Група за рансъмуер пое отговорност за атака срещу Xinos Construction Corp, като заяви, че е откраднала лична информация. Твърдението за изтичане на данни от Xinos Construction Corp все още е само това: твърдение. Компанията не е потвърдила какви данни, ако изобщо има такива, са били откраднати. Тази публикация обяснява какво установява и какво не установява твърдението и кои предпазни мерки имат смисъл, докато фактите се изясняват.

Какво твърди групата за рансъмуер

Според изходния доклад група за рансъмуер твърди, че е проникнала в Xinos Construction Corp и че инцидентът е могъл да изложи лична информация. Докладът не описва подробно конкретните видове данни, броя на засегнатите хора или кога е извършено проникването.

Подобни твърдения обикновено се правят от самите нападатели, често за да притиснат жертвата да плати. Това означава, че информацията идва от страна с ясен мотив да представи инцидента възможно най-сериозно. Тя може да е точна, частично точна или преувеличена и външните хора обикновено не могат да разберат кое е вярно без потвърждение от компанията или независима проверка.

Какво остава непотвърдено за изтичането при Xinos

В момента много неща са неизвестни. Въз основа на наличната информация:

  • Xinos Construction Corp не е потвърдила какви данни са били откраднати.
  • Категориите засегната лична информация не са проверени.
  • Броят на засегнатите лица не е установен.
  • Не е ясно дали са замесени служители, клиенти, доставчици или други лица.

Тази липса на информация е важна. Самото твърдение не доказва, че данните на конкретно лице са били откраднати, нито доказва обратното. Докато Xinos издаде уведомление или регулаторите и засегнатите страни получат повече подробности, отговорната позиция е да се третира ситуацията като възможно излагане, а не като потвърдено излагане.

Времето на разкриване също заслужава внимание. Компаниите понякога отнемат дни или повече, за да потвърдят инциденти — модел, наблюдаван и в други случаи, като например изтичането при Gyazo, където Helpfeel забави разкриването с пет дни. Тихият период след твърдение на нападател не означава непременно, че нищо не се е случило, но означава, че засегнатите хора може да трябва да действат без пълна информация.

Защо двойното изнудване прави тези твърдения важни

Съвременните атаки с рансъмуер рядко спират до заключване на файлове. Много групи също първо крадат данни и след това заплашват да ги публикуват, ако жертвата не плати. Този подход е известен като двойно изнудване и променя изчислението на риска. Дори ако компанията възстанови системите си от резервни копия, откраднатите данни все още са в ръцете на нападателите.

Ето защо твърдението на група за рансъмуер за открадната лична информация заслужава внимание дори преди потвърждение. Ако данните са били откраднати, възстановяването на операциите не прави нищо, за да предотврати изтичането или продажбата им. Нашият обяснител за рансъмуер с двойно изнудване разглежда защо резервните копия не са достатъчни срещу тази тактика.

Мащабът на твърденията варира значително. В друг скорошен случай McKesson потвърди изтичане, след като ShinyHunters твърдяха, че са откраднали 284 млн. записа, което показва как твърдение на нападател може по-късно да бъде последвано от потвърждение от компанията. Дали това ще се случи с Xinos, предстои да видим.

Какво означава това за вас

Ако сте работили за Xinos Construction Corp, правили сте бизнес с нея или по друг начин сте споделяли лична информация с нея, вашите данни може да са сред това, което групата твърди, че е откраднала. Това не е сигурно и няма нужда от паника. Но няколко нискозатратни стъпки са разумни сега, защото ви защитават независимо дали твърдението се окаже вярно.

Ако Xinos или друга страна ви изпрати уведомление за изтичане, прочетете го внимателно. То трябва да описва какво е било изложено и какво предлага компанията, например мониторинг на кредита. Бъдете внимателни с непоискани съобщения, които твърдят, че са свързани с инцидента, тъй като измамниците често се възползват от новини за изтичане на данни.

Как да се защитите, ако данните ви може да са изложени

  • Следете кредита и сметките си. Преглеждайте извлеченията от банката и картите и обмислете записване за мониторинг на кредита. Замразяването на кредита е друга опция, ако се притеснявате от кражба на самоличност.
  • Сменете паролите там, където е важно. Ако сте използвали повторно парола, свързана с някакъв акаунт, свързан с Xinos, сменете я навсякъде, където сте я използвали. Използвайте уникална парола за всяка услуга и включете многофакторно удостоверяване.
  • Бъдете бдителни за фишинг. Откраднатите данни за контакт захранват убедителни имейли, съобщения и обаждания. Не кликвайте на връзки и не отваряйте прикачени файлове от неочаквани съобщения и проверявайте заявките чрез официални канали, които сами намерите.
  • Ограничете това, което споделяте. Ако някой се свърже с вас, твърдейки, че е от Xinos, не давайте лични данни. Поискайте референтен номер и се обадете обратно на проверен номер.
  • Съхранявайте записи. Запазете всички уведомления, които получите, и отбележете датите на подозрителна активност, в случай че по-късно трябва да оспорите измама.

Основният извод

Изтичането на данни от Xinos Construction Corp засега е непотвърдено твърдение от група за рансъмуер. Компанията не е казала какво е било откраднато, така че никой не трябва да предполага най-лошото или да отхвърля риска. Предприемането на защитни стъпки сега, включително мониторинг на кредита, смяна на пароли и бдителност срещу фишинг, струва малко и помага и в двата случая. За да разберете защо откраднатите данни остават опасни дори след възстановяване на системите, прочетете нашия обяснител за рансъмуер с двойно изнудване и проверете отново за актуализации, ако Xinos потвърди допълнителни подробности.