En ransomwaregruppe, der kalder sig Majinahanashi, har opført en ikke-navngivet organisation som offer og signaleret, at en data-lækage kan følge. Påstanden blev rapporteret af DeXpose, et websted, der sporer ransomware-opslag. Ud over det er meget lidt offentligt. Truslen om Majinahanashi-ransomware-data-lækage har intet navngivet offer, ingen angivet datamængde og ingen bekræftelse fra den involverede organisation.
Det hul betyder noget. Mange læsere vil se overskrifter som denne og undre sig over, om de er berørte. Det ærlige svar lige nu er, at ingen uden for hændelsen ved det. Det, vi kan gøre, er at forklare, hvordan disse meddelelser fungerer, og hvordan fornuftige skridt ser ud.
Hvad vi ved om Majinahanashi-påstanden
Kilden, der rapporterer, er kortfattet. Den angiver to ting: et ransomwareangreb på en ikke-navngivet organisation er blevet tilskrevet Majinahanashi, og en potentiel data-lækage er blevet annonceret.
Her er, hvad der ikke er fastslået:
- Navnet på organisationen
- Dens branche eller placering
- Hvilken type data, hvis nogen, der blev taget
- Hvor mange mennesker der kan være berørte
- Om organisationen har bekræftet en hændelse
Et opslag på en kriminel gruppes lækageside er en påstand, ikke bevis. Grupper overdriver nogle gange, hvad de har, og organisationer tager ofte dage eller uger om at bekræfte, hvad der skete. Behandl opslaget som et tidligt advarselssignal, ikke et verificeret brud.
Hvordan trusler om dobbelt-afpresning-lækage fungerer
Ældre ransomwareangreb var enkle: krypter en victims filer og kræv betaling for nøglen. Organisationer med gode backups kunne ofte gendanne uden at betale.
Dobbelt afpresning ændrede det. Angribere kopierer nu typisk data, før de låser systemer, og anvender derefter to former for pres:
- Kryptering: systemer og filer bliver ubrugelige, indtil der betales en løsesum.
- Eksponering: angriberne truer med at offentliggøre de stjålne data, hvis offeret nægter at betale.
Lækagesiden er presværktøjet. At opføre et offer offentligt, ofte med et vink om, at data vil blive frigivet, er ment til at skubbe organisationen mod forhandling. Hvis samtalerne mislykkes, kan gruppen offentliggøre prøver eller fulde arkiver.
For enkeltpersoner er konsekvensen, at en virksomheds beslutning om, hvorvidt der skal betales, ikke afgør, om dine oplysninger er sikre. Når data først er kopieret, kan de cirkulere, selv om offeret gendanner alt fra backups. Centers Laboratory-bruddet er et nyligt eksempel på, hvordan en ransomware-lækage udspiller sig for de mennesker, hvis registreringer ender med at blive eksponeret.
Hvad en VPN kan og ikke kan gøre efter et brud
VPN'er dukker op i enhver samtale om privatliv, så det er værd at være klar. En VPN krypterer din internettrafik mellem din enhed og VPN-serveren og skjuler din IP-adresse for de websteder, du besøger. Det er nyttigt på offentlig Wi-Fi og til at begrænse noget sporing.
Det beskytter ikke data, som en organisation allerede har om dig. Hvis en virksomheds servere bliver brudt, tager angriberen registreringer fra den virksomhed, ikke aflytter din forbindelse. En VPN kan ikke nå ind i en tredjeparts database, fjerne dine oplysninger fra en lækage eller forhindre, at den bliver offentliggjort.
Kort sagt er en VPN et lag af daglig privatliv. Det er ikke en respons på et brud. Efter en hændelse betyder kontosikkerhed og overvågning langt mere.
Hvad det betyder for dig
Hvis du ikke er sikker på, at du har nogen forbindelse til den unavngivne organisation, er der ikke noget specifikt at handle på endnu. Hvis offeret senere identificeres, og du er kunde, patient, medarbejder eller leverandør, kan du modtage en underretning. Hold øje med den, og vær forsigtig med, hvordan du verificerer den.
To risici plejer at følge ransomware-lækager:
- Phishing og svindel: angribere og opportunister kan bruge lækkede detaljer til at sende overbevisende beskeder, der refererer til rigtige konti eller transaktioner.
- Genbrug af legitimationsoplysninger: hvis loginoplysninger blev eksponeret, og du genbruger adgangskoder, kan én lækage åbne flere konti.
Ingen af dem kræver panik. Begge kan håndteres med et par vaner.
Skridt at tage, hvis dine data kan være eksponeret
Du behøver ikke vente på, at et navn dukker op. Disse skridt er værd at gøre alligevel:
- Opsæt overvågning af brud. Brug en velrenommeret tjeneste til brudadvarsler eller din adgangskodehåndterings indbyggede kontroller for at blive underrettet, når din e-mail dukker op i en kendt lækage.
- Skift nøgleadgangskoder. Start med e-mail, bank og enhver konto, der kan nulstille andre. Brug en unik adgangskode til hver.
- Slå to-faktor-godkendelse til. Foretræk en autentificeringsapp eller hardwarenøgle frem for SMS, hvor det er muligt.
- Vær skeptisk over for uventede beskeder. Hvis nogen kontakter dig om en konto eller betaling, gå selv til det officielle websted i stedet for at klikke på et link.
- Overvej en kreditfrysning. Hvis økonomiske data eller identitetsdata senere bekræftes som eksponerede, kan en frysning begrænse, at der åbnes nye konti i dit navn.
Vigtigste pointer
Påstanden om Majinahanashi-ransomware-data-lækage er stadig tynd på detaljer, og offeret og omfanget af eksponeringen er fortsat ukendt. Det, der er klart, er, hvordan taktikken fungerer: kopier dataene, lås systemerne, og brug truslen om offentliggørelse som løftestang.
Du kan ikke kontrollere, om en organisation, du har med at gøre, bliver ramt, men du kan begrænse skaden. Opsæt overvågning af brud, skift dine vigtige adgangskoder, og aktivér to-faktor-godkendelse på dine kritiske konti i dag. For at se, hvad en ransomware-lækage betyder for berørte enkeltpersoner, når detaljerne er offentlige, kan du læse vores dækning af Centers Laboratory-bruddet.
