Μια ομάδα εκβιασμού που αυτοαποκαλείται n0n δηλώνει ότι κατέχει μυστικά πρόσβασης για την υποδομή πληρωμών της Finzly, ενός παρόχου χρηματοοικονομικής τεχνολογίας. Η ιστορία εκβιασμού της n0n κατά της Finzly, που αναφέρθηκε για πρώτη φορά από το American Banker, βρίσκεται ακόμη σε εξέλιξη. Η Finzly, της οποίας οι πελάτες περιλαμβάνουν τις Synovus και First Citizens, δηλώνει ότι διεξάγει έρευνα.

Το ρεπορτάζ είναι σύντομο και πολλές λεπτομέρειες δεν είναι ακόμη δημόσιες. Ωστόσο, η κατάσταση δείχνει πώς ο κίνδυνος ταξιδεύει μέσα στο χρηματοπιστωτικό σύστημα: μια απειλή κατά ενός προμηθευτή μπορεί να αφορά πελάτες πολλών τραπεζών.

Τι ισχυρίζεται η n0n ότι πήρε από τη Finzly

Σύμφωνα με το American Banker, η n0n δηλώνει ότι κατέχει μυστικά πρόσβασης που συνδέονται με την υποδομή πληρωμών της Finzly. Η ομάδα απειλεί να τα διαρρεύσει. Η Finzly, βάσει των διαθέσιμων πληροφοριών, δεν έχει επιβεβαιώσει την έκταση του ισχυρισμού και διεξάγει έρευνα.

Ισχύουν δύο προφυλάξεις. Πρώτον, ένας ισχυρισμός από μια ομάδα εκβιασμού δεν αποτελεί απόδειξη. Τέτοιες ομάδες μερικές φορές υπερβάλλουν ως προς το τι κατέχουν για να αυξήσουν την πίεση. Δεύτερον, ο όρος «μυστικά πρόσβασης» δεν ορίζεται στο ρεπορτάζ της πηγής. Γενικά, η φράση αυτή μπορεί να αναφέρεται σε διαπιστευτήρια ή κλειδιά που επιτρέπουν στα συστήματα να επικοινωνούν μεταξύ τους, αλλά δεν γνωρίζουμε ακριβώς τι ισχυρίζεται η n0n. Δεν θα κάνουμε εικασίες πέρα από όσα έχουν αναφερθεί.

Γιατί μια παραβίαση προμηθευτή πληρωμών φτάνει στους τραπεζικούς πελάτες

Οι τράπεζες βασίζονται σε εξωτερικούς παρόχους τεχνολογίας για λειτουργίες που οι πελάτες δεν βλέπουν ποτέ, συμπεριλαμβανομένων τμημάτων της επεξεργασίας πληρωμών. Οι πελάτες της Finzly περιλαμβάνουν τις Synovus και First Citizens, που σημαίνει ότι οποιοδήποτε πρόβλημα στο περιβάλλον του προμηθευτή θα μπορούσε, κατ' αρχήν, να έχει συνέπειες για τα εν λόγω ιδρύματα και τους ανθρώπους που συναλλάσσονται με αυτά.

Αυτό είναι το βασικό δίδαγμα της ιστορίας. Ένας πελάτης μπορεί να κάνει τα πάντα σωστά, να χρησιμοποιεί ισχυρό κωδικό πρόσβασης, να ενεργοποιήσει τον έλεγχο ταυτότητας πολλαπλών παραγόντων και να μην κάνει ποτέ κλικ σε ύποπτο σύνδεσμο, και παρόλα αυτά να εκτεθεί αν μια εταιρεία στην αλυσίδα παραβιαστεί. Ο λογαριασμός σας δεν χρειάζεται να παραβιαστεί άμεσα για να γίνει ένα περιστατικό προμηθευτή δική σας ανησυχία.

Είναι σημαντικό να παραμείνουμε μετρημένοι εδώ. Το ρεπορτάζ δεν αναφέρει ότι έχουν αποκτηθεί πρόσβαση σε λογαριασμούς πελατών ή ότι έχουν μετακινηθεί χρήματα. Αναφέρει ότι μια ομάδα εκβιασμού ισχυρίζεται ότι κατέχει μυστικά και ότι ο προμηθευτής διεξάγει έρευνα. Αυτή η διάκριση έχει σημασία.

Πώς ομάδες εκβιασμού όπως η n0n πιέζουν τα θύματα

Οι ομάδες εκβιασμού συνήθως βασίζονται σε δημόσιες απειλές και προθεσμίες. Ο στόχος είναι να κάνουν το κόστος της σιωπής, ή μιας διαρροής, να φαίνεται υψηλότερο από το κόστος της πληρωμής. Η ονομασία ενός θύματος και των πελατών του υψηλού προφίλ προσθέτει πίεση στη φήμη, επειδή πελάτες και συνεργάτες αρχίζουν να κάνουν ερωτήσεις.

Αυτό το μοτίβο είναι γνώριμο. Όταν μια ομάδα ransomware κατέγραψε την T-Systems σε ιστότοπο διαρροών με προθεσμία 2 ημερών, η στρατηγική ήταν παρόμοια: δημοσιοποίηση του στόχου, ορισμός χρονομέτρου και εξαναγκασμός μιας απόφασης. Οι σύγχρονες επιθέσεις συχνά συνδυάζουν κλοπή δεδομένων με απειλές δημοσίευσης, ένα μοντέλο που εξηγείται στο σχέδιο απόκρισης πρώτης ώρας για ransomware διπλού εκβιασμού.

Το τι συμβαίνει αν δεν ικανοποιηθούν οι απαιτήσεις μπορεί να είναι σοβαρό. Σε μια ξεχωριστή περίπτωση, η Luna Moth διέρρευσε δεδομένα από τις Jones Day και Mayer Brown αφού οι απαιτήσεις εκβιασμού έμειναν απλήρωτες. Αυτό δεν είναι πρόβλεψη για τη Finzly, μόνο μια υπενθύμιση ότι αυτές οι απειλές μερικές φορές εκτελούνται.

Τι σημαίνει αυτό για εσάς

Αν συναλλάσσεστε με τις Synovus ή First Citizens, ή με οποιοδήποτε ίδρυμα που χρησιμοποιεί τρίτους παρόχους πληρωμών, δεν απαιτείται επιβεβαιωμένη ενέργεια βάσει του τρέχοντος ρεπορτάζ. Αλλά οι συνετές συνήθειες κοστίζουν λίγο και βοηθούν σε οποιοδήποτε περιστατικό προμηθευτή:

  • Παρακολουθείτε τις καταστάσεις και τις ειδοποιήσεις σας. Ενεργοποιήστε τις ειδοποιήσεις συναλλαγών και ελέγχετε τακτικά τη δραστηριότητα.
  • Να είστε επιφυλακτικοί με απροσδόκητες επικοινωνίες. Περιστατικά όπως αυτό μπορούν να προκαλέσουν phishing που ισχυρίζεται ότι προέρχεται από την τράπεζά σας. Μην κάνετε κλικ σε συνδέσμους σε ανεπιθύμητα μηνύματα· μεταβείτε απευθείας στον επίσημο ιστότοπο ή στην εφαρμογή της τράπεζας.
  • Χρησιμοποιείτε ισχυρούς, μοναδικούς κωδικούς πρόσβασης και έλεγχο ταυτότητας πολλαπλών παραγόντων. Αυτό περιορίζει τη ζημιά αν ποτέ εμφανιστεί κάποιο διαπιστευτήριο.
  • Βασιστείτε σε επίσημες ανακοινώσεις. Αν η τράπεζά σας ή η Finzly επιβεβαιώσει επίπτωση, ακολουθήστε τις οδηγίες τους αντί για φήμες στα μέσα κοινωνικής δικτύωσης.
  • Μάθετε πώς να παγώνετε ή να παρακολουθείτε την πιστοληπτική σας ικανότητα. Αν ποτέ επιβεβαιωθεί ότι εκτέθηκαν προσωπικά δεδομένα, το πάγωμα πίστωσης είναι ένα δωρεάν, πρακτικό βήμα.

Βασικά συμπεράσματα

Η υπόθεση εκβιασμού της n0n κατά της Finzly είναι ένας ισχυρισμός, όχι μια επιβεβαιωμένη παραβίαση δεδομένων πελατών, και η έρευνα της Finzly θα καθορίσει τι είναι ακριβές. Το ευρύτερο σημείο ισχύει είτε έτσι είτε αλλιώς: η οικονομική σας ασφάλεια εξαρτάται εν μέρει από εταιρείες που δεν επιλέξατε ποτέ και ίσως ποτέ δεν έχετε ακούσει.

Για να κατανοήσετε πώς συνήθως εκτυλίσσονται αυτές οι απειλές και τι πρέπει να κάνουν νωρίς οργανισμοί και άτομα, διαβάστε το σχέδιο απόκρισης διπλού εκβιασμού. Για ένα παράδειγμα του τι μπορεί να ακολουθήσει όταν οι απαιτήσεις μένουν απλήρωτες, δείτε την αναφορά μας για τη Luna Moth. Θα ενημερώσουμε αυτή την ιστορία καθώς προκύπτουν περισσότερες επαληθευμένες λεπτομέρειες.