Únik dat společnosti The Courier Guy na dark webu vzbuzuje u jihoafrických zákazníků nové otázky, a to nejen kvůli tomu, co bylo odcizeno. Podle reportáže MyBroadband mohla ransomware skupina MedusaLocker napadnout společnost a zkopírovat její data čistě za účelem jejich prodeje dalším online útočníkům, aniž by kdy kontaktovala The Courier Guy s požadavkem na výkupné.

Tato možnost je důležitá, protože může vysvětlovat, proč The Courier Guy údajně nenašla důkazy o průniku do svých systémů. Pro zákazníky je praktické ponaučení jednoduché: to, že společnost tvrdí, že nenašla žádné narušení, neznamená, že vaše data jsou v bezpečí.

Co MedusaLocker unikl z The Courier Guy

Zdrojová zpráva popisuje soukromé soubory patřící jihoafrické přední kurýrní společnosti, které se objevily na dark webu, přičemž s únikem je spojován MedusaLocker. Text článku, který máme k dispozici, neuvádí každou kategorii souborů ani přesný objem zahrnutých dat, takže zde nebudeme tyto podrobnosti odhadovat.

Co zpráva prokazuje, je pracovní teorie: MedusaLocker mohl napadnout společnost a exfiltrovat data s cílem prodat je dalším útočníkům. V tomto scénáři není únik nátlakovou taktikou namířenou proti oběti. Je to produkt nabízený kupcům.

MedusaLocker je ransomware skupina a tato skupina byla spojena s dalšími významnými incidenty v zemi. Naše dřívější pokrytí ransomware skupiny stojící za úniky ANC, SAA a Pick n Pay se zabývá tím, jak jedna operace zasáhla několik známých jihoafrických institucí, což pomáhá zasadit tento incident do kontextu.

Proč je obtížnější odhalit průnik bez požadavku na výkupné

Většina lidí si ransomware útok představuje jako hlasitou událost: uzamčené systémy, zpráva o výkupném na obrazovce, deadline. Toto viditelné narušení je často způsob, jakým společnosti zjistí, že byly napadeny.

Průnik zaměřený pouze na krádež dat může být mnohem tišší. Pokud útočníci zkopírují soubory a odejdou, aniž by cokoli zašifrovali nebo poslali požadavek, nemusí existovat žádný zřejmý podnět k vyšetřování. Zpráva naznačuje, že to může být důvod, proč The Courier Guy nenašla žádné důkazy o průniku.

Stojí za to to pochopit, protože to mění způsob, jakým byste měli číst prohlášení společností. „Nenašli jsme žádné známky průniku" může znamenat, že logy nic neukazují, ne že se nic nestalo. Bez požadavku na výkupné může být prvním veřejným signálem záznam nebo únik na dark webu, což je přesně situace popsaná zde.

Co odhalená jména, adresy a údaje z dokladů totožnosti znamenají pro zákazníky

Kurýrní společnosti uchovávají typ informací, které jsou užitečné pro zločince: jména, telefonní čísla, e-mailové adresy a fyzické adresy jak odesílatelů, tak příjemců. Rámec zprávy poukazuje na soukromé soubory a zákazníci by měli předpokládat, že rutinní doručovací údaje mohou být mezi tím, co koluje, dokud společnost nepotvrdí opak.

Skutečné nebezpečí obvykle není samotný únik, ale to, co následuje:

  • Phishing s tématem doručení. Podvodníci, kteří vědí, že používáte kurýra, mohou posílat přesvědčivé zprávy o zmeškaných doručeních, celních poplatcích nebo platbách za opětovné doručení.
  • Zneužití identity. Pokud jsou zahrnuty údaje o totožnosti, mohou být zkombinovány s dalšími uniklými daty k otevření účtů nebo vydávání se za vás.
  • Cílené sociální inženýrství. Znalost vaší adresy a nedávné aktivity s balíky činí podvodný hovor nebo SMS mnohem uvěřitelnějšími.

Protože ukradená data mohou být přeprodána více kupcům, riziko se může šířit za původního útočníka a přetrvávat dlouho poté, co prvotní titulky vyblednou.

Jak snížit své riziko po úniku dat kurýrní společnosti

Nemůžete stáhnout svá data zpět z dark webu, ale můžete je učinit mnohem méně užitečnými pro kohokoli, kdo je má.

  • K neočekávaným doručovacím zprávám přistupujte s podezřením. Neklikejte na odkazy v SMS nebo e-mailu o balíku. Přejděte přímo na oficiální aplikaci nebo webovou stránku kurýra, nebo si sami zkontrolujte číslo zásilky.
  • Nikdy neplaťte malý poplatek za „opětovné doručení" nebo „clo" požadovaný prostřednictvím zprávy, kterou jste neočekávali.
  • Používejte jedinečná hesla pro každý účet a zapněte dvoufaktorové ověřování, zejména pro e-mail a bankovnictví.
  • Sledujte své účty a úvěrový profil kvůli aktivitě, kterou nepoznáváte, zejména pokud jste sdíleli údaje z dokladu totožnosti s kurýrem.
  • Zkontrolujte nástroje pro oznámení o únicích a zjistěte, zda se vaše e-mailová adresa objevila ve známých únicích.
  • Buďte opatrní u volajících. Pokud vám někdo zavolá s tvrzením, že je z kurýrní společnosti nebo z vaší banky, a uvede vaši adresu nebo balík, zavěste a zavolejte zpět na oficiální číslo.

Co to pro vás znamená

Pokud jste posílali nebo přijímali balíky prostřednictvím The Courier Guy, předpokládejte, že vaše kontaktní a doručovací údaje mohou být odhaleny, a jednejte podle toho. Nemusíte panikařit, ale měli byste zvýšit ostražitost vůči phishingu, protože to je nejpravděpodobnější způsob, jakým budou tato data použita proti vám.

Širší pointa je, že se nemůžete spoléhat pouze na detekci ze strany společnosti. Když útočníci vynechají výkupné a jdou rovnou na prodej dat, zákazníci se o průniku mohou dozvědět až poté, co soubory již kolují.

Klíčové poznatky

Únik dat The Courier Guy na dark webu je připomínkou, že k odhalení může dojít i tehdy, když společnost nenajde žádnou stopu po průniku. Zkontrolujte, zda se vaše údaje objevují ve známých únicích, považujte každou neočekávanou doručovací zprávu za podezřelou a posilte svá hesla a nastavení dvoufaktorového ověřování ještě dnes. Chcete-li pochopit širší vzorec, přečtěte si naše pokrytí ransomware skupiny spojené s dalšími významnými jihoafrickými úniky a podívejte se, jak tyto útoky stále zasahují služby, které lidé používají každý den.