Свързани с ShinyHunters лица публично отправят поредица от твърдения за Stripe, но нито едно от тях не е потвърдено. Твърденията за изнудване на Stripe от ShinyHunters включват съобщено искане от $1 милион, предполагаеми RDP zero-day уязвимости и данни, за които се твърди, че са свързани с две други компании, Backbase и Global-e. Тъй като ситуацията се развива и доказателствата са оскъдни, си струва да се разграничи какво се твърди от това, което действително се знае.

Какво твърдят свързаните с ShinyHunters лица

Според репортаж на TechNadu твърденията, приписвани на свързани с ShinyHunters лица, попадат в няколко категории:

  • Искане за изнудване от $1 милион, насочено към Stripe.
  • Твърдял се достъп до милиони акаунти, както е формулирано в заглавието на източника.
  • Предполагаеми RDP zero-day уязвимости. RDP е Remote Desktop Protocol — технологията, която позволява на хората да се свързват дистанционно с компютър и да го контролират. Zero-day е уязвимост, за която доставчикът все още не знае или не е издал кръпка.
  • Данни, за които се твърди, че са от Backbase и Global-e, две други компании, посочени в твърденията.

Резюмето на източника е категорично по един пункт: нито едно от тези твърдения не е потвърдено. Това е важно, защото групите за изнудване често правят смели публични изявления, за да окажат натиск, и тези изявления не винаги съответстват на действително случилото се.

Какво е потвърдено и какво не

Ето ясното разграничение въз основа на наличната информация.

Потвърдено: Само че твърденията циркулират публично и че са приписани на свързани с ShinyHunters лица.

Непотвърдено:

  • Дали Stripe действително е бил компрометиран
  • Дали в действителност е било изпратено искане за изнудване и какъв е бил размерът му
  • Дали RDP zero-day уязвимостите съществуват
  • Дали данните на Backbase и Global-e са автентични
  • Колко акаунта, ако изобщо има такива, са засегнати

Няма потвърден мащаб на въздействието, няма потвърдени технически подробности и няма потвърдено изявление, на което можем да се позовем, за да опишем какви данни евентуално са били изложени. Не повтаряме цифри извън тези от репортажа на източника и читателите следва да се отнасят с внимание към всякакви други числа, които се появяват.

Струва си също да се отбележи разликата между твърдение за дадена компания и твърдение за нейните клиенти. Зловреден субект може да твърди, че има достъп до платформа, до трети страни доставчик или просто до набор от данни, който изглежда убедително. Всяко от тези носи много различен риск за обикновените хора.

Защо твърденията за пробив в платежни платформи имат значение за потребителите

Платежните платформи стоят зад огромен брой онлайн плащания, което означава, че твърдение, свързано с една от тях, може да засегне хора, които никога не са чували за компанията. Повечето потребители не избират своя обработчик на плащания; търговецът го прави. Това прави трудно да се разбере дали дори попадате в потенциалния обхват на засягане.

Дори когато едно твърдение за пробив се окаже преувеличено, вниманието, което предизвиква, обикновено е полезно за измамниците. Престъпниците не се нуждаят от това данните ви да са в истински изтекли данни, за да се възползват от заглавията. Съобщения, които твърдят, че са за „инцидент със сигурността“, „възстановяване на сума“ или „неуспешно плащане“, могат да се приемат добре, когато хората вече чуват за платежна компания в новините.

Когато личните данни наистина бъдат откраднати, именно последващите измами причиняват по-голямата част от вредата. Нашият материал за пробива в данните на Florida DMV е добър пример за това как изложените лични данни могат да захранват по-късни измами, дълго след като първоначалният инцидент избледнее от новините.

Практични стъпки, докато твърденията са непотвърдени

Не е нужно да паникьосвате и не е нужно да чакате потвърждение, за да вземете разумни и нискозатратни предпазни мерки.

  1. Следете извлеченията по картата и банковата си сметка. Проверявайте както за малки, така и за големи непознати транзакции. Малките тестови транзакции често са първа стъпка при измами с карти. Включете известия за транзакции в банковото си приложение, ако има такава възможност.
  2. Активирайте двуфакторно удостоверяване (2FA). Приоритизирайте имейла, банката и всеки акаунт, който обработва плащания. Приложение за автентикация или хардуерен ключ обикновено са по-сигурни от SMS кодовете.
  3. Бъдете скептични към съобщения, представящи се за търговци. Внимавайте с имейли или текстови съобщения за проблеми с плащания, възстановявания на суми или проверка на акаунт. Не кликвайте на връзката; отворете приложението на търговеца или въведете адреса му сами.
  4. Използвайте уникални пароли. Мениджърът на пароли прави това реалистично. Ако един акаунт бъде изложен, уникалните пароли спират разпространението на проблема.
  5. Изчакайте официални уведомления. Ако компания потвърди инцидент и ви уведоми, следвайте инструкциите ѝ и проверете дали уведомлението е истинско, като отидете директно на официалния сайт.

Какво означава това за вас

За повечето хора правилната позиция е осведоменост, а не тревога. Твърденията са непотвърдени и не е представено потвърдено доказателство, че данните ви са били откраднати. Но предпазните мерки по-горе струват малко и ви защитават независимо дали тази история се окаже вярна, частично вярна или невярна.

Ако управлявате бизнес, който използва платежна платформа, разумно е да прегледате кой има достъп до акаунта ви, да потвърдите, че 2FA е включено за всички служители, и да следите за официални съобщения от вашите доставчици. Имайте предвид също, че твърденията, споменаващи трети страни като Backbase и Global-e, подчертават колко много компании могат да участват в една единствена платежна верига.

Заключение

Твърденията за изнудване на Stripe от ShinyHunters са, засега, само твърдения. Докато Stripe или другите посочени компании потвърдят подробности или се появи независимо доказателство, отговорният подход е да следите историята, без да предполагате най-лошото. Междувременно следете извлеченията по картата си, включете 2FA и се отнасяйте с подозрение към всяко съобщение, представящо се за търговец. За да видите как откраднатите лични данни захранват измами впоследствие, прочетете нашия репортаж за пробива в Florida DMV, и се връщайте тук за актуализации, ако твърденията бъдат потвърдени или опровергани.