрата хигиена на поверителност, включително силно криптиране на устройствата ви и защитена връзка в публични мрежи, няма да попречи на доставчик да бъде пробит. Но тя намалява количеството информация, което нападателите могат да свържат с вас.

Заключение

Искането за блокиране на сайта за изнудване показва, че властите се опитват да овладеят последствията, но блокирането на сайта за изнудване при пробива в GMO може само да забави излагането, не да го изтрие. Отнасяйте се към него като към един слой защита и добавете свои собствени: уникални пароли, двуфакторно удостоверяване, осведоменост за фишинг и редовно наблюдение. Отделете няколко минути днес, за да актуализирате ключовите си пароли и да включите по-силна защита при влизане. Това е най-надеждният начин да изпреварите изтеклите данни.