Et Courier Guy-datalæk på det mørke web rejser nye spørgsmål for sydafrikanske kunder, og ikke kun på grund af det, der blev stjålet. Ifølge rapportering fra MyBroadband kan ransomwaregruppen MedusaLocker have kompromitteret virksomheden og kopieret dens data udelukkende for at sælge dem videre til andre online trusselsaktører, uden nogensinde at kontakte The Courier Guy for at kræve løsepengene.

Den mulighed er vigtig, fordi den kan forklare, hvorfor The Courier Guy angiveligt ikke kunne finde bevis for et indbrud i deres systemer. For kunder er den praktiske lære enkel: at en virksomhed siger, den ikke fandt noget brud, er ikke det samme som, at dine data er sikre.

Hvad MedusaLocker lækkede fra The Courier Guy

Kilderapporten beskriver private filer tilhørende Sydafrikas førende kurervirksomhed, der dukker op på det mørke web, med MedusaLocker knyttet til lækket. Den artikeltekst, vi har adgang til, specificerer ikke hver filkategori eller det præcise datavolumen, så vi vil ikke gætte på disse detaljer her.

Det, rapporten fastslår, er arbejdsteorien: MedusaLocker kan have kompromitteret virksomheden og eksfiltreret data med henblik på at sælge dem til andre trusselsaktører. I det scenarie er lækket ikke en presstaktik rettet mod offeret. Det er et produkt, der tilbydes til købere.

MedusaLocker er en ransomwaregruppe, og denne gruppe er blevet kædet sammen med andre højtprofilerede hændelser i landet. Vores tidligere dækning af ransomwaregruppen bag ANC-, SAA- og Pick n Pay-bruddene ser på, hvordan en enkelt operation har ramt flere genkendelige sydafrikanske institutioner, hvilket hjælper med at sætte denne hændelse i kontekst.

Hvorfor et brud uden løsekrav er sværere at opdage

De fleste forestiller sig et ransomwareangreb som en højlydt begivenhed: systemer låst, en løsesumseddel på skærmen, en deadline. Den synlige forstyrrelse er ofte, hvordan virksomheder opdager, at de er blevet kompromitteret.

Et indbrud, der kun handler om datatyveri, kan være meget mere stille. Hvis angribere kopierer filer og forsvinder uden at kryptere noget eller sende et krav, er der muligvis ingen oplagt udløser for en undersøgelse. Rapporten antyder, at det kan være grunden til, at The Courier Guy ikke fandt bevis for et indbrud.

Det er værd at forstå, fordi det ændrer, hvordan du bør læse virksomheders udtalelser. "Vi fandt intet tegn på et brud" kan betyde, at logfilerne intet viser, ikke at intet er sket. Uden et løsekrav kan det første offentlige signal være en listing eller et læk på det mørke web, hvilket netop er den situation, der beskrives her.

Hvad eksponerede navne, adresser og ID-oplysninger betyder for kunder

Kurervirksomheder besidder den slags information, der er nyttig for kriminelle: navne, telefonnumre, e-mailadresser og fysiske adresser for både afsendere og modtagere. Rapportens ramme peger på private filer, og kunder bør antage, at rutinemæssige leveringsoplysninger kan være blandt det, der cirkulerer, indtil virksomheden bekræfter det modsatte.

Den reelle fare er normalt ikke selve lækket, men det, der følger:

  • Leveringstematisk phishing. Svindlere, der ved, at du bruger en kurer, kan sende overbevisende beskeder om mislykkede leveringer, toldafgifter eller betalinger for genlevering.
  • Identitetssvindel. Hvis identitetsoplysninger er inkluderet, kan de kombineres med andre lækkede data for at åbne konti eller udgive sig for at være dig.
  • Målrettet social engineering. At kende din adresse og din seneste pakkeaktivitet gør et svindelopkald eller en SMS langt mere troværdig.

Fordi stjålne data kan videresælges til flere købere, kan risikoen sprede sig ud over den oprindelige angriber og vare længe efter, at de første overskrifter er falmet.

Sådan reducerer du din risiko efter et kurer-datalæk

Du kan ikke trække dine data tilbage fra det mørke web, men du kan gøre dem langt mindre nyttige for enhver, der ligger inde med dem.

  • Behandl uventede leveringsbeskeder med mistanke. Tryk ikke på links i SMS'er eller e-mails om en pakke. Gå direkte til kurerens officielle app eller hjemmeside, eller tjek selv sporingsnummeret.
  • Betal aldrig et lille "genleverings"- eller "told"-gebyr, der anmodes om via en besked, du ikke forventede.
  • Brug unikke adgangskoder til hver konto, og slå to-faktor-godkendelse til, især for e-mail og bank.
  • Overvåg dine konti og din kreditprofil for aktivitet, du ikke genkender, især hvis du har delt ID-oplysninger med en kurer.
  • Tjek værktøjer til underretning om datalæk for at se, om din e-mailadresse er dukket op i kendte læk.
  • Vær forsigtig med opkaldere. Hvis nogen ringer og hævder at være fra en kurer eller din bank og nævner din adresse eller pakke, læg på, og ring tilbage på et officielt nummer.

Hvad det betyder for dig

Hvis du har sendt eller modtaget pakker gennem The Courier Guy, bør du antage, at dine kontakt- og leveringsoplysninger kan være eksponeret, og handle derefter. Du behøver ikke at gå i panik, men du bør skærpe din årvågenhed over for phishing, da det er den mest sandsynlige måde, disse data bliver brugt imod dig på.

Den bredere pointe er, at du ikke kan stole på en virksomheds opdagelse alene. Når angribere springer løsepengekravet over og går direkte til at sælge data, kan kunder først erfare om et brud, efter filerne allerede cirkulerer.

Vigtige pointer

The Courier Guy-datalækket på det mørke web er en påmindelse om, at eksponering kan ske, selv når en virksomhed ikke finder spor af et indbrud. Tjek, om dine oplysninger optræder i kendte læk, behandl enhver uventet leveringsbesked som mistænkelig, og styrk dine adgangskoder og to-faktor-indstillinger i dag. For at forstå det bredere mønster kan du læse vores dækning af ransomwaregruppen knyttet til andre store sydafrikanske brud og se, hvordan disse angreb fortsat rammer de tjenester, folk bruger hver dag.