En trusselsaktør, der kalder sig SCARLETTGROUP, har offentliggjort, hvad den fremstiller som et databrud hos Yale University Press på BreachForums, ifølge en kort meddelelse bragt på et trusselsintelligens-feed. Opslaget udpeger et velkendt akademisk forlag som offer. Detaljerne er sparsomme, og læsere bør indtil videre betragte dette som en ubekræftet påstand. Ikke desto mindre er det et nyttigt øjeblik til at gennemgå, hvordan man beskytter konti knyttet til forlag, universiteter og lignende institutioner.
Hvad SCARLETTGROUP påstår at have lækket
Kildemeddelelsen siger, at SCARLETTGROUP offentliggjorde et brud på BreachForums, et forum hvor stjålne data ofte annonceres eller deles. Meddelelsen beskriver eksponeringen som data fra et kendt akademisk forlag og bemærker, at selvom offeret er baseret i USA, er lækagen en sag om en navngivet organisation, som er værd at følge med henblik på genbrug af legitimationsoplysninger og eksponering i forsyningskæden.
Det er i det væsentlige, hvad meddelelsen oplyser. Den specificerer ikke antallet af poster, hvilke typer data der er tale om (for eksempel e-mailadresser, adgangskoder eller betalingsoplysninger), eller hvornår dataene blev taget. Enhver påstand om dumpens størrelse eller indhold ville på dette tidspunkt være spekulation.
Hvad der stadig er ubekræftet om databruddet hos Yale University Press
Flere vigtige spørgsmål forbliver åbne:
- Verifikation: Meddelelsen siger ikke, hvorvidt Yale University Press har bekræftet hændelsen eller reageret offentligt.
- Omfang: Der er ikke angivet noget antal berørte personer eller poster.
- Datatyper: Meddelelsen siger ikke, hvorvidt kunde-, forfatter-, medarbejder- eller læseroplysninger er involveret.
- Metode: Hvordan dataene blev opnået, er ikke beskrevet.
Forumopslag fra kriminelle grupper er nogle gange overdrevne, genbrugt fra ældre hændelser eller kun delvist korrekte. Samtidig er de nogle gange ægte. Uden bekræftelse fra organisationen er den ansvarlige holdning at forblive årvågen uden at antage det værste. Hvis du nogensinde har oprettet en konto hos et akademisk forlag, en boghandel eller en tidsskriftplatform, giver det mening at tage grundlæggende forholdsregler nu i stedet for at vente på en officiel meddelelse.
Hvorfor data fra akademiske forlag nærer genbrug af legitimationsoplysninger og phishing
Kildemeddelelsen fremhæver genbrug af legitimationsoplysninger og eksponering i forsyningskæden som de primære bekymringer, og begge er værd at forstå.
Genbrug af legitimationsoplysninger. Mange mennesker tilmelder sig forlagskonti med den samme e-mail og adgangskode, som de bruger andre steder. Hvis en lækage indeholder loginoplysninger, kan angribere forsøge disse kombinationer på e-mail-, bank- og sociale medie-konti, en fremgangsmåde kendt som credential stuffing. En lavprofileret konto kan blive en vej ind til en meget mere værdifuld en.
Phishing. Selv en liste med navne og e-mailadresser er nyttig for svindlere. En meddelelse, der tilsyneladende kommer fra et forlag, om en ordre, et bogkøb eller et kontoproblem, kan virke overbevisende, hvis afsenderen ved, at du har en relation til den organisation. Læsere, studerende, forskere og forfattere er alle plausible mål.
Eksponering i forsyningskæden. Universiteter og deres forlagsafdelinger deler ofte systemer, leverandører og målgrupper. Når data knyttet til én organisation dukker op, kan det rejse spørgsmål om forbundne tjenester. For et beslægtet eksempel på, hvordan en akademisk institutions eksponering udspiller sig, se vores dækning af Tulane University HR-bruddet, der eksponerede CPR-numre og bankdata. Hændelser i uddannelsessektoren tiltrækker også fortsat bredere opmærksomhed, som set da Canvas-bruddet vakte kongresmæssig opmærksomhed.
Sådan beskytter du dine konti efter en brudpåstand
Du behøver ikke vente på bekræftelse for at stramme din sikkerhed. Et par trin rækker langt:
- Skift genbrugte adgangskoder. Hvis din forlagsadgangskode matcher en anden konto, skal du ændre den overalt, hvor den optræder, begyndende med din e-mail.
- Brug en unik adgangskode til hver konto. En adgangskodeadministrator gør dette praktisk.
- Aktivér multifaktorautentificering (MFA). Autentificeringsapps eller hardwarenøgler er stærkere end SMS-koder, hvor det er tilgængeligt.
- Vær forsigtig med uventede meddelelser. Klik ikke på links, og åbn ikke vedhæftede filer i e-mails, der hævder at være fra et forlag. Gå direkte til webstedet i stedet.
- Tjek tjenester for brudalarmer. Tilmeld dig et velrenommeret værktøj til brudnotifikationer, så du bliver alarmeret, hvis din e-mail dukker op i en lækage.
- Hold øje med dine konti. Se efter ukendte loginalarmer, e-mails om nulstilling af adgangskode, som du ikke har anmodet om, eller mærkelige opkrævninger.
Hvad dette betyder for dig
Hvis du aldrig har haft en konto hos Yale University Press, påvirker denne påstand sandsynligvis ikke dig direkte. Hvis du har købt bøger, tilmeldt dig nyhedsbreve eller oprettet et login hos dem eller et lignende forlag, skal du betragte din e-mailadresse som potentielt eksponeret og forvente flere phishingforsøg i et stykke tid. Hovedpointen er, at den reelle risiko ofte kommer senere, når lækkede legitimationsoplysninger genbruges mod andre tjenester. Stærke, unikke adgangskoder og MFA tager det meste af brodden af det scenarie.
Vigtige pointer
Påstanden om databruddet hos Yale University Press er indtil videre et ubekræftet forumopslag fra SCARLETTGROUP uden offentlige detaljer om omfang eller datatyper. I stedet for at vente på svar, brug unikke adgangskoder, aktivér MFA på dine vigtige konti, og opsæt overvågning af brudalarmer. Læs derefter om, hvordan en bekræftet hændelse udspillede sig i vores artikel om Tulane University-bruddet for at se, hvordan eksponering af akademiske data kan se ud i praksis. Vi opdaterer vores dækning, hvis organisationen eller andre troværdige kilder bekræfter yderligere detaljer.
