Eine Erpressergruppe namens n0n behauptet, Zugangsgeheimnisse für die Zahlungsinfrastruktur von Finzly, einem Finanztechnologieanbieter, zu besitzen. Die Geschichte über die Finzly-n0n-Erpressung von Bankanbietern, erstmals berichtet von American Banker, entwickelt sich noch. Finzly, zu dessen Kunden Synovus und First Citizens gehören, erklärt, man untersuche den Vorfall.

Die Berichterstattung ist kurz, und viele Details sind noch nicht öffentlich. Dennoch zeigt die Situation, wie Risiken durch das Finanzsystem wandern: Eine Bedrohung gegen einen Anbieter kann für Kunden vieler Banken von Bedeutung sein.

Was n0n nach eigenen Angaben von Finzly erbeutet hat

Laut American Banker behauptet n0n, Zugangsgeheimnisse zu besitzen, die mit der Zahlungsinfrastruktur von Finzly verbunden sind. Die Gruppe droht, diese zu veröffentlichen. Basierend auf den verfügbaren Informationen hat Finzly den Umfang der Behauptung nicht bestätigt und untersucht den Vorfall.

Zwei Vorsichtshinweise gelten. Erstens: Eine Behauptung einer Erpressergruppe ist kein Beweis. Gruppen wie diese übertreiben manchmal, was sie besitzen, um den Druck zu erhöhen. Zweitens: Der Begriff „Zugangsgeheimnisse" wird in der Quellberichterstattung nicht definiert. Im Allgemeinen kann dieser Ausdruck Anmeldedaten oder Schlüssel bezeichnen, die Systeme miteinander kommunizieren lassen, aber wir wissen nicht genau, was n0n behauptet. Wir werden nicht über das hinaus spekulieren, was berichtet wurde.

Warum eine Sicherheitsverletzung bei einem Zahlungsanbieter Bankkunden erreicht

Banken verlassen sich für Funktionen, die Kunden nie sehen, auf externe Technologieanbieter, einschließlich Teilen der Zahlungsabwicklung. Zu den Kunden von Finzly gehören Synovus und First Citizens, was bedeutet, dass jedes Problem in der Umgebung des Anbieters grundsätzlich nachgelagerte Konsequenzen für diese Institute und die Menschen, die bei ihnen bankieren, haben könnte.

Dies ist die zentrale Lehre der Geschichte. Ein Kunde kann alles richtig machen, ein starkes Passwort verwenden, Multi-Faktor-Authentifizierung aktivieren und niemals auf einen verdächtigen Link klicken, und ist dennoch gefährdet, wenn ein Unternehmen in der Kette kompromittiert wird. Ihr Konto muss nicht direkt kompromittiert werden, damit ein Vorfall bei einem Anbieter zu Ihrer Sorge wird.

Es ist wichtig, hier besonnen zu bleiben. Die Berichterstattung sagt nicht, dass auf Kundenkonten zugegriffen wurde oder dass Geld geflossen ist. Sie besagt, dass eine Erpressergruppe behauptet, Geheimnisse zu besitzen, und dass der Anbieter untersucht. Diese Unterscheidung ist wichtig.

Wie Erpressergruppen wie n0n Opfer unter Druck setzen

Erpressergruppen setzen typischerweise auf öffentliche Drohungen und Fristen. Das Ziel ist, die Kosten des Schweigens oder einer Veröffentlichung höher erscheinen zu lassen als die Kosten der Zahlung. Die Nennung eines Opfers und seiner prominenten Kunden erhöht den Reputationsdruck, weil Kunden und Partner anfangen, Fragen zu stellen.

Dieses Muster ist bekannt. Als eine Ransomware-Gruppe T-Systems auf einer Leak-Site mit einer 2-Tage-Frist listete, war die Strategie ähnlich: das Ziel öffentlich machen, eine Uhr setzen und eine Entscheidung erzwingen. Moderne Angriffe kombinieren oft Datendiebstahl mit Veröffentlichungsdrohungen, ein Modell, das in unserem Erst-Stunden-Reaktionsplan für doppelte Erpressung durch Ransomware erklärt wird.

Was passiert, wenn Forderungen nicht erfüllt werden, kann ernst sein. In einem separaten Fall veröffentlichte Luna Moth Daten von Jones Day und Mayer Brown, nachdem Erpressungsforderungen unbezahlt blieben. Das ist keine Vorhersage für Finzly, sondern nur eine Erinnerung daran, dass diese Drohungen manchmal wahr gemacht werden.

Was das für Sie bedeutet

Wenn Sie bei Synovus oder First Citizens bankieren oder bei einem Institut, das Zahlungsdienstleister von Drittanbietern nutzt, ist basierend auf der aktuellen Berichterstattung keine bestätigte Maßnahme erforderlich. Aber vernünftige Gewohnheiten kosten wenig und helfen bei jedem Vorfall mit einem Anbieter:

  • Beobachten Sie Ihre Kontoauszüge und Benachrichtigungen. Aktivieren Sie Transaktionsbenachrichtigungen und überprüfen Sie Aktivitäten regelmäßig.
  • Seien Sie bei unerwarteten Kontaktaufnahmen vorsichtig. Vorfälle wie dieser können Phishing auslösen, das vorgibt, von Ihrer Bank zu stammen. Klicken Sie nicht auf Links in unaufgeforderten Nachrichten; gehen Sie direkt zur offiziellen Website oder App der Bank.
  • Verwenden Sie starke, einzigartige Passwörter und Multi-Faktor-Authentifizierung. Dies begrenzt den Schaden, falls jemals Anmeldedaten auftauchen.
  • Verlassen Sie sich auf offizielle Mitteilungen. Wenn Ihre Bank oder Finzly eine Auswirkung bestätigt, befolgen Sie deren Anweisungen statt Social-Media-Gerüchte.
  • Wissen Sie, wie Sie Ihre Kreditauskunft sperren oder überwachen lassen. Falls jemals bestätigt wird, dass persönliche Daten offengelegt wurden, ist eine Kreditsperre ein kostenloser, praktischer Schritt.

Wichtige Erkenntnisse

Der Fall der Finzly-n0n-Erpressung von Bankanbietern ist eine Behauptung, keine bestätigte Sicherheitsverletzung von Kundendaten, und die Untersuchung von Finzly wird bestimmen, was zutrifft. Der übergeordnete Punkt gilt in beiden Fällen: Ihre finanzielle Sicherheit hängt teilweise von Unternehmen ab, die Sie nie ausgewählt haben und von denen Sie möglicherweise nie gehört haben.

Um zu verstehen, wie sich diese Bedrohungen typischerweise entfalten und was Organisationen und Einzelpersonen frühzeitig tun sollten, lesen Sie unseren Reaktionsplan für doppelte Erpressung. Ein Beispiel dafür, was folgen kann, wenn Forderungen unbezahlt bleiben, finden Sie in unserem Bericht über Luna Moth. Wir werden diese Geschichte aktualisieren, sobald weitere verifizierte Details bekannt werden.