En ransomware-gruppe har påstået, at de har brudt sig ind i Deloitte og eksponeret følsomme filer. Indtil videre er Deloitte-datalækage-påstanden netop det: en påstand. Der er ikke verificeret detaljer om, hvad der blev taget, eller om der overhovedet blev taget noget...

En ransomware-gruppe har påstået, at de har brudt sig ind i Deloitte og eksponeret følsomme filer. Indtil videre er Deloitte-datalækage-påstanden netop det: en påstand. Der er ikke etableret verificerede detaljer om, hvad der blev taget, eller om der overhovedet blev taget noget, i det materiale, der er tilgængeligt for os. Ikke desto mindre er historien værd at forstå, fordi den viser, hvordan et kompromittering hos et professionelt servicefirma kan brede sig udad til personer, der aldrig har hørt om det.

Hvad ransomware-gruppen påstår

Ifølge kilden, der rapporterer om sagen, siger en ransomware-gruppe, at de har brudt sig ind i Deloitte og fået adgang til følsomme filer. Rapporten rammer ind omkring påstanden om, hvad der angiveligt er i fare, men den giver ikke en bekræftet oversigt over stjålne data.

Denne påstand passer ind i et mønster, der er dækket i vores tidligere rapportering. Gentlemen-ransomware-gruppen har også påstået indbrud hos MoneyGram og KFC og sat ransom-deadlines for hver af dem. Vores dækning af Gentlemen-ransomware-listningerne for MoneyGram, Deloitte og KFC bemærker, at gruppen ikke har frigivet nogen dataprøver. Den detalje er vigtig, fordi prøver er en af de vigtigste måder, hvorpå udenforstående kan vurdere, om en ransomware-påstand er troværdig.

Hvad er bekræftet, og hvad er ikke

Det hjælper at adskille fakta fra påstandene.

Hvad der rapporteres:

• En ransomware-gruppe har offentligt påstået et Deloitte-indbrud.
• Påstanden siger, at følsomme filer blev eksponeret.
• Relaterede påstande mod andre virksomheder er blevet listet sammen med den, med ransom-deadlines.

Hvad der ikke er etableret:

• Om indbruddet faktisk fandt sted.
• Hvilken type data, hvis nogen, der blev taget.
• Om nogen enkeltpersoner, kunder eller kunders kunder er berørt.
• Om Deloitte har bekræftet, afvist eller kommenteret påstanden på en måde, der afgør sagen.

Ransomware-grupper overdriver nogle gange eller opfinder påstande for at presse ofre eller opnå notoritet. Andre viser sig at være nøjagtige. Uden frigivne prøver eller en bekræftelse fra virksomheden er der ikke noget solidt grundlag for at behandle påstanden som bevist eller for at afvise den.

Hvorfor tredjepartsleverandørers indbrud udsætter forbrugere for risiko

Deloitte er et konsulentfirma, og firmaer som det håndterer ofte information på vegne af andre organisationer. Det er den vinkel, der gør denne påstand bemærkelsesværdig, selv mens den er uverificeret. Hvis en professionel serviceudbyder opbevarer filer fra sine kunder, kan en kompromittering der i teorien eksponere information om disse kunders medarbejdere, kunder eller partnere, hvoraf ingen havde et direkte forhold til udbyderen.

Dette er kerneproblemet med tredjepartsrisiko. Forbrugere kan typisk ikke se, hvilke leverandører en virksomhed, de stoler på, arbejder sammen med. De accepterer en privatlivspolitik med én organisation, men deres data kan passere gennem flere andre. Når noget går galt hos en leverandør, kan underretning være langsom, og folk lærer det måske kun at kende gennem et brev fra en virksomhed, de knap nok genkender.

For at være klar: Artiklen siger ikke, at dette er sket her. Det er en påmindelse om, hvordan eksponering kan sprede sig, når det sker i lignende hændelser.

Sådan tjekker du, om dine data kan være eksponeret

Fordi intet er bekræftet, er der ingen officiel liste over berørte personer at tjekke imod. Du kan stadig tage fornuftige skridt nu:

• Søg dine e-mailadresser i en breach-notifikationstjeneste. Værktøjer som Have I Been Pwned lader dig se, om din adresse optræder i kendte breach-datasæt. For et eksempel på, hvordan nye poster dukker op der, se vores rapport om Crunchbase-breach, der tilføjede 559.908 e-mails til Have I Been Pwned. Bemærk, at en påstand som denne måske aldrig optræder i en sådan tjeneste, medmindre data faktisk frigives.
• Tilmeld dig notifikationer. Mange breach-tjenester advarer dig, hvis din adresse optræder i et fremtidigt datasæt.
• Hold øje med din post og indbakke. Hvis en virksomhed, du har med at gøre, er berørt, modtager du muligvis en formel meddelelse. Bekræft den ved at gå direkte til virksomhedens officielle websted i stedet for at klikke på links i meddelelsen.
• Vær opmærksom på phishing. Nyheder om et breach bruges ofte som lokkemad i svindel-e-mails. Behandl uventede meddelelser om denne hændelse med forsigtighed.

Hvad dette betyder for dig

For de fleste er den praktiske risiko lige nu lav-sikkerhed snarere end høj alarm. Du behøver ikke tage drastiske forholdsregler på grund af en uverificeret påstand. Men øjeblikket er en god anledning til at stramme vaner, der hjælper i ethvert breach-scenario.

Brug unikke adgangskoder til hver konto, ideelt set med en adgangskodeadministrator. Slå multifaktor-godkendelse til, hvor det tilbydes. Gennemgå dine konti for ukendt aktivitet, og overvej at placere en kreditfrysning, hvis du modtager en meddelelse om, at følsomme personlige oplysninger var involveret. Disse skridt begrænser skaden, uanset om Deloitte-påstanden viser sig sand, falsk eller et sted midt imellem.

Vigtige pointer

• Deloitte-datalækage-påstanden er uverificeret, og der er ikke frigivet nogen dataprøver af gruppen.
• Leverandør- og konsulentindbrud kan påvirke personer indirekte, hvilket er grunden til, at de er vigtige for forbrugere.
• Tjek dine e-mailadresser med en breach-notifikationstjeneste som Have I Been Pwned, og aktivér advarsler.
• Forbliv skeptisk over for uventede e-mails, der refererer til hændelsen.
• Læs vores relaterede dækning af Gentlemen-ransomware-gruppens påstande, herunder manglen på frigivne dataprøver, og hold øje med officiel bekræftelse, før du drager konklusioner.

Vi vil fortsætte med at følge denne Deloitte-datalækage-påstand og opdatere læserne, hvis verificerede detaljer kommer frem.

FAQ: Q1: Har Deloitte bekræftet datalækagen? A1: Nej. Om indbruddet faktisk fandt sted, og om Deloitte har bekræftet, afvist eller kommenteret påstanden, er ikke etableret i artiklen. Q2: Hvilke beviser har Gentlemen-ransomware-gruppen fremlagt? A2: Gruppen har ikke frigivet nogen dataprøver, hvilket er vigtigt, fordi prøver er en af de vigtigste måder, hvorpå udenforstående kan vurdere, om en ransomware-påstand er troværdig. Q3: Hvilke andre virksomheder har Gentlemen-ransomware-gruppen påstået at have brudt sig ind i? A3: Gruppen har også påstået indbrud hos MoneyGram og KFC og sat ransom-deadlines for hver af dem. Q4: Hvorfor kan dette breach påvirke personer, der aldrig har hørt om Deloitte? A4: Deloitte er et konsulentfirma, der ofte håndterer information på vegne af andre organisationer, så en kompromittering der kan i teorien eksponere information om disse kunders medarbejdere, kunder eller partnere. Q5: Kan Deloitte-datalækage-påstanden betragtes som bevist? A5: Nej. Uden frigivne prøver eller en bekræftelse fra virksomheden er der ikke noget solidt grundlag for at behandle påstanden som bevist eller for at afvise den. ---END---