Μια διαρροή δεδομένων της Courier Guy στο dark web εγείρει νέα ερωτήματα για τους Νοτιοαφρικανούς πελάτες, και όχι μόνο εξαιτίας του τι αφαιρέθηκε. Σύμφωνα με ρεπορτάζ του MyBroadband, η ομάδα ransomware MedusaLocker μπορεί να παραβίασε την εταιρεία και να αντέγραψε τα δεδομένα της αποκλειστικά για να τα πουλήσει σε άλλους διαδικτυακούς δρώντες απειλών, χωρίς ποτέ να επικοινωνήσει με την The Courier Guy για να απαιτήσει λύτρα.

Αυτή η πιθανότητα έχει σημασία γιατί μπορεί να εξηγεί γιατί η The Courier Guy, σύμφωνα με αναφορές, δεν μπόρεσε να βρει στοιχεία εισβολής στα συστήματά της. Για τους πελάτες, το πρακτικό δίδαγμα είναι απλό: το ότι μια εταιρεία λέει ότι δεν βρήκε παραβίαση δεν σημαίνει ότι τα δεδομένα σας είναι ασφαλή.

Τι διέρρευσε η MedusaLocker από την The Courier Guy

Η πηγή του ρεπορτάζ περιγράφει ιδιωτικά αρχεία που ανήκουν στην κορυφαία εταιρεία ταχυμεταφορών της Νότιας Αφρικής να εμφανίζονται στο dark web, με τη MedusaLocker να συνδέεται με τη διαρροή. Το κείμενο του άρθρου που έχουμε στη διάθεσή μας δεν αναφέρει λεπτομερώς κάθε κατηγορία αρχείου ούτε τον ακριβή όγκο των δεδομένων που εμπλέκονται, επομένως δεν θα κάνουμε εικασίες για αυτές τις λεπτομέρειες εδώ.

Αυτό που τεκμηριώνει το ρεπορτάζ είναι η επικρατούσα θεωρία: η MedusaLocker μπορεί να παραβίασε την εταιρεία και να απέσπασε δεδομένα με σκοπό να τα πουλήσει σε άλλους δρώντες απειλών. Σε αυτό το σενάριο, η διαρροή δεν είναι τακτική πίεσης aimed at the victim. Είναι ένα προϊόν που προσφέρεται σε αγοραστές.

Η MedusaLocker είναι μια ομάδα ransomware, και αυτή η ομάδα έχει συνδεθεί με άλλα περιστατικά υψηλού προφίλ στη χώρα. Η προηγούμενη κάλυψή μας για την ομάδα ransomware πίσω από τις παραβιάσεις των ANC, SAA και Pick n Pay εξετάζει πώς μια μόνο επιχείρηση έχει πλήξει αρκετούς αναγνωρίσιμους νοτιοαφρικανικούς θεσμούς, κάτι που βοηθά να τοποθετήσουμε αυτό το περιστατικό σε πλαίσιο.

Γιατί μια παραβίαση χωρίς απαίτηση λύτρων είναι δυσκολότερο να εντοπιστεί

Οι περισσότεροι φαντάζονται μια επίθεση ransomware ως ένα ηχηρό γεγονός: συστήματα κλειδωμένα, ένα σημείωμα λύτρων στην οθόνη, μια προθεσμία. Αυτή η ορατή διατάραξη είναι συχνά το πώς οι εταιρείες ανακαλύπτουν ότι έχουν παραβιαστεί.

Μια εισβολή μόνο κλοπής δεδομένων μπορεί να είναι πολύ πιο ήσυχη. Αν οι επιτιθέμενοι αντιγράψουν αρχεία και φύγουν χωρίς να κρυπτογραφήσουν τίποτα ή να στείλουν απαίτηση, μπορεί να μην υπάρχει προφανές έναυσμα για έρευνα. Το ρεπορτάζ υποδηλώνει ότι αυτός μπορεί να είναι ο λόγος που η The Courier Guy δεν βρήκε στοιχεία εισβολής.

Αυτό αξίζει να το κατανοήσουμε γιατί αλλάζει το πώς πρέπει να διαβάζετε τις δηλώσεις των εταιρειών. Το «Δεν βρήκαμε σημάδι παραβίασης» μπορεί να σημαίνει ότι τα αρχεία καταγραφής δεν δείχνουν τίποτα, όχι ότι δεν συνέβη τίποτα. Χωρίς απαίτηση λύτρων, το πρώτο δημόσιο σήμα μπορεί να είναι μια καταχώριση ή διαρροή στο dark web, που είναι ακριβώς η κατάσταση που περιγράφεται εδώ.

Τι σημαίνουν τα εκτεθειμένα ονόματα, διευθύνσεις και στοιχεία ταυτότητας για τους πελάτες

Οι εταιρείες ταχυμεταφορών κατέχουν το είδος πληροφοριών που είναι χρήσιμο στους εγκληματίες: ονόματα, αριθμούς τηλεφώνου, διευθύνσεις email και φυσικές διευθύνσεις τόσο για αποστολείς όσο και για παραλήπτες. Η διατύπωση του ρεπορτάζ παραπέμπει σε ιδιωτικά αρχεία, και οι πελάτες θα πρέπει να υποθέσουν ότι συνηθισμένα στοιχεία παράδοσης μπορεί να είναι μεταξύ αυτών που κυκλοφορούν, έως ότου η εταιρεία επιβεβαιώσει το αντίθετο.

Ο πραγματικός κίνδυνος συνήθως δεν είναι η ίδια η διαρροή αλλά αυτό που ακολουθεί:

  • Ηλεκτρονικό ψάρεμα με θέμα την παράδοση. Απατεώνες που γνωρίζουν ότι χρησιμοποιείτε ταχυμεταφορέα μπορούν να στείλουν πειστικά μηνύματα για χαμένες παραδόσεις, τελωνειακά τέλη ή πληρωμές επαναπαράδοσης.
  • Απάτη ταυτότητας. Αν περιλαμβάνονται στοιχεία ταυτότητας, μπορούν να συνδυαστούν με άλλα διαρρεύσαντα δεδομένα για να ανοίξουν λογαριασμούς ή να υποδυθούν εσάς.
  • Στοχευμένη κοινωνική μηχανική. Το να γνωρίζει κάποιος τη διεύθυνσή σας και την πρόσφατη δραστηριότητα δεμάτων κάνει μια δόλια κλήση ή SMS πολύ πιο πιστευτή.

Επειδή τα κλεμμένα δεδομένα μπορεί να μεταπωληθούν σε πολλούς αγοραστές, ο κίνδυνος μπορεί να εξαπλωθεί πέρα από τον αρχικό επιτιθέμενο και να διαρκέσει πολύ μετά το αρχικό κύμα ειδήσεων.

Πώς να μειώσετε τον κίνδυνο μετά από διαρροή δεδομένων ταχυμεταφορέα

Δεν μπορείτε να τραβήξετε τα δεδομένα σας πίσω από το dark web, αλλά μπορείτε να τα κάνετε πολύ λιγότερο χρήσιμα για οποιονδήποτε τα κατέχει.

  • Αντιμετωπίστε τα απροσδόκητα μηνύματα παράδοσης με καχυποψία. Μην πατάτε συνδέσμους σε SMS ή email σχετικά με ένα δέμα. Μεταβείτε απευθείας στην επίσημη εφαρμογή ή ιστοσελίδα του ταχυμεταφορέα, ή ελέγξτε μόνοι σας τον αριθμό παρακολούθησης.
  • Μην πληρώνετε ποτέ ένα μικρό τέλος «επαναπαράδοσης» ή «τελωνείου» που ζητείται μέσω μηνύματος που δεν περιμένατε.
  • Χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης για κάθε λογαριασμό και ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων, ειδικά για email και τραπεζικές υπηρεσίες.
  • Παρακολουθείτε τους λογαριασμούς και το πιστωτικό σας προφίλ για δραστηριότητα που δεν αναγνωρίζετε, ειδικά αν έχετε κοινοποιήσει στοιχεία ταυτότητας σε ταχυμεταφορέα.
  • Ελέγξτε εργαλεία ειδοποίησης παραβιάσεων για να δείτε αν η διεύθυνση email σας έχει εμφανιστεί σε γνωστές διαρροές.
  • Να είστε προσεκτικοί με τους καλούντες. Αν κάποιος τηλεφωνήσει ισχυριζόμενος ότι είναι από ταχυμεταφορέα ή την τράπεζά σας και αναφέρει τη διεύθυνση ή το δέμα σας, κλείστε το τηλέφωνο και καλέστε ξανά σε επίσημο αριθμό.

Τι σημαίνει αυτό για εσάς

Αν έχετε στείλει ή λάβει δέματα μέσω της The Courier Guy, υποθέστε ότι τα στοιχεία επικοινωνίας και παράδοσής σας μπορεί να είναι εκτεθειμένα και ενεργήστε αναλόγως. Δεν χρειάζεται να πανικοβληθείτε, αλλά θα πρέπει να αυξήσετε την επιφυλακή σας απέναντι στο ηλεκτρονικό ψάρεμα, καθώς αυτός είναι ο πιο πιθανός τρόπος με τον οποίο αυτά τα δεδομένα χρησιμοποιούνται εναντίον σας.

Το ευρύτερο σημείο είναι ότι δεν μπορείτε να βασιστείτε μόνο στον εντοπισμό από μια εταιρεία. Όταν οι επιτιθέμενοι παραλείπουν τα λύτρα και πάνε κατευθείαν στην πώληση δεδομένων, οι πελάτες μπορεί να μάθουν για μια παραβίαση μόνο αφού τα αρχεία κυκλοφορούν ήδη.

Βασικά συμπεράσματα

Η διαρροή δεδομένων της Courier Guy στο dark web είναι μια υπενθύμιση ότι η έκθεση μπορεί να συμβεί ακόμη και όταν μια εταιρεία δεν βρίσκει ίχνος εισβολής. Ελέγξτε αν τα στοιχεία σας εμφανίζονται σε γνωστές διαρροές, αντιμετωπίστε κάθε απροσδόκητο μήνυμα παράδοσης ως ύποπτο και ενισχύστε τους κωδικούς πρόσβασης και τις ρυθμίσεις δύο παραγόντων σήμερα. Για να κατανοήσετε το ευρύτερο μοτίβο, διαβάστε την κάλυψή μας για την ομάδα ransomware που συνδέεται με άλλες μεγάλες νοτιοαφρικανικές παραβιάσεις και δείτε πώς αυτές οι επιθέσεις συνεχίζουν να φτάνουν στις υπηρεσίες που χρησιμοποιούν οι άνθρωποι καθημερινά.