Skupina ransomwaru se přihlásila k odpovědnosti za útok na Xinos Construction Corp s tvrzením, že odcizila osobní údaje. Tvrzení o datovém incidentu společnosti Xinos Construction Corp je zatím stále jen tvrzením. Společnost nepotvrdila, jaká data, pokud vůbec nějaká, byla odcizena. Tento příspěvek vysvětluje, co tvrzení prokazuje a co nikoli, a která opatření dávají smysl, dokud se fakta vyvíjejí.

Co skupina ransomwaru tvrdí

Podle zdrojové zprávy skupina ransomwaru uvádí, že pronikla do Xinos Construction Corp a že incident mohl odhalit osobní údaje. Zpráva neuvádí konkrétní typy dotčených dat, počet postižených osob ani kdy k narušení došlo.

Taková tvrzení obvykle pronášejí sami útočníci, často s cílem přimět oběť k platbě. To znamená, že informace pocházejí od strany se zjevným motivem vykreslit incident jako co nejzávažnější. Může být přesná, částečně přesná nebo přehnaná, a outsideři obvykle nemohou bez potvrzení od společnosti nebo nezávislého ověření rozeznat, která varianta to je.

Co zůstává u incidentu Xinos nepotvrzeno

V tuto chvíli je mnoho neznámého. Na základě dostupných informací:

  • Xinos Construction Corp nepotvrdila, jaká data byla odcizena.
  • Kategorie dotčených osobních údajů nebyly ověřeny.
  • Počet postižených osob nebyl stanoven.
  • Není jasné, zda jsou zapojeni zaměstnanci, klienti, dodavatelé nebo jiné osoby.

Tato mezera je důležitá. Samotné tvrzení neprokazuje, že byla odcizena data jakékoli konkrétní osoby, a neprokazuje ani opak. Dokud Xinos nevydá oznámení nebo dokud regulační orgány a postižené strany neobdrží více podrobností, odpovědný postoj spočívá v tom, považovat situaci za možné ohrožení, nikoli za potvrzené ohrožení.

Za pozornost stojí také načasování zveřejnění. Společnostem někdy trvá dny nebo déle, než incident potvrdí, což je vzorec viděný i v jiných případech, jako je incident Gyazo, kdy Helpfeel odložil zveřejnění o pět dní. Období ticha po tvrzení útočníka nemusí nutně znamenat, že se nic nestalo, ale znamená, že postižení lidé mohou muset jednat bez úplných informací.

Proč dvojité vydírání činí tato tvrzení důležitými

Moderní ransomwarové útoky se málokdy zastaví u zamčení souborů. Mnoho skupin nejprve také odcizí data a poté hrozí jejich zveřejněním, pokud oběť nezaplatí. Tento přístup je známý jako dvojité vydírání a mění výpočet rizika. I když společnost obnoví své systémy ze záloh, odcizená data jsou stále v rukou útočníků.

To je důvod, proč si tvrzení ransomwarové skupiny o odcizených osobních údajích zaslouží pozornost ještě před potvrzením. Pokud byla data odcizena, obnovení provozu nijak nezabrání tomu, aby unikla nebo byla prodána. Náš vysvětlující článek o ransomwaru s dvojitým vydíráním pokrývá, proč zálohy proti této taktice nestačí.

Rozsah tvrzení se velmi liší. V dalším nedávném případě McKesson potvrdil incident poté, co ShinyHunters tvrdili, že odcizili 284 milionů záznamů, což ukazuje, jak po tvrzení útočníka může později následovat potvrzení společnosti. Zda se to stane i u Xinos, se teprve uvidí.

Co to znamená pro vás

Pokud jste pro Xinos Construction Corp pracovali, obchodovali s ní nebo jí jinak poskytli osobní údaje, vaše data mohou být mezi těmi, která skupina podle svého tvrzení odcizila. Není to jistota a není důvod k panice. Několik levných kroků však nyní dává smysl, protože vás ochrání bez ohledu na to, zda se tvrzení ukáže jako pravdivé.

Pokud vám Xinos nebo jiná strana pošle oznámení o incidentu, pečlivě si ho přečtěte. Mělo by popisovat, co bylo odhaleno a co společnost nabízí, například monitorování úvěru. Buďte opatrní u nevyžádaných zpráv, které tvrdí, že se týkají incidentu, protože podvodníci často zneužívají zprávy o incidentech.

Jak se chránit, pokud mohou být vaše data ohrožena

  • Sledujte svůj úvěr a účty. Kontrolujte výpisy z banky a karetních transakcí a zvažte zapojení do monitorování úvěru. Další možností je zablokování úvěru, pokud se obáváte krádeže identity.
  • Změňte hesla tam, kde to záleží. Pokud jste znovu použili heslo spojené s jakýmkoli účtem souvisejícím s Xinos, změňte ho všude, kde jste ho použili. Používejte jedinečné heslo pro každou službu a zapněte vícefaktorové ověřování.
  • Buďte ostražití vůči phishingu. Odcizené kontaktní údaje umožňují přesvědčivé e-maily, textové zprávy a telefonáty. Neklikejte na odkazy ani neotevírejte přílohy z neočekávaných zpráv a požadavky ověřujte prostřednictvím oficiálních kanálů, které si sami vyhledáte.
  • Omezte, co sdílíte. Pokud vás někdo kontaktuje s tvrzením, že je z Xinos, neposkytujte osobní údaje. Požádejte o referenční číslo a zavolejte zpět na ověřené číslo.
  • Uchovávejte záznamy. Uložte si všechna oznámení, která obdržíte, a poznamenejte si data podezřelých aktivit pro případ, že budete muset později zpochybnit podvod.

Shrnutí

Datový incident společnosti Xinos Construction Corp je prozatím nepotvrzeným tvrzením ransomwarové skupiny. Společnost neuvedla, co bylo odcizeno, takže nikdo by neměl předpokládat nejhorší ani riziko odmítat. Přijetí ochranných kroků nyní, včetně monitorování úvěru, změn hesel a ostražitosti vůči phishingu, stojí málo a pomáhá v obou případech. Abyste pochopili, proč odcizená data zůstávají nebezpečná i po obnovení systémů, přečtěte si náš vysvětlující článek o ransomwaru s dvojitým vydíráním a vracejte se sem pro aktualizace, pokud Xinos potvrdí další podrobnosti.