Federální vyšetřovatelé údajně identifikovali vedoucí pracovníky ve dvou samostatných firmách pro vyjednávání o kybernetických incidentech, kteří udržovali neobvykle blízké vztahy s vyděračskou skupinou ShinyHunters. Podle zprávy KrebsOnSecurity shrnuté serverem Security Arsenal jeden vedoucí pracovník se sídlem v USA údajně zašel dál a pomáhal provozovat webové stránky sloužící k nátlaku na oběti, aby zaplatily. Tvrzení o vyděračských stránkách vyjednavače o výkupném ShinyHunters je stále jen tvrzením, ale vyvolává naléhavou otázku pro každého, jehož data spočívají u společnosti, která by jednoho dne mohla být napadena: kdo skutečně sedí na druhé straně stolu?

Co vyšetřovatelé tvrdí o vyjednavačích a ShinyHunters

Zpráva uvádí, že federální vyšetřovatelé pracující s daty FBI identifikovali vedoucí pracovníky ve dvou vyjednávacích firmách, kteří měli úzký kontakt se ShinyHunters. Jeden z nich, vedoucí pracovník se sídlem v USA, údajně pomáhal provozovat stránky, které skupina používala k nátlaku na oběti, aby platily výkupné.

Několik bodů stojí za to mít na paměti. Dostupné shrnutí neuvádí obvinění a tvrzení pocházejí ze zpravodajství o tom, co vyšetřovatelé podezřívají. Ani vedoucí pracovníci, ani jejich firmy nejsou v materiálu, který jsme zkoumali, jmenováni, takže nebudeme spekulovat o identitách. Berte to jako vyvíjející se příběh a očekávejte, že se podrobnosti změní, jakmile bude potvrzeno více informací.

Jak fungují vyjednávání o výkupném a vyděračské stránky

Když je společnost zasažena krádeží dat nebo útokem ransomwaru, často najme externí firmu, aby zajišťovala komunikaci s útočníky. Tito vyjednavači obvykle ověřují, co bylo ukradeno, snaží se snížit požadavek a domluvit platbu, pokud se společnost rozhodne zaplatit. Protože mluví přímo se zločinci, disponují citlivými znalostmi: kolik si oběť může dovolit, jaká data byla odcizena a jak naléhavý je termín společnosti.

Vyděračské stránky jsou nástrojem nátlaku na druhé straně. Skupiny jako ShinyHunters používají webové stránky k jmenování obětí, vyhrožování zveřejněním ukradených dat a tlačení společností k dohodě. Stránky jsou součástí prodejního argumentu: čím věrohodnější a děsivější hrozba, tím pravděpodobnější, že oběť zaplatí.

Proto toto tvrzení matters. Pokud vyjednavač také pomáhal provozovat nátlakové stránky, stejná osoba by teoreticky mohla být jak důvěryhodným poradcem oběti, tak účastníkem hrozby. To je učebnicový střet zájmů a oběť o něm nemusí vědět.

Proč záleží na střetu zájmů při reakci na incident

Reakce na incident závisí na důvěře. Napadená společnost předává protokoly, podrobnosti o síti a citlivé obchodní informace lidem, kteří jí pomáhají s obnovou. Pokud mají někteří z těchto poradců vazby na útočníky, může se pokazit několik věcí:

  • Vyjednávací páka může uniknout. Znalost rozpočtu nebo termínu oběti pomáhá vyděrači stanovit cenu.
  • Rady mohou být zkreslené. Poradce ve střetu zájmů by mohl společnost postrkovat k platbě místo k jinému způsobu obnovy.
  • Nakládání s daty se stává nejistým. Platba má údajně koupit smazání ukradených dat, ale stejně jako u jiných nedávných případů vydírání neexistuje způsob, jak si být jist, že data skutečně zmizela.

Pro zákazníky, pacienty, studenty nebo zaměstnance, jejichž záznamy jsou uvnitř napadené společnosti, je to mimo jejich kontrolu. Vyjednavače si nevybíráte a jen zřídka se dozvíte, kdo to byl. V celém odvětví je to důvod žádat jasnější prověřování a zveřejňování střetů zájmů a aby se regulátoři a pojišťovny zabývali tím, jak jsou tyto firmy prověřovány.

Co to znamená pro vás

Nemůžete auditovat partnery svých dodavatelů pro reakci na incident. Co můžete udělat, je omezit škody, pokud se vaše data ocitnou ve špatných rukou, bez ohledu na to, kdo vedl vyjednávání. Předpokládejte, že platba nezaručuje, že vaše informace byly zničeny, a že ukradené údaje mohou být zneužity při následných podvodech. Vyděračské skupiny a napodobitelé také zneužívají zprávy o únicích: například falešný sextortion e-mail ShinyHunters údajně použil skutečné údaje o únicích, aby hrozby vypadaly věrohodně.

Co dělat, pokud je napadena společnost, kterou používáte

Když dorazí oznámení o úniku, jednejte, místo abyste čekali, až se příběh ustálí:

  1. Změňte znovu použité heslo. Začněte u napadené služby a poté u každého dalšího účtu, který sdílí stejné heslo. Pro každý účet používejte jedinečné heslo, ideálně uložené ve správci hesel.
  2. Zapněte vícefaktorové ověřování. Kde je to možné, dejte přednost autentizační aplikaci nebo hardwarovému klíči před SMS.
  3. Sledujte phishingové a vyděračské e-maily. Buďte nedůvěřiví k zprávám, které uvádějí skutečné podrobnosti o vás a požadují peníze nebo naléhavou akci. Neodpovídejte, neklikejte na odkazy ani neotvírejte přílohy. Jděte přímo na oficiální stránky společnosti.
  4. Zkontrolujte samotné oznámení. Ověřte, že přišlo od společnosti kanálem, který můžete ověřit, protože útočníci napodobují oznámení o únicích.
  5. Sledujte své účty. Kontrolujte výpisy z banky a karetních transakcí a zvažte zmrazení úvěru, pokud oznámení uvádí, že byly odhaleny finanční údaje nebo údaje o totožnosti.

Shrnutí

Údajné spojení mezi vyjednavačem o výkupném a vyděračskými stránkami ShinyHunters ještě není uzavřený případ, ale ukazuje, jak moc reakce na únik závisí na důvěře, kterou jednotlivci nevidí. Dokud nebudou fakta plně prokázána, rozumným přístupem je chránit se pokaždé stejně: jedinečná hesla, vícefaktorové ověřování a zdravá nedůvěra ke každé zprávě, která se opírá o vaše uniklá data, aby vás vyděsila. Udělejte to po každém oznámení o úniku a snížíte hodnotu toho, co útočníci nebo jejich prostředníci drží.