Skupina ransomware nazývající se Majinahanashi uvedla jako oběť blíže nespecifikovanou organizaci a naznačila, že může následovat únik dat. Tvzení oznámil DeXpose, server, který sleduje zveřejňování ransomwaru. Kromě toho je veřejně dostupného jen velmi málo. Hrozba úniku dat ransomware Majinahanashi nemá žádnou jmenovanou oběť, žádný uvedený objem dat ani potvrzení od zúčastněné organizace.

Tato mezera je důležitá. Mnoho čtenářů uvidí podobné titulky a bude se ptát, zda jsou postiženi. Upřímná odpověď je, že to nyní neví nikdo mimo incident. Můžeme však vysvětlit, jak tato oznámení fungují a jak vypadají rozumné kroky.

Co víme o tvrzení Majinahanashi

Zdrojová zpráva je stručná. Uvádí dvě věci: ransomware útok na blíže nespecifikovanou organizaci byl připsán skupině Majinahanashi a byl oznámen potenciální únik dat.

Zde je to, co nebylo zjištěno:

  • Název organizace
  • Její odvětví nebo umístění
  • Jaký druh dat, pokud vůbec nějaká, byl odcizen
  • Kolik lidí by mohlo být postiženo
  • Zda organizace potvrdila incident

Záznam na únikové stránce kriminální skupiny je tvrzení, nikoli důkaz. Skupiny někdy přehánějí, co mají, a organizacím často trvá dny nebo týdny, než potvrdí, co se stalo. Berte příspěvek jako včasný varovný signál, nikoli jako ověřený únik.

Jak fungují hrozby úniku při dvojitém vydírání

Starší ransomware útoky byly jednoduché: zašifrujte soubory oběti a požadujte platbu za klíč. Organizace s dobrými zálohami se často mohly zotavit bez placení.

Dvojité vydírání to změnilo. Útočníci nyní obvykle kopírují data před uzamčením systémů a poté uplatňují dva druhy tlaku:

  1. Šifrování: systémy a soubory se stanou nepoužitelnými, dokud není zaplaceno výkupné.
  2. Odhalení: útočníci hrozí zveřejněním ukradených dat, pokud oběť odmítne zaplatit.

Úniková stránka je nástrojem tlaku. Veřejné uvedení oběti, často s náznakem, že data budou zveřejněna, má organizaci popostrčit k vyjednávání. Pokud jednání selžou, skupina může zveřejnit vzorky nebo úplné archivy.

Pro jednotlivce to znamená, že rozhodnutí společnosti, zda zaplatit, nerozhoduje o tom, zda jsou vaše informace v bezpečí. Jakmile jsou data zkopírována, mohou kolovat, i když oběť obnoví vše ze záloh. Únik dat Centers Laboratory je nedávným příkladem toho, jak se únik ransomwaru projeví pro lidi, jejichž záznamy nakonec skončí odhaleny.

Co VPN může a nemůže udělat po úniku

VPN se objevují v každé diskusi o soukromí, takže stojí za to být jasný. VPN šifruje váš internetový provoz mezi vaším zařízením a serverem VPN a skrývá vaši IP adresu před navštěvovanými stránkami. To je užitečné na veřejné Wi-Fi a pro omezení některého sledování.

Nechrání však data, která o vás organizace již má. Pokud dojde k narušení serverů společnosti, útočník odebírá záznamy z této společnosti, nikoli odposlouchává vaše připojení. VPN nemůže proniknout do databáze třetí strany, odstranit vaše informace z úniku ani zabránit jejich zveřejnění.

Stručně řečeno, VPN je jednou vrstvou každodenního soukromí. Není to reakce na únik. Po incidentu je mnohem důležitější zabezpečení účtů a monitorování.

Co to znamená pro vás

Pokud si nejste jisti, zda máte nějaké spojení s nejmenovanou organizací, zatím není nic konkrétního, na co byste měli reagovat. Pokud bude oběť později identifikována a vy jste zákazník, pacient, zaměstnanec nebo dodavatel, můžete obdržet oznámení. Sledujte ho a buďte opatrní při jeho ověřování.

Po únicích ransomwaru obvykle následují dvě rizika:

  • Phishing a podvody: útočníci a oportunisté mohou použít uniklá data k zasílání přesvědčivých zpráv odkazujících na skutečné účty nebo transakce.
  • Opakované použití přihlašovacích údajů: pokud byly odhaleny přihlašovací údaje a vy používáte stejná hesla, jeden únik může otevřít několik účtů.

Ani jedno nevyžaduje paniku. Obojí se dá zvládnout pomocí několika návyků.

Kroky, které je třeba podniknout, pokud mohou být vaše data odhalena

Nemusíte čekat, až se objeví jméno. Tyto kroky stojí za to udělat tak jako tak:

  • Nastavte monitorování úniků. Použijte důvěryhodnou službu upozornění na úniky nebo vestavěné kontroly vašeho správce hesel, abyste byli upozorněni, když se váš e-mail objeví ve známém úniku.
  • Obměňte klíčová hesla. Začněte e-mailem, bankovnictvím a jakýmkoli účtem, který může obnovit ostatní. Pro každý účet používejte jedinečné heslo.
  • Zapněte dvoufázové ověřování. Pokud je to možné, upřednostněte autentizační aplikaci nebo hardwarový klíč před SMS.
  • Buďte skeptičtí k neočekávaným zprávám. Pokud vás někdo kontaktuje ohledně účtu nebo platby, přejděte sami na oficiální stránky místo kliknutí na odkaz.
  • Zvažte zmrazení úvěru. Pokud bude později potvrzeno, že byly odhaleny finanční údaje nebo údaje o identitě, zmrazení může omezit otevírání nových účtů na vaše jméno.

Hlavní poznatky

Tvrzení o úniku dat ransomware Majinahanashi je stále chudé na podrobnosti a oběť i rozsah odhalení zůstávají neznámé. Jasné je, jak tato taktika funguje: zkopírujte data, uzamkněte systémy a použijte hrozbu zveřejnění jako páku.

Nemůžete ovlivnit, zda bude organizace, se kterou jednáte, zasažena, ale můžete omezit škody. Nastavte monitorování úniků, obměňte svá důležitá hesla a zapněte dvoufázové ověřování na svých kritických účtech ještě dnes. Chcete-li zjistit, co únik ransomwaru znamená pro postižené jednotlivce, jakmile budou podrobnosti veřejné, přečtěte si naše zpravodajství o úniku dat Centers Laboratory.