En afpresningsgruppe, der kalder sig n0n, siger, at den er i besiddelse af adgangshemmeligheder til betalingsinfrastrukturen hos Finzly, en udbyder af finansiel teknologi. Historien om Finzly n0n-afpresningen af en bankleverandør, som først blev rapporteret af American Banker, er stadig under udvikling. Finzly, hvis kunder omfatter Synovus og First Citizens, siger, at de undersøger sagen.

Rapporteringen er kortfattet, og mange detaljer er endnu ikke offentlige. Ikke desto mindre viser situationen, hvordan risiko bevæger sig gennem det finansielle system: en trussel mod én leverandør kan være af betydning for kunder i mange banker.

Hvad n0n hævder at have taget fra Finzly

Ifølge American Banker siger n0n, at gruppen er i besiddelse af adgangshemmeligheder knyttet til Finzlys betalingsinfrastruktur. Gruppen truer med at lække dem. Baseret på de tilgængelige oplysninger har Finzly ikke bekræftet omfanget af påstanden, og virksomheden undersøger sagen.

Der gælder to forbehold. For det første er en påstand fra en afpresningsgruppe ikke et bevis. Grupper som denne overdriver nogle gange, hvad de er i besiddelse af, for at øge presset. For det andet er udtrykket "adgangshemmeligheder" ikke defineret i kilderapporteringen. Generelt kan udtrykket henvise til legitimationsoplysninger eller nøgler, der gør det muligt for systemer at kommunikere med hinanden, men vi ved ikke præcis, hvad n0n påstår. Vi vil ikke gætte ud over, hvad der er blevet rapporteret.

Hvorfor et brud hos en betalingsleverandør rammer bankkunder

Banker er afhængige af eksterne teknologileverandører til funktioner, som kunder aldrig ser, herunder dele af betalingsbehandlingen. Finzlys kunder omfatter Synovus og First Citizens, hvilket betyder, at ethvert problem i leverandørens miljø i princippet kan have afledte konsekvenser for disse institutioner og de mennesker, der har deres bankforretning hos dem.

Det er den centrale lære af historien. En kunde kan gøre alt rigtigt, bruge en stærk adgangskode, aktivere multifaktorautentificering og aldrig klikke på et mistænkeligt link og stadig være udsat, hvis en virksomhed i kæden kompromitteres. Din konto behøver ikke at være direkte kompromitteret, for at en hændelse hos en leverandør bliver din bekymring.

Det er vigtigt at forholde sig afbalanceret her. Rapporteringen siger ikke, at kundekonti er blevet tilgået, eller at der er blevet overført penge. Den siger, at en afpresningsgruppe hævder at være i besiddelse af hemmeligheder, og at leverandøren undersøger sagen. Den sondring er vigtig.

Hvordan afpresningsgrupper som n0n lægger pres på ofre

Afpresningsgrupper er typisk afhængige af offentlige trusler og deadlines. Målet er at få omkostningerne ved tavshed, eller ved en lækage, til at føles højere end omkostningerne ved at betale. At navngive et offer og dennes profilerede kunder øger det omdømmemæssige pres, fordi kunder og partnere begynder at stille spørgsmål.

Dette mønster er velkendt. Da en ransomware-gruppe opførte T-Systems på et lækagesite med en 2-dages deadline, var strategien lignende: offentliggør målet, sæt en tidsfrist, og tving en beslutning frem. Moderne angreb kombinerer ofte datatyveri med trusler om offentliggørelse, en model der forklares i vores responsplan for de første timer ved dobbelt afpresnings-ransomware.

Hvad der sker, hvis kravene ikke opfyldes, kan være alvorligt. I en separat sag lækkede Luna Moth data fra Jones Day og Mayer Brown, efter at afpresningskrav forblev ubetalt. Det er ikke en forudsigelse for Finzly, blot en påmindelse om, at disse trusler nogle gange iværksættes.

Hvad det betyder for dig

Hvis du har din bankforretning hos Synovus eller First Citizens, eller hos enhver institution, der bruger tredjepartsbetalingsudbydere, er der ingen bekræftet handling påkrævet baseret på den nuværende rapportering. Men fornuftige vaner koster lidt og hjælper i enhver leverandørhændelse:

  • Hold øje med dine kontoudtog og adviseringer. Aktivér transaktionsnotifikationer og gennemgå aktiviteten regelmæssigt.
  • Vær på vagt over for uventet kontakt. Hændelser som denne kan udløse phishing, der hævder at være fra din bank. Klik ikke på links i uopfordrede beskeder; gå direkte til bankens officielle websted eller app.
  • Brug stærke, unikke adgangskoder og multifaktorautentificering. Dette begrænser skaden, hvis en legitimationsoplysning nogensinde dukker op.
  • Stol på officielle meddelelser. Hvis din bank eller Finzly bekræfter en påvirkning, følg deres instruktioner i stedet for rygter på sociale medier.
  • Vid, hvordan du fryser eller overvåger din kredit. Hvis personoplysninger nogensinde bekræftes eksponeret, er en kreditfrysning et gratis og praktisk skridt.

Centrale pointer

Sagen om Finzly n0n-afpresningen af en bankleverandør er en påstand, ikke et bekræftet brud på kundedata, og Finzlys undersøgelse vil afgøre, hvad der er korrekt. Den bredere pointe gælder under alle omstændigheder: din finansielle sikkerhed afhænger delvist af virksomheder, du aldrig har valgt, og måske aldrig har hørt om.

For at forstå, hvordan disse trusler typisk udvikler sig, og hvad organisationer og enkeltpersoner bør gøre tidligt, læs vores responsplan for dobbelt afpresning. For et eksempel på, hvad der kan følge, når krav forbliver ubetalt, se vores rapport om Luna Moth. Vi opdaterer denne historie, efterhånden som flere verificerede detaljer kommer frem.