FBI har bekræftet, at "flere" mistænkte er blevet anholdt i forbindelse med et hack i september, som angiveligt involverer gruppen ShinyHunters, der stjæler data og afpresser. Bureauet udtalte det til The Register. For alle, der har fået personlige data afsløret i et tidligere brud, rejser de ShinyHunters-anholdelser, som FBI nu har bekræftet, et indlysende spørgsmål: gør det mig mere sikker? Det ærlige svar er mere nuanceret, end en overskrift antyder.

Hvad FBI har bekræftet indtil videre

De bekræftede fakta er begrænsede. Ifølge rapporten har FBI og samarbejdende retshåndhævende myndigheder anholdt "flere" mistænkte som led i en efterforskning af et hack i september, som angiveligt involverer ShinyHunters. Bureauet brugte det ene ord, "flere", og kilden siger ikke, hvor mange personer der er tilbageholdt, hvem de er, hvor de blev anholdt, eller hvilke sigtelser de står over for.

Det er også værd at bemærke ordet "angiveligt". Hacket er kædet sammen med ShinyHunters, men rapporteringen fastslår ikke, at enhver anholdt person er et kernemedlem af gruppen, eller at gruppen er blevet opløst. En anholdelse er ikke en domfældelse, og mistænkte betragtes som uskyldige, indtil det modsatte er bevist i retten.

Hvad der ikke er blevet bekræftet, er lige så vigtigt. Vi har ikke en offentlig udtalelse om, hvorvidt stjålne data er blevet genfundet, hvorvidt nogen infrastruktur er blevet beslaglagt, eller hvorvidt gruppens afpresningsaktivitet er stoppet. Indtil embedsmænd eller retsdokumenter siger mere, forbliver det åbne spørgsmål.

Hvordan ShinyHunters' model for datatyveri og afpresning fungerer

ShinyHunters beskrives som en gruppe, der stjæler data og afpresser. Den betegnelse er vigtig, fordi den adskiller sig fra klassisk ransomware. I et typisk ransomware-angreb krypterer kriminelle offerets systemer og kræver betaling for dekrypteringsnøglen. I en model for datatyveri og afpresning stjæler angriberne følsomme oplysninger og truer med at offentliggøre eller sælge dem, medmindre offeret betaler. Presset kommer fra eksponering snarere end låste filer.

Denne model har en praktisk konsekvens for enkeltpersoner. Når data først er kopieret, kan de deles, videresælges eller genbruges, uanset hvad der sker med dem, der tog dem. Anholdelser kan forstyrre operationer, men de kan ikke gøre information ustjålet. For et bredere indblik i, hvordan myndigheder håndterer grupper i dette felt, se vores forklaring om KillSec ransomware-nedtagningen, som dækker, hvordan en koordineret multinational operation udfoldede sig, herunder anholdelser og beslaglagte data.

Hvad anholdelserne betyder for personer, hvis data blev stjålet

Anholdelser er et betydningsfuldt skridt, men de er ikke en nulstil-knap. Her er en nøgtern måde at tænke på det:

  • Stjålne data vender ikke tilbage. Hvis dine oplysninger blev taget i en tidligere hændelse, er de måske allerede blevet kopieret, handlet eller solgt. Retshåndhævende myndigheders indsats garanterer ikke sletning.
  • Forstyrrelse kan stadig hjælpe. At fjerne personer fra en operation kan bremse afpresningskampagner og gøre det sværere for en gruppe at koordinere. Det er en reel fordel, selv om den ikke er total.
  • Grupper kan være løst organiserede. Online kriminelle grupper arbejder ofte som netværk snarere end formelle organisationer, så anholdelser stopper ikke altid deres aktivitet. FBI's udtalelse siger ikke, om det gælder her.
  • Scams kan følge nyheden. Efter profilerade anholdelser sender opportunister nogle gange falske brudmeddelelser eller "genopretnings"-tilbud. Behandl uventede beskeder med mistanke.

Kort sagt er nyheden opmuntrende for efterforskningen, men den ændrer ikke de skridt, enkeltpersoner bør tage for at beskytte sig selv.

Sådan tjekker du for eksponering og reducerer risikoen for afpresning

Du kan ikke kontrollere, hvad en kriminel gruppe gør, men du kan begrænse, hvor meget skade eksponerede data kan gøre.

  1. Tjek, om din e-mail har optrådt i kendte brud. Brug en velrenommeret tjeneste til brudmeddelelser for at se, hvilke af dine konti der er blevet eksponeret, og prioriter derefter at ændre disse adgangskoder.
  2. Brug unikke adgangskoder overalt. En adgangskodeadministrator gør dette praktisk. Hvis ét websted brydes, kan angribere ikke genbruge de samme legitimationsoplysninger andre steder.
  3. Slå multifaktor-godkendelse til. Foretræk autentificeringsapps eller hardware-sikkerhedsnøgler frem for SMS-koder, hvor det er muligt.
  4. Vær skeptisk over for afpresningsbeskeder. Hvis du modtager en trussel, der hævder at være i besiddelse af dine data, så betal ikke, og svar ikke. Bekræft med virksomheden, der har din konto, og anmeld beskeden til de relevante myndigheder.
  5. Hold øje med finansielle konti. Overvej en kreditspærring, hvis følsomme identifikatorer som f.eks. officielle ID-numre kan være blevet eksponeret, og gennemgå kontoudtog for ukendt aktivitet.
  6. Hold software opdateret. Rettelser lukker døre, som angribere almindeligvis bruger.

Hvad dette betyder for dig

Hvis du blev påvirket af et tidligere brud, er FBI's bekræftelse et positivt tegn for efterforskningen, men ikke en grund til at slappe af. Behandl alle eksponerede data som potentielt stadig i omløb. Din bedste beskyttelse er stærke, unikke legitimationsoplysninger, multifaktor-godkendelse og en sund mistanke over for uopfordrede beskeder. Hvis der kommer flere detaljer om de mistænkte, sigtelser eller genfundne data, vil de hjælpe med at klarlægge den reelle påvirkning.

Vigtige pointer

De ShinyHunters-anholdelser, som FBI har bekræftet, er en vigtig udvikling, men de offentlige detaljer er fortsat begrænset til ét ord: "flere". Tjek dine konti mod kendte bruddatabaser, opdater dine adgangskoder, aktivér multifaktor-godkendelse, og vær opmærksom på afpresningsforsøg eller scams, der udnytter nyheden. For at se, hvordan koordinerede operationer mod afpresningsgrupper typisk udspiller sig, kan du læse vores forklaring om KillSec-nedtagningen.