ShinyHunters твърди, че е откраднала 2,2 млн. записа от Kodak преди крайния срок за публикуване на данни
Eastman Kodak потвърди, че разследва пробив в сигурността на данните, след като групата за изнудване ShinyHunters заяви, че е откраднала 2,2 милиона записа от системите на компанията и е определила краен срок за публично изтичане на данни – 18 юни 2026 г. С това потвърждение Kodak се присъединява към нарастващия списък от известни марки, станали обект на една от най-активните киберпрестъпни групи в момента.
Всеки, който има акаунт в Kodak или е използвал неговите услуги, трябва да обърне сериозно внимание на този пробив, дори пълният обхват на откраднатите данни все още да не е публично известен.
Кои са ShinyHunters и защо това има значение?
ShinyHunters не е ново име в средите на киберсигурността. Групата се свързва с поредица от мащабни операции по кражба на данни през последните няколко години, като редовно атакува корпоративни бази данни и или продава откраднатите записи, или заплашва да ги публикува, ако не бъде платен откуп. Тактиката им следва познат модел: неоторизиран достъп, извличане на данни, задаване на обратно броене и публичен натиск върху жертвите.
Твърдението за 2,2 милиона записа е значително като мащаб. Макар Kodak все още да не е оповестила точно какви категории данни са били компрометирани, пробиви от такъв размер обикновено включват комбинация от имена, имейл адреси, идентификационни данни за акаунти, а в някои случаи и информация за плащания или лични данни. Оповестяването на Kodak за пробива потвърждава, че неоторизирана трета страна е получила незаконен достъп до ограничено количество фирмени данни, като компанията все още работи с външни експерти по киберсигурност, за да оцени пълното въздействие.
Струва си да се има предвид разликата между това, което компаниите съобщават първоначално, и това, което в крайна сметка излиза наяве. Ранните изявления за пробиви почти винаги са предпазливи.
Какви данни могат да бъдат застрашени
На този етап потвърдените подробности са ограничени. Известно е, че ShinyHunters твърди, че наборът от данни е достатъчно голям, за да засегне милиони хора, а групата има история на изпълнение на заплахи за изтичане на данни, когато исканията ѝ не бъдат изпълнени.
Потребителите, които са регистрирали акаунти в платформите на Kodak, купували са продукти онлайн или са подавали лична информация за някоя от услугите на компанията, трябва да приемат това като потенциално излагане на техните данни, докато не се появи повече информация. Това включва имейл адресите, свързани с тези акаунти, които могат да бъдат използвани във фишинг кампании, дори ако паролите не са били директно компрометирани.
Един от подценяваните рискове след подобен пробив е атаката с повторно използване на идентификационни данни (credential stuffing). Ако паролата ви за акаунта в Kodak е била използвана и за други услуги, нападателите могат автоматично и в голям мащаб да тестват тези идентификационни данни срещу банкови портали, имейл доставчици и сайтове за електронна търговия.
Какво означава това за вас
Независимо дали вашите конкретни записи са включени в това, което ShinyHunters твърди, че е откраднато, практическите стъпки са едни и същи.
Първо, сменете незабавно паролата си за акаунта в Kodak и се уверете, че тя е уникална за тази услуга. Мениджърът на пароли прави това далеч по-лесно за управление при множество акаунти.
Второ, внимавайте за опити за фишинг. Разкритите имейл адреси често се използват за създаване на убедителни последващи измами, които изглеждат така, сякаш идват от засегнатата компания. Бъдете скептични към всеки имейл, който твърди, че е от Kodak и ви моли да потвърдите акаунта си или да кликнете върху линк.
Трето, обмислете поставянето на предупреждение за измама или замразяване на кредита пред основните кредитни бюра, ако имате основание да смятате, че може да са засегнати данни за плащания или самоличност. Това не струва нищо и ограничава възможността на злонамерени лица да откриват нови сметки на ваше име.
И накрая, използването на VPN, когато влизате в акаунти, свързани с пробити услуги, добавя слой на защита, като маскира вашия IP адрес и криптира връзката ви, което намалява излагането ви в необезопасени мрежи, където прихващането на идентификационни данни е по-лесно.
По-широкият модел, който си струва да наблюдаваме
Пробивът в Kodak се вписва в модел, който е станал обезпокоително рутинен. Разпознаваема марка, заплашителен актьор с публично досие, кратък срок и милиони записи, които висят на косъм. Механиката на обратното броене, използвана от ShinyHunters, е създадена, за да увеличи максимално натиска и медийното внимание, което от своя страна повишава вероятността жертвите да платят или да се наредят купувачи на данните.
За потребителите урокът е по-малко за отделния пробив и повече за кумулативния риск от данни, разпръснати в десетки корпоративни бази данни. Всеки акаунт, който сте създали през годините, представлява потенциална точка на излагане. Намаляването на този отпечатък, използването на уникални идентификационни данни навсякъде и бдителността за необичайна активност са навици, които се отплащат именно в ситуации като тази.
Разследването на Kodak продължава. С появата на повече подробности за конкретните засегнати данни, засегнатите потребители може да получат директно уведомление. Не чакайте това уведомление, за да предприемете защитни стъпки. Действието сега, преди да е налична пълната картина, е почти винаги правилният ход.
