Jeden vyděračský gang teď udělal druhému to, co vyděračské gangy dělají svým obětem. Podle zdrojové zprávy ShinyHunters znehodnotili temný webový únikový web skupiny Cl0p a pohrozili zveřejněním záznamů společností, které zaplatily výkupné skupině Cl0p, včetně toho, kolik každá z nich zaplatila. Únos únikového webu Cl0p skupinou ShinyHunters je na první pohled podivný příběh, ale nese praktické ponaučení pro každého, jehož osobní údaje spočívají u společnosti, která by se mohla stát terčem.

Počáteční zpravodajství jsme pokryli v našem dřívějším článku ShinyHunters unášejí únikový web ransomwaru skupiny Clop. Tento příspěvek se zabývá tím, co incident naznačuje o platbách výkupného a co s tím mohou dělat běžní lidé.

Co ShinyHunters udělali s únikovým webem skupiny Cl0p

Únikový web je místo, kde ransomwareová nebo vyděračská skupina zveřejňuje jména obětí a často i ukradená data, aby na ně vyvinula tlak, aby zaplatily. V tomto případě ShinyHunters převzali právě tuto platformu. Zdrojový článek uvádí, že skupina znehodnotila web skupiny Cl0p a použila ho k vyhrožování: zveřejní záznamy společností, které skupině Cl0p zaplatily, spolu s částkami.

To je pozoruhodný posun v cíli. Citlivým materiálem v sázce nejsou jen ukradená zákaznická data, ale také historie plateb obětí. Podrobnosti o tom, kdo zaplatil a kolik, jsou něco, co by většina společností raději udržela v soukromí.

Zdroj neuvádí, zda ShinyHunters nějaké takové záznamy zveřejnili, a nebudeme spekulovat nad rámec toho, co bylo uvedeno. Důležitá je samotná hrozba a to, co implikuje.

Proč zaplacení výkupného nezaručuje mlčenlivost

Společnosti, které zaplatí vyděračské skupině, si obvykle kupují jednu věc: slib. Útočník tvrdí, že ukradená data smaže a incident udrží v tajnosti. Tento slib stojí zcela na poctivosti útočníka a, jak ukazuje tento případ, na vlastní bezpečnosti útočníka.

Pokud jsou samotní zločinci, kteří tyto informace drží, napadeni, záznamy o dohodě se mohou ocitnout v rukou někoho jiného. Platba, která měla incident uzavřít, se může stát dalším incidentem. Neexistuje žádná smlouva, žádný regulátor ani žádná možnost odvolání, když je protistranou zločinecká skupina.

Existuje také méně viditelný důsledek. Lidé, jejichž data byla součástí původní krádeže, nejsou součástí vyjednávání. Nerozhodli se, že za ně bude provedena platba, a nemohou potvrdit, že bylo něco smazáno. Pokud se datová stopa plátce vynoří prostřednictvím úniku konkurenční skupiny, může to obnovit pozornost zaměřenou na původní únik a informace s ním spojené.

Co spor odhaluje o vyděračském ekosystému

Je snadné si to vyložit jako zločince, kteří se hádají mezi sebou, a uzavřít, že to není náš problém. To však podceňuje situaci. Několik poznatků vyniká:

  • Vyděračské skupiny drží cenná data o vlastních operacích. Seznamy obětí a plateb jsou páka a jiní zločinci je mohou chtít.
  • Důvěra je slabým místem. Model závisí na tom, že oběti věří, že gang dodrží slovo. Veřejný únos únikového webu tuto víru podkopává pro všechny.
  • Rivalita může vytvořit nové ohrožení. Konflikt mezi skupinami může uvést do oběhu informace o obětech, které by jinak zůstaly v soukromí.

Nic z toho nečiní placení výkupného jednoznačně špatným nebo jednoznačně správným pro kteroukoli konkrétní společnost a neposkytujeme právní poradenství. Posiluje to však skutečnost, že platba není čistým východiskem. Organizace by měly plánovat tak, jako by se ukradená data mohla vynořit bez ohledu na to, co bylo dohodnuto.

Co to znamená pro vás

Většina lidí nikdy nebude vyjednávat s vyděračským gangem. Vaše ohrožení pochází od společností, nemocnic, škol a poskytovatelů služeb, kteří drží vaše informace. Pokud je některý z nich zasažen skupinou Cl0p nebo jakoukoli podobnou skupinou, předpokládejte, že se vaše data mohou vynořit, i když společnost tvrdí, že záležitost byla vyřešena.

Pokud obdržíte oznámení o úniku dat, berte ho vážně, i když uvádí, že data byla obnovena nebo smazána. Oznámení, které zmiňuje výkupné nebo uvádí, že společnost spolupracovala s útočníky, je důvodem k větší opatrnosti, nikoli k uklidnění.

Co můžete dělat, pokud je zasažena společnost, která drží vaše data

  • Sledujte své účty. Sledujte aktivitu na bankovních účtech, kartách a e-mailu kvůli čemukoli neznámému a zapněte upozornění na transakce.
  • Zablokujte si úvěr. Zmrazení úvěru je obvykle zdarma a ztěžuje někomu otevřít nové účty na vaše jméno. Můžete ho zrušit, když potřebujete požádat o úvěr.
  • Používejte jedinečná hesla. Pokud je zasažena služba, kterou používáte, změňte toto heslo a jakýkoli další účet, kde jste ho znovu použili. Správce hesel to usnadňuje.
  • Zapněte upozornění na úniky dat. Mnoho prohlížečů a správců hesel vás může upozornit, když se váš e-mail objeví ve známém úniku.
  • Buďte obezřetní při následném kontaktu. Po únicích dat často následují phishingové e-maily nebo telefonáty, které odkazují na skutečné podrobnosti. Před odpovědí si ověřte informace prostřednictvím oficiálních kanálů společnosti.

Shrnutí

Únos únikového webu Cl0p skupinou ShinyHunters je připomínkou, že platba výkupného neposkytuje žádnou záruku utajení a že nejvíce zasaženými jsou často ti, kteří neměli při dohodě žádné slovo. Nemůžete ovlivnit, jak společnost naloží s požadavkem na výkupné, ale můžete omezit škody na své straně: sledujte své účty, zablokujte si úvěr, udržujte hesla jedinečná a zapněte upozornění na úniky dat. Pro kontext o tom, jak to začalo, si přečtěte naši původní zprávu ShinyHunters unášejí únikový web ransomwaru skupiny Clop a vracejte se, jak se budou objevovat další podrobnosti.