Společnost GMO oficiálně potvrdila neoprávněný přístup ke svým systémům, bezpečnostní zranitelnosti a exfiltraci zákaznických dat. Zveřejnění následuje po požadavku na výkupné, údajně v řádu milionů, který útočníci sami publikovali. Na zprávu upozornil účet pro sledování hrozeb Hackmanac na X. Pro každého, kdo má u společnosti účet, je exfiltrace dat GMO připomínkou, aby okamžitě jednal v oblasti základní hygieny účtu, a to ještě předtím, než budou zveřejněny všechny podrobnosti.

Co zatím víme

Zdroj tohoto příběhu je krátký příspěvek a jeho text je zkrácený. Několik podrobností zde tedy není potvrzeno, včetně přesné výše výkupného, přesného data v říjnu a toho, které entity GMO se to týká. Nebudeme o nich spekulovat.

Co příspěvek uvádí, je jasné:

  • Útočníci zveřejnili požadavek na výkupné, údajně v řádu milionů.
  • GMO potvrdila neoprávněný přístup ke svým systémům.
  • GMO přiznala bezpečnostní zranitelnosti.
  • GMO potvrdila, že došlo k exfiltraci zákaznických dat.
  • Společnost rovněž přiznala přijetí vyděračských hrozeb zahrnujících ransomware útoky.

Pokud jste zákazníkem GMO, zkontrolujte oficiální oznámení společnosti a zákaznické výzvy pro autoritativní seznam postižených služeb a typů dat. Shrnutí na sociálních sítích, včetně tohoto, berte pouze jako výchozí bod.

Proč exfiltrace dat a vydírání jdou ruku v ruce

Pomáhá porozumět vzorci. V mnoha moderních ransomwarových kampaních útočníci nejen šifrují systémy. Nejprve zkopírují data z sítě a poté hrozí jejich zveřejněním, pokud oběť nezaplatí. Tomu se často říká dvojité vydírání. Veřejné zveřejnění požadavku na výkupné je součástí nátlaku: signalizuje zákazníkům, partnerům a tisku, že data jsou v rukou zločinců.

To je důležité pro jednotlivce, protože zaplatit, nebo nezaplatit, je rozhodnutí společnosti. Zákazníci nad tím nemají kontrolu. Jakmile byla data zkopírována, měli byste předpokládat, že mohou být sdílena nebo prodána bez ohledu na to, co se společnost rozhodne. Praktickou reakcí je omezit, k čemu lze tato data použít.

Co to znamená pro vás

Typ odcizených dat určuje vaše riziko, a to je hlavní věc, kterou by oficiální oznámení mělo objasnit. Dokud to nevíte, je rozumné připravit se na pravděpodobné následné problémy: phishing, útoky zneužívající opakované přihlašovací údaje a pokusy o převzetí účtu.

Očekávejte phishing. Po incidentu, jako je tento, zločinci často posílají zprávy, které vypadají, že pocházejí od postižené společnosti, nabízejí vrácení peněz, varují před pozastavením účtu nebo žádají o „ověření" údajů. Buďte skeptičtí vůči jakémukoli nevyžádanému e-mailu, textové zprávě nebo telefonátu, který zmiňuje GMO. Přejděte na webové stránky společnosti tak, že adresu zadáte sami, místo abyste klikali na odkazy ve zprávě.

Změňte své heslo. Aktualizujte heslo ke svému účtu GMO a změňte ho všude jinde, kde jste použili stejné. Opakovaně používaná hesla jsou nejjednodušší cestou, jak se z jednoho úniku stane několik. Správce hesel činí jedinečná hesla praktickými.

Zapněte dvoufaktorové ověřování. Kde ho GMO nabízí, povolte ho. Ověřovací aplikace nebo hardwarový klíč jsou obecně silnější než SMS kódy, i když jakýkoli druhý faktor je lepší než žádný.

Sledujte své účty. Dávejte pozor na neznámá přihlášení, e-maily pro obnovení hesla, které jste si nevyžádali, a neočekávané poplatky. Pokud mohou být zapojeny finanční údaje, pečlivě kontrolujte výpisy a zvažte kontaktování své banky nebo vydavatele karty ohledně dalších upozornění.

Buďte opatrní u vyděračských zpráv. Útočníci někdy kontaktují jednotlivé zákazníky přímo a hrozí zveřejněním jejich dat, pokud nezaplatí. Neplaťte, neodpovídejte a zprávu nahlaste společnosti a případně místním úřadům.

Poznámka k VPN a únikům

VPN chrání váš provoz při přenosu a může pomoci v nedůvěryhodných sítích, ale nic neudělá pro ochranu dat, která společnost již ztratila ze svých vlastních serverů. V incidentu, jako je tento, dělají silná jedinečná hesla, dvoufaktorové ověřování a pečlivé zacházení se zprávami mnohem více pro snížení vaší expozice.

Klíčové poznatky

Exfiltrace dat GMO se stále vyvíjí a veřejné podrobnosti jsou omezeny na to, co společnost potvrdila: neoprávněný přístup, zranitelnosti, odcizená zákaznická data a vyděračské hrozby. Namísto čekání na odpověď na každou otázku podnikněte kroky, které pomáhají téměř v každém scénáři úniku:

  1. Přečtěte si oficiální oznámení GMO o rozsahu postižených dat.
  2. Změňte své heslo ke GMO a všechna opakovaně použitá hesla.
  3. Zapněte dvoufaktorové ověřování.
  4. Ke zprávám zmiňujícím GMO přistupujte s podezřením, zejména k těm s odkazy nebo naléhavými žádostmi.
  5. Sledujte své účty a výpisy kvůli neobvyklé aktivitě.

Tyto kroky zaberou málo času a výrazně omezují, co mohou útočníci s odcizenými daty dělat. Pokrytí aktualizujeme, jakmile GMO zveřejní další informace.