Ransomwarová skupina tvrdí, že pronikla do společnosti Deloitte a odhalila citlivé soubory. Zatím zůstává tvrzení o úniku dat společnosti Deloitte právě jen tvrzením. O tom, co bylo odcizeno, nebo zda bylo vůbec něco odcizeno, nebyly v materiálech, které máme k dispozici, stanoveny žádné ověřené podrobnosti. I tak stojí tento příběh za pochopení, protože ukazuje, jak může kompromitace jedné profesionální servisní firmy dopadnout na lidi, kteří o ní nikdy neslyšeli.

Co ransomwarová skupina tvrdí

Podle zdroje, který o tom informoval, ransomwarová skupina tvrdí, že pronikla do společnosti Deloitte a získala přístup k citlivým souborům. Zpráva rámuje tvrzení kolem toho, co je údajně v ohrožení, neposkytuje však potvrzený soupis odcizených dat.

Toto tvrzení zapadá do vzorce, kterému jsme se věnovali v dřívějším zpravodajství. Ransomwarová skupina Gentlemen rovněž tvrdila, že pronikla do společností MoneyGram a KFC, a pro každou z nich stanovila výkupné. V našem článku o výpisech ransomwarové skupiny Gentlemen pro MoneyGram, Deloitte a KFC uvádíme, že skupina nezveřejnila žádné vzorky dat. Tento detail je důležitý, protože vzorky jsou jedním z hlavních způsobů, jak mohou externí pozorovatelé posoudit, zda je ransomwarové tvrzení věrohodné.

Co je potvrzeno a co ne

Je užitečné oddělit fakta od tvrzení.

Co je reportováno:

  • Ransomwarová skupina veřejně tvrdila, že došlo k úniku dat společnosti Deloitte.
  • Tvrzení uvádí, že byly odhaleny citlivé soubory.
  • Související tvrzení vůči dalším společnostem byla uvedena vedle něj, spolu s výkupnými.

Co není stanoveno:

  • Zda k úniku skutečně došlo.
  • Jaký druh dat, pokud vůbec nějaká, byl odcizen.
  • Zda jsou postiženy nějaké osoby, klienti nebo zákazníci klientů.
  • Zda společnost Deloitte tvrzení potvrdila, popřela nebo se k němu vyjádřila způsobem, který by věc uzavřel.

Ransomwarové skupiny někdy tvrzení přehánějí nebo si vymýšlejí, aby vyvinuly tlak na oběti nebo získaly pozornost. Jiná se ukáží jako pravdivá. Bez zveřejněných vzorků nebo potvrzení od společnosti neexistuje žádný spolehlivý základ pro to, považovat tvrzení za prokázané, ani pro to jej odmítnout.

Proč úniky u dodavatelů třetích stran ohrožují spotřebitele

Deloitte je poradenská firma a podobné společnosti často spravují informace jménem jiných organizací. To je úhel pohledu, který činí toto tvrzení pozoruhodným, i když je neověřené. Pokud poskytovatel profesionálních služeb uchovává soubory svých klientů, mohla by kompromitace v teorii odhalit informace o zaměstnancích, zákaznících nebo partnerech těchto klientů, z nichž žádný neměl s poskytovatelem přímý vztah.

To je základní problém rizika třetích stran. Spotřebitelé obvykle nemohou vidět, s jakými dodavateli společnost, které důvěřují, spolupracuje. Souhlasí se zásadami ochrany osobních údajů s jednou organizací, ale jejich data mohou procházet několika dalšími. Když se u dodavatele něco pokazí, oznámení může být pomalé a lidé se o tom mohou dozvědět až z dopisu od společnosti, kterou sotva znají.

Pro jasnost, článek neuvádí, že se to stalo zde. Je to připomínka toho, jak se expozice může šířit, když k ní při podobných incidentech dojde.

Jak zjistit, zda vaše data mohou být odhalena

Protože nebylo nic potvrzeno, neexistuje žádný oficiální seznam postižených osob, proti kterému byste se mohli ověřit. I tak můžete nyní podniknout rozumné kroky:

  • Vyhledejte své e-mailové adresy ve službě pro oznamování úniků. Nástroje jako Have I Been Pwned vám umožní zjistit, zda se vaše adresa objevuje ve známých datových sadách úniků. Příklad toho, jak se nové záznamy objevují, najdete v naší zprávě o úniku dat Crunchbase, který přidal 559 908 e-mailů do Have I Been Pwned. Upozorňujeme, že tvrzení jako toto se v takové službě nemusí nikdy objevit, pokud data nebudou skutečně zveřejněna.
  • Zaregistrujte se k odběru oznámení. Mnoho služeb pro úniky dat vás upozorní, pokud se vaše adresa objeví v budoucí datové sadě.
  • Sledujte svou poštu a schránku. Pokud je postižena společnost, se kterou obchodujete, můžete obdržet formální oznámení. Ověřte jej přímým přechodem na oficiální stránky společnosti, nikoli klikáním na odkazy ve zprávě.
  • Buďte ostražití vůči phishingu. Zprávy o úniku dat jsou často používány jako návnada v podvodných e-mailech. K neočekávaným zprávám o tomto incidentu přistupujte opatrně.

Co to pro vás znamená

Pro většinu lidí je praktické riziko nyní spíše s nízkou mírou jistoty než vysokým poplachem. Nemusíte podnikat drastická opatření kvůli neověřenému tvrzení. Ale tento okamžik je dobrou pobídkou k upevnění návyků, které pomáhají v jakémkoli scénáři úniku dat.

Používejte jedinečná hesla pro každý účet, ideálně se správcem hesel. Zapněte vícefaktorové ověřování tam, kde je nabízeno. Zkontrolujte své účty na neznámou aktivitu a zvažte zablokování úvěru, pokud obdržíte oznámení, že šlo o citlivé osobní údaje. Tyto kroky omezují škody, ať se tvrzení o společnosti Deloitte ukáže jako pravdivé, nepravdivé, nebo někde mezi tím.

Klíčové poznatky

  • Tvrzení o úniku dat společnosti Deloitte je neověřené a skupina nezveřejnila žádné vzorky dat.
  • Kompromitace dodavatelů a poradenských firem může ovlivnit lidi nepřímo, a proto jsou pro spotřebitele důležité.
  • Zkontrolujte své e-mailové adresy ve službě pro oznamování úniků, jako je Have I Been Pwned, a zapněte upozornění.
  • Buďte skeptičtí k neočekávaným e-mailům odkazujícím na incident.
  • Přečtěte si náš související článek o tvrzeních ransomwarové skupiny Gentlemen, včetně absence zveřejněných vzorků dat, a před vyvozováním závěrů počkejte na oficiální potvrzení.

Budeme nadále sledovat toto tvrzení o úniku dat společnosti Deloitte a budeme čtenáře informovat, pokud se objeví ověřené podrobnosti.