Ransomwarová skupina Gentlemen tvrdí, že provedla útoky na MoneyGram, Deloitte a KFC, přičemž pro každý z nich stanovila výkupné lhůty. Dosud skupina nezveřejnila žádné vzorky dat. Tento detail je důležitý, protože záznam na únikové stránce je tvrzení, nikoli důkaz. Tento příspěvek odděluje to, co je známo, od toho, co známo není, a nastiňuje rozumná opatření, dokud situace zůstává nepotvrzená.

Co Gentlemen tvrdí a co zůstává neověřeno

Podle reportáže TechNadu skupina označila MoneyGram, Deloitte a KFC za oběti a k záznamům připojila lhůty pro výkupné. To je celý rozsah toho, co bylo reportováno. Skupina nezveřejnila žádné ukázkové soubory, snímky obrazovky ani jiný materiál, který by vnějším pozorovatelům umožnil ověřit, zda skutečně získala přístup k nějakým systémům.

Zde je to, co můžeme říci s jistotou:

  • Gentlemen uvedla všechny tři organizace na své únikové stránce.
  • Byly stanoveny lhůty pro výkupné.
  • Nebyly zveřejněny žádné vzorky dat.

A zde je to, co říci nemůžeme:

  • Zda byla některá ze tří společností skutečně napadena.
  • Jaká data, pokud vůbec nějaká, byla odcizena.
  • Zda jsou zákazníci, zaměstnanci nebo klienti zasaženi.

Ransomwarové skupiny používají únikové stránky jako nástroje nátlaku. Záznam může odrážet skutečný průnik, přehnaný, nebo v některých případech vůbec nic. Nepřítomnost vzorků nedokazuje, že tvrzení jsou nepravdivá, ale znamená, že je zatím nikdo mimo skupinu nemůže ověřit. Podrobnější pohled na to, jak se to vyvíjí u jednoho ze tří jmen, najdete v našem vysvětlení k tvrzení o ransomwarovém útoku Gentlemen na KFC.

Jak Gentlemen funguje a její nedávné oběti

Gentlemen je ransomwarová a vyděračská skupina, která veřejně jmenuje oběti a stanovuje lhůty, aby je dotlačila k platbě. Objevila se v našem zpravodajství již dříve a tyto dřívější případy ukazují řadu výsledků.

V jednom případě se tvrzení skupiny proti FTAPI, poskytovateli softwaru pro bezpečný přenos souborů, později potvrdilo. Náš report o úniku dat FTAPI a potvrzeném tvrzení Gentlemen ukazuje, jak ověření v praxi vypadá. V dalším případě se data spojená se zákazníky Hollard Insurance objevila na dark webu, jak jsme popsali v našem článku o úniku dat Hollard skupinou Gentlemen z breachu MIP Holdings. Případ Veradigm následoval podobný vzorec, přičemž společnost potvrdila breach po tvrzení skupiny.

Poučení z těchto případů je, že tvrzení této skupiny se někdy potvrdí. To je důvod brát nové záznamy vážně, ale není to důvod předpokládat, že jsou pravdivé. Každé tvrzení musí být posuzováno na základě vlastních důkazů, a pro MoneyGram, Deloitte a KFC se tyto důkazy dosud neobjevily.

Co by tvrzení mohla znamenat pro zákazníky MoneyGram a KFC

Pokud se tvrzení ukážou jako přesná, dopad by závisel výhradně na tom, co bylo odcizeno, a to je neznámé. Stojí za to být jasný ohledně nejistoty namísto spekulací.

Pro zákazníky spotřebitelských značek, jako jsou MoneyGram a KFC, je realistické riziko u jakéhokoli potvrzeného breachu obvykle odhalení osobních údajů. To by mohlo vést k phishingovým e-mailům nebo SMS zprávám, které odkazují na společnost jménem. Útočníci často zneužívají zpravodajský cyklus kolem incidentu a posílají falešná oznámení o „problémech s účtem" nebo „vrácení peněz" lidem, kteří službu používají nebo používali.

Nic z toho zde nebylo prokázáno. Na základě dostupných informací nebylo prokázáno, že by žádná společnost v tomto případě ztratila zákaznická data. Ale protože podvodníci nečekají na potvrzení, trocha opatrnosti nyní stojí téměř nic.

Co to znamená pro vás

Pokud jste používali MoneyGram nebo KFC, nebo pracujete s Deloitte či pro Deloitte, nemusíte panikařit. Také byste neměli zprávy ignorovat. Praktický postoj je zůstat ve střehu a utáhnout několik návyků, které vás ochrání bez ohledu na výsledek.

  • Nepředpokládejte, že jste zasaženi. Tvrzení jsou neověřená a nebyly ukázány žádné vzorky.
  • Nepředpokládejte, že jste v bezpečí. Sledujte oficiální prohlášení společností a jakákoli oznámení zaslaná přímo vám.
  • Buďte obezřetní k nevyžádaným zprávám. S každým e-mailem nebo textovou zprávou, která zmiňuje tyto značky, breach nebo výkupné, zacházejte jako s podezřelou, dokud ji neověříte prostřednictvím oficiálních kanálů společnosti.

Praktické kroky k omezení následků, dokud jsou tvrzení nepotvrzená

Jedná se o nízkonákladové kroky, které dávají smysl nyní a zůstanou užitečné i později:

  1. Používejte jedinečná hesla. Pokud používáte stejné heslo u více služeb, změňte je, zejména u jakéhokoli účtu spojeného s převody peněz nebo aplikacemi pro doručování jídla. Správce hesel to usnadní.
  2. Zapněte dvoufázové ověření (2FA). Kde je k dispozici, aktivujte je u finančních, e-mailových a věrnostních účtů. Autentizační aplikace je obecně silnější než SMS kódy.
  3. Zpomalte u odkazů a příloh. Přejděte přímo na webové stránky nebo aplikaci společnosti místo kliknutí na odkaz ve zprávě.
  4. Zkontrolujte aktivitu účtu. Zkontrolujte nedávné transakce a upozornění na přihlášení, zda neobsahují něco neznámého.
  5. Počkejte na oficiální oznámení. Pokud společnost potvrdí incident, obvykle bude kontaktovat zasažené osoby přímo. Před jednáním na základě takové zprávy si ji nezávisle ověřte.

VPN nezabraňuje breachi na serverech společnosti ani ji nezvrací, takže není řešením pro tento typ incidentu. Výše uvedené kroky jsou zde mnohem důležitější.

Shrnutí

Záznamy ransomwarové skupiny Gentlemen o MoneyGram, Deloitte a KFC jsou prozatím tvrzeními s lhůtami a bez veřejných důkazů. Zůstaňte informováni, nedělejte ukvapené závěry a osvojte si základy: jedinečná hesla, 2FA a ostražitost vůči phishingu. Abyste pochopili, jak se tyto situace řeší, přečtěte si naše rozlišení ověřeného versus tvrzeného u záznamu KFC a případ potvrzení FTAPI, které ukazují, jak jsou taková tvrzení v průběhu času ověřována. Naše zpravodajství aktualizujeme, pokud některá ze společností tvrzení skupiny potvrdí nebo vyvrátí.