GMO har officielt bekræftet uautoriseret adgang til sine systemer, sikkerhedssårbarheder og eksfiltrering af kundedata. Offentliggørelsen følger efter et løsepengekrav, angiveligt på millioner, som angriberne selv offentliggjorde. Nyheden blev flagged af threat-tracking-kontoen Hackmanac på X. For alle, der har en konto hos virksomheden, er GMO-dataeksfiltreringen en påmindelse om at handle hurtigt på grundlæggende kontohygiejne, selv før alle detaljer er offentlige. ## Hvad vi ved indtil videre Kilden til denne historie er et kort opslag, og teksten er afkortet. Derfor er flere detaljer ikke bekræftet her, herunder det præcise løsepengebeløb, den præcise dato i oktober og hvilken GMO-enhed der er berørt. Vi vil ikke gætte på dem. Hvad opslaget faktisk siger, er klart: - Angribere offentliggjorde et løsepengekrav, angiveligt på millioner. - GMO har bekræftet uautoriseret adgang til sine systemer. - GMO har anerkendt sikkerhedssårbarheder. - GMO har bekræftet, at kundedata blev eksfiltreret. - Virksomheden har også anerkendt at have modtaget afpresningstrusler, der involverer ransomwareangreb. Hvis du er GMO-kunde, bør du tjekke virksomhedens officielle offentliggørelse og kundemeddelelser for den autoritative liste over berørte tjenester og datatyper. Betragt opsummeringer på sociale medier, inklusive denne, som et udgangspunkt alene. ## Hvorfor dataeksfiltrering og afpresning hører sammen Det hjælper at forstå mønsteret. I mange moderne ransomware-kampagner krypterer angriberne ikke kun systemer. De kopierer først data ud af netværket og truer derefter med at offentliggøre dem, hvis offeret ikke betaler. Dette kaldes ofte dobbelt afpresning. Offentlig offentliggørelse af et løsepengekrav er en del af presset: det signalerer til kunder, partnere og pressen, at dataene er i kriminelles hænder. Det er vigtigt for enkeltpersoner, fordi betaling eller manglende betaling er en beslutning, som virksomheden træffer. Kunder har ingen kontrol over det. Når data først er kopieret, bør du antage, at de kan blive delt eller solgt, uanset hvad virksomheden beslutter. Den praktiske respons er at reducere, hvad disse data kan bruges til. ## Hvad dette betyder for dig Typen af data, der er taget, bestemmer din risiko, og det er den vigtigste ting, den officielle offentliggørelse bør afklare. Indtil du ved det, er det fornuftigt at planlægge for de sandsynlige efterfølgende problemer: phishing, angreb med genbrugte legitimationsoplysninger og forsøg på kontoovertagelse. **Forvent phishing.** Efter en hændelse som denne sender kriminelle ofte beskeder, der ser ud til at komme fra den berørte virksomhed, og tilbyder en tilbagebetaling, advarer om kontosuspension eller beder dig om at "bekræfte" oplysninger. Vær skeptisk over for enhver uopfordret e-mail, sms eller opkald, der refererer til GMO. Gå til virksomhedens hjemmeside ved selv at skrive adressen i stedet for at klikke på links i en besked. **Skift din adgangskode.** Opdater din GMO-konto-adgangskode, og skift den overalt, hvor du har brugt den samme. Genbrugte adgangskoder er den nemmeste måde for et brud at blive til flere. En adgangskodeadministrator gør unikke adgangskoder praktiske. **Slå to-faktor-godkendelse til.** Hvor GMO tilbyder det, skal du aktivere det. En autentificeringsapp eller hardwarenøgle er generelt stærkere end SMS-koder, selvom enhver anden faktor er bedre end ingen. **Overvåg dine konti.** Hold øje med ukendte logins, e-mails om nulstilling af adgangskode, som du ikke har anmodet om, og uventede gebyrer. Hvis økonomiske oplysninger kan være involveret, bør du gennemgå kontoudtog nøje og overveje at kontakte din bank eller kortudsteder om yderligere alarmer. **Vær forsigtig med afpresningsbeskeder.** Angribere kontakter nogle gange individuelle kunder direkte og truer med at lække deres data, medmindre de betaler. Betal ikke, svar ikke, og rapporter beskeden til virksomheden og, hvor det er relevant, til de lokale myndigheder. ## En note om VPN'er og brud En VPN beskytter din trafik under transmission og kan hjælpe på utroværdige netværk, men den gør intet for at beskytte data, som en virksomhed allerede har mistet fra sine egne servere. I en hændelse som denne gør stærke unikke adgangskoder, to-faktor-godkendelse og omhyggelig håndtering af beskeder langt mere for at reducere din eksponering. ## Vigtige pointer GMO-dataeksfiltreringen er stadig under udvikling, og de offentlige detaljer er begrænset til det, virksomheden har bekræftet: uautoriseret adgang, sårbarheder, stjålne kundedata og afpresningstrusler. I stedet for at vente på, at hvert spørgsmål bliver besvaret, bør du tage de skridt, der hjælper i næsten alle brudscenarier: 1. Læs GMOs officielle meddelelse for omfanget af berørte data. 2. Skift din GMO-adgangskode og eventuelle genbrugte adgangskoder. 3. Aktivér to-faktor-godkendelse. 4. Behandl beskeder, der nævner GMO, med mistanke, især dem med links eller hastende anmodninger. 5. Overvåg dine konti og kontoudtog for usædvanlig aktivitet. Disse skridt tager lidt tid og begrænser meningsfuldt, hvad angribere kan gøre med stjålne data. Vi opdaterer dækningen, efterhånden som GMO frigiver yderligere information.