Eine neu sichtbare Gruppierung namens ScarlettGroup zieht die Aufmerksamkeit von Threat-Intelligence-Forschern auf sich. Die Datenerpressungsgruppe ScarlettGroup betreibt eine Dark-Web-Leak-Site und wurde mit Angriffsbehauptungen gegen Organisationen wie VinSolutions und Yale University Press in Verbindung gebracht. Für die meisten Menschen ist nicht die Gruppe selbst der wichtige Punkt. Es ist die Frage, wie aus einem Unternehmen entwendete Daten Kunden beeinträchtigen können, die noch nie von denjenigen gehört haben, die sie halten.

Wer ScarlettGroup ist und was sie behauptet hat

Laut einem Threat-Intelligence-Bericht von Foresiet ist ScarlettGroup eine aufstrebende Datenerpressungsgruppe. Zu ihrer Präsenz gehören eine Dark-Web-Leak-Site und Aktivitäten in Untergrundforen, wo Gruppen wie diese bekannt geben, was sie nach eigenen Angaben erbeutet haben.

Zwei Einträge fallen besonders auf. In einem behauptete ein Bedrohungsakteur unter dem Namen ScarlettGroup, Customer-Relationship-Management-Daten (CRM) des Automobilsoftwareanbieters VinSolutions gestohlen zu haben. Unsere frühere Berichterstattung über die SCARLETTGROUP VinSolutions CRM-Angriffsbehauptung behandelt, was veröffentlicht wurde. In einem anderen Fall veröffentlichte die Gruppe das, was sie als Yale University Press-Angriff auf BreachForums darstellt, ausführlich beschrieben in unserem Artikel über die Yale University Press-Datenpanne-Behauptung.

Ein Vorbehalt ist hier wichtig. Dies sind Behauptungen der Gruppe, keine bestätigten Erkenntnisse. Erpressungsakteure haben einen Anreiz zu übertreiben, und ein Eintrag auf einer Leak-Site beweist weder den Umfang noch den Inhalt eines Diebstahls. Betrachten Sie sie als Signale, die es zu beobachten gilt, nicht als gesicherte Fakten.

Wie Leak-Site-Erpressung funktioniert

Datenerpressung unterscheidet sich in einem Punkt von klassischer Ransomware. Ransomware sperrt Systeme und fordert Zahlung für einen Entschlüsselungsschlüssel. Datenerpressungsgruppen konzentrieren sich auf die gestohlenen Informationen selbst und drohen mit deren Veröffentlichung, wenn das Opfer nicht zahlt.

Die Leak-Site ist das Druckmittel. Das übliche Muster sieht so aus:

  1. Zugang und Diebstahl. Die Angreifer dringen in ein System ein und kopieren Daten.
  2. Eintrag. Der Name des Opfers erscheint auf der Leak-Site der Gruppe, oft mit einer Probe als Beweis.
  3. Druck. Die Gruppe setzt eine Frist. Öffentliche Berichte über ScarlettGroup beschreiben Dark-Web-Countdown-Timer, die zur Drohung mit der Veröffentlichung von Unternehmensdaten eingesetzt werden.
  4. Veröffentlichung oder Verkauf. Wenn das Ziel nicht zahlt, können die Daten veröffentlicht oder in Untergrundforen verkauft werden.

Da der Druck aus der öffentlichen Bloßstellung kommt, kann der Eintrag selbst dem Ruf einer Organisation schaden, bevor irgendjemand die Behauptung verifiziert hat. Die Menschen, deren Datensätze möglicherweise in den Daten enthalten sind, haben unterdessen keinen Platz am Verhandlungstisch.

Was das für Sie bedeutet

Wenn Sie Kunde eines Unternehmens sind, das auf einer Leak-Site genannt wird, sind Sie ein Dritter in diesem Streit. Sie haben nichts falsch gemacht, doch Ihre Informationen könnten das Druckmittel sein.

Das Risiko hängt davon ab, was entwendet wurde. CRM-Daten beispielsweise enthalten typischerweise Kontaktdaten und Aufzeichnungen von Kundeninteraktionen. Herausgeber- oder Institutionsdaten können Namen, E-Mails und Kontodaten umfassen. Wir können nicht genau sagen, was ScarlettGroup besitzt, und die Behauptungen der Gruppe wurden nicht unabhängig verifiziert. Aber die realistischen Verbraucherrisiken dieser Art der Exposition sind wohlbekannt:

  • Gezieltes Phishing. Betrüger können auf eine echte Geschäftsbeziehung verweisen, um Nachrichten legitim erscheinen zu lassen.
  • Angriffe durch Passwort-Wiederverwendung. Wenn Passwörter offengelegt wurden und Sie sie wiederverwenden, werden andere Konten angreifbar.
  • Identitätsmissbrauch und Betrug. Persönliche Daten können jemandem helfen, sich bei einer Bank, einem Mobilfunkanbieter oder einem Support-Schalter als Sie auszugeben.

Nichts davon ist ein Grund zur Panik. Es ist ein Grund, frühzeitig zu handeln, denn die Kosten für die Absicherung Ihrer Konten sind gering im Vergleich zur Bewältigung von Betrugsfolgen.

Schritte zur Verringerung Ihrer Exposition

Sie können nicht kontrollieren, ob ein Unternehmen, das Sie nutzen, gehackt wird. Sie können kontrollieren, wie viel Schaden gestohlene Daten anrichten können.

  • Prüfen Sie, ob Sie betroffen sind. Achten Sie auf Mitteilungen von Unternehmen, mit denen Sie zu tun hatten, und prüfen Sie Ihre E-Mail-Adresse gegen einen seriösen Dienst für Datenpanne-Benachrichtigungen.
  • Verwenden Sie einzigartige Passwörter. Ein Passwortmanager macht dies praktikabel. Wenn eine Website Ihr Passwort preisgibt, bleiben die anderen geschützt.
  • Aktivieren Sie Multi-Faktor-Authentifizierung. Bevorzugen Sie nach Möglichkeit eine Authenticator-App oder einen Hardware-Schlüssel gegenüber SMS.
  • Seien Sie skeptisch bei unerwarteten Nachrichten. Wenn eine E-Mail oder Textnachricht einen Fahrzeugkauf, einen Händler oder eine Buchbestellung erwähnt, die Sie nicht erwartet haben, gehen Sie direkt zur offiziellen Website des Unternehmens, anstatt zu klicken.
  • Beobachten Sie Ihre Finanzkonten. Überprüfen Sie Kontoauszüge und erwägen Sie eine Kreditsperre, wenn sensible Identifikationsmerkmale offengelegt worden sein könnten.
  • Halten Sie Software aktuell. Dies begrenzt, was Angreifer mit einem etwaigen Zugang tun können.

Ein VPN kann Ihren Datenverkehr in nicht vertrauenswürdigen Netzwerken schützen, aber es hilft nichts bei Daten, die bereits auf den Servern eines Unternehmens gespeichert sind. Kontohyiene ist hier die relevantere Verteidigung.

Das Fazit

Die Datenerpressungsgruppe ScarlettGroup ist noch im Entstehen, und vieles über ihre Methoden und Reichweite ist unbestätigt. Was klar ist, ist das Modell: Daten stehlen, das Opfer öffentlich auflisten und die Drohung der Veröffentlichung als Druckmittel nutzen. Das bringt gewöhnliche Kunden in die Schusslinie.

Prüfen Sie zunächst, ob Sie mit einer der genannten Organisationen Geschäfte machen, und sichern Sie dann Ihre Passwörter und aktivieren Sie Multi-Faktor-Authentifizierung. Für Details zu bestimmten Einträgen lesen Sie unsere Berichterstattung über die VinSolutions-Angriffsbehauptung und die Yale University Press-Datenpanne-Behauptung und achten Sie auf offizielle Mitteilungen der beteiligten Unternehmen.