En ransomware-gruppe har taget ansvaret for et angreb på Xinos Construction Corp og hævder at have stjålet personlige oplysninger. Påstanden om datalækket hos Xinos Construction Corp er stadig netop det: en påstand. Virksomheden har ikke bekræftet, hvilke data der eventuelt er blevet stjålet. Dette indlæg forklarer, hvad påstanden gør og ikke gør fastslår, og hvilke forholdsregler der giver mening, mens fakta udvikler sig.

Hvad ransomware-gruppen hævder

Ifølge kildens rapport siger en ransomware-gruppe, at den brød ind i Xinos Construction Corp, og at hændelsen kan have eksponeret personlige oplysninger. Rapporten specificerer ikke de konkrete typer data, der er tale om, antallet af berørte personer eller, hvornår indtrængningen fandt sted.

Påstande som denne fremsættes typisk af angriberne selv, ofte for at presse et offer til at betale. Det betyder, at oplysningerne kommer fra en part med en klar motivation til at få hændelsen til at lyde så alvorlig som muligt. De kan være præcise, delvist præcise eller overdrevne, og udenforstående kan normalt ikke afgøre hvilket uden bekræftelse fra virksomheden eller uafhængig verifikation.

Hvad der stadig er ubekræftet om Xinos-lækket

Lige nu er meget ukendt. Baseret på de tilgængelige oplysninger:

  • Xinos Construction Corp har ikke bekræftet, hvilke data der er blevet taget.
  • Kategorierne af personlige oplysninger, der er involveret, er ikke blevet verificeret.
  • Antallet af berørte personer er ikke blevet fastslået.
  • Det er ikke klart, om medarbejdere, kunder, leverandører eller andre er involveret.

Dette hul er vigtigt. En påstand alene beviser ikke, at en bestemt persons data er blevet stjålet, og den beviser heller ikke det modsatte. Indtil Xinos udsender en meddelelse, eller myndigheder og berørte parter modtager flere detaljer, er den ansvarlige holdning at behandle situationen som mulig eksponering, ikke bekræftet eksponering.

Tidspunktet for offentliggørelse er også værd at holde øje med. Virksomheder tager nogle gange dage eller længere tid om at bekræfte hændelser, et mønster der er set i andre sager, såsom Gyazo-lækket, hvor Helpfeel forsinkede offentliggørelsen med fem dage. En stille periode efter en angribers påstand betyder ikke nødvendigvis, at der ikke er sket noget, men det betyder, at berørte personer muligvis må handle uden fuldstændige oplysninger.

Hvorfor dobbelt afpresning gør disse påstande vigtige

Moderne ransomware-angreb stopper sjældent ved at låse filer. Mange grupper stjæler også data først og truer derefter med at offentliggøre dem, hvis offeret ikke betaler. Denne tilgang er kendt som dobbelt afpresning, og den ændrer risikovurderingen. Selv hvis en virksomhed gendanner sine systemer fra backup, er de stjålne data stadig i angribernes hænder.

Det er derfor, en ransomware-gruppes påstand om stjålne personlige oplysninger fortjener opmærksomhed, selv før den er bekræftet. Hvis data er blevet taget, gør gendannelse af driften intet for at forhindre, at de lækkes eller sælges. Vores forklaring om dobbelt afpresning med ransomware dækker, hvorfor backup ikke er tilstrækkeligt mod denne taktik.

Omfanget af påstande varierer meget. I en anden nylig sag bekræftede McKesson et brud, efter at ShinyHunters hævdede at have stjålet 284 mio. poster, hvilket viser, hvordan en angribers påstand senere kan følges op af en virksomhedsbekræftelse. Om det sker med Xinos, er stadig uvist.

Hvad dette betyder for dig

Hvis du har arbejdet for, gjort forretninger med eller på anden måde delt personlige oplysninger med Xinos Construction Corp, kan dine data være blandt det, som gruppen siger, den har taget. Det er ikke en vished, og der er ingen grund til at gå i panik. Men et par billige skridt er fornuftige nu, fordi de beskytter dig, uanset om påstanden viser sig at være korrekt.

Hvis Xinos eller en anden part sender dig en meddelelse om datalæk, skal du læse den omhyggeligt. Den bør beskrive, hvad der er blevet eksponeret, og hvad virksomheden tilbyder, såsom kreditovervågning. Vær forsigtig med uopfordrede beskeder, der hævder at handle om hændelsen, da svindlere ofte udnytter nyheden om et datalæk.

Sådan beskytter du dig selv, hvis dine data kan være eksponeret

  • Hold øje med din kredit og dine konti. Gennemgå bank- og kreditkortudtog, og overvej at tilmelde dig kreditovervågning. En kreditfrysning er en anden mulighed, hvis du er bekymret for identitetstyveri.
  • Skift adgangskoder, hvor det betyder noget. Hvis du har genbrugt en adgangskode knyttet til en Xinos-relateret konto, så skift den overalt, hvor du har brugt den. Brug en unik adgangskode til hver tjeneste, og aktivér multifaktorautentificering.
  • Vær opmærksom på phishing. Stjålne kontaktoplysninger fodrer overbevisende e-mails, sms'er og opkald. Klik ikke på links, og åbn ikke vedhæftede filer fra uventede beskeder, og verificér anmodninger gennem officielle kanaler, som du selv slår op.
  • Begræns, hvad du deler. Hvis nogen kontakter dig og hævder at være fra Xinos, må du ikke give personlige oplysninger. Bed om et referencenummer, og ring tilbage til et verificeret nummer.
  • Gem dokumentation. Gem alle meddelelser, du modtager, og notér datoerne for mistænkelig aktivitet, i tilfælde af at du senere skal bestride svindel.

Konklusionen

Datalækket hos Xinos Construction Corp er for nu en ubekræftet påstand fra en ransomware-gruppe. Virksomheden har ikke sagt, hvad der er blevet taget, så ingen bør antage det værste eller afvise risikoen. At tage beskyttende skridt nu, herunder kreditovervågning, adgangskodeskift og phishing-årvågenhed, koster lidt og hjælper i begge tilfælde. For at forstå, hvorfor stjålne data forbliver farlige, selv efter systemer er gendannet, kan du læse vores forklaring om dobbelt afpresning med ransomware, og tjekke igen for opdateringer, hvis Xinos bekræfter yderligere detaljer.