Η GMO επιβεβαίωσε επίσημα μη εξουσιοδοτημένη πρόσβαση στα συστήματά της, ευπάθειες ασφαλείας και τη διαρροή δεδομένων πελατών. Η αποκάλυψη ακολουθεί ένα αίτημα λύτρων, που σύμφωνα με αναφορές ανέρχεται σε εκατομμύρια, το οποίο δημοσίευσαν οι ίδιοι οι επιτιθέμενοι. Η είδηση εντοπίστηκε από τον λογαριασμό παρακολούθησης απειλών Hackmanac στο X. Για όποιον έχει λογαριασμό στην εταιρεία, η διαρροή δεδομένων της GMO αποτελεί υπενθύμιση να δράσει γρήγορα με βασική υγιεινή λογαριασμού, ακόμη και πριν γίνει δημόσια κάθε λεπτομέρεια.
Τι Γνωρίζουμε Μέχρι Στιγμής
Η πηγή για αυτή την ιστορία είναι μια σύντομη ανάρτηση, και το κείμενό της είναι κολοβό. Αρκετές λεπτομέρειες επομένως δεν επιβεβαιώνονται εδώ, συμπεριλαμβανομένου του ακριβούς ποσού των λύτρων, της ακριβούς ημερομηνίας εντός του Οκτωβρίου και της συγκεκριμένης οντότητας της GMO που επηρεάζεται. Δεν πρόκειται να τις μαντέψουμε.
Αυτό που αναφέρει η ανάρτηση είναι σαφές:
- Οι επιτιθέμενοι δημοσίευσαν αίτημα λύτρων, που λέγεται ότι ανέρχεται σε εκατομμύρια.
- Η GMO επιβεβαίωσε μη εξουσιοδοτημένη πρόσβαση στα συστήματά της.
- Η GMO αναγνώρισε ευπάθειες ασφαλείας.
- Η GMO επιβεβαίωσε ότι δεδομένα πελατών διέρρευσαν.
- Η εταιρεία αναγνώρισε επίσης ότι έλαβε απειλές εκβιασμού που αφορούν επιθέσεις ransomware.
Αν είστε πελάτης της GMO, ελέγξτε την επίσημη αποκάλυψη και τις ειδοποιήσεις πελατών της εταιρείας για τον έγκυρο κατάλογο των επηρεαζόμενων υπηρεσιών και τύπων δεδομένων. Αντιμετωπίστε τις περιλήψεις στα μέσα κοινωνικής δικτύωσης, συμπεριλαμβανομένης αυτής, μόνο ως σημείο εκκίνησης.
Γιατί η Διαρροή Δεδομένων και ο Εκβιασμός Πάνε Μαζί
Βοηθά να κατανοήσετε το μοτίβο. Σε πολλές σύγχρονες εκστρατείες ransomware, οι επιτιθέμενοι δεν κρυπτογραφούν μόνο συστήματα. Πρώτα αντιγράφουν δεδομένα έξω από το δίκτυο και μετά απειλούν να τα δημοσιεύσουν αν το θύμα δεν πληρώσει. Αυτό συχνά ονομάζεται διπλός εκβιασμός. Η δημόσια ανάρτηση ενός αιτήματος λύτρων αποτελεί μέρος της πίεσης: σηματοδοτεί σε πελάτες, συνεργάτες και τον Τύπο ότι τα δεδομένα βρίσκονται σε εγκληματικά χέρια.
Αυτό έχει σημασία για τα άτομα επειδή η πληρωμή ή μη πληρωμή είναι απόφαση της εταιρείας. Οι πελάτες δεν έχουν κανέναν έλεγχο επ' αυτού. Μόλις αντιγραφούν δεδομένα, θα πρέπει να υποθέσετε ότι θα μπορούσαν να κοινοποιηθούν ή να πωληθούν ανεξάρτητα από το τι αποφασίσει η εταιρεία. Η πρακτική απάντηση είναι να μειώσετε το τι μπορούν να χρησιμοποιηθούν αυτά τα δεδομένα.
Τι Σημαίνει Αυτό Για Εσάς
Ο τύπος των δεδομένων που ελήφθησαν καθορίζει τον κίνδυνό σας, και αυτό είναι το κύριο πράγμα που θα πρέπει να διευκρινίσει η επίσημη αποκάλυψη. Μέχρι να το γνωρίζετε, είναι λογικό να σχεδιάσετε για τα πιθανά επακόλουθα προβλήματα: phishing, επιθέσεις επαναχρησιμοποίησης διαπιστευτηρίων και απόπειρες κατάληψης λογαριασμού.
Περιμένετε phishing. Μετά από ένα περιστατικό όπως αυτό, οι εγκληματίες συχνά στέλνουν μηνύματα που φαίνεται να προέρχονται από την επηρεαζόμενη εταιρεία, προσφέροντας επιστροφή χρημάτων, προειδοποιώντας για αναστολή λογαριασμού ή ζητώντας να "επαληθεύσετε" στοιχεία. Να είστε δύσπιστοι απέναντι σε οποιοδήποτε ανεπιθύμητο email, μήνυμα ή κλήση που αναφέρει την GMO. Μεταβείτε στον ιστότοπο της εταιρείας πληκτρολογώντας ο ίδιος τη διεύθυνση αντί να κάνετε κλικ σε συνδέσμους σε ένα μήνυμα.
Αλλάξτε τον κωδικό πρόσβασής σας. Ενημερώστε τον κωδικό πρόσβασης του λογαριασμού σας στην GMO και αλλάξτε τον οπουδήποτε αλλού χρησιμοποιήσατε τον ίδιο. Οι επαναχρησιμοποιημένοι κωδικοί πρόσβασης είναι ο ευκολότερος τρόπος για μια παραβίαση να γίνει πολλές. Ένας διαχειριστής κωδικών πρόσβασης κάνει τους μοναδικούς κωδικούς πρακτικούς.
Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων. Όπου η GMO το προσφέρει, ενεργοποιήστε το. Μια εφαρμογή ελέγχου ταυτότητας ή ένα κλειδί υλικού είναι γενικά ισχυρότερο από τους κωδικούς SMS, αν και οποιοσδήποτε δεύτερος παράγοντας είναι καλύτερος από κανέναν.
Παρακολουθήστε τους λογαριασμούς σας. Προσέξτε για άγνωστες συνδέσεις, email επαναφοράς κωδικού πρόσβασης που δεν ζητήσατε και απροσδόκητες χρεώσεις. Αν ενδέχεται να εμπλέκονται οικονομικά στοιχεία, εξετάστε προσεκτικά τις καταστάσεις και σκεφτείτε να επικοινωνήσετε με την τράπεζα ή τον εκδότη της κάρτας σας σχετικά με πρόσθετες ειδοποιήσεις.
Να είστε προσεκτικοί με μηνύματα εκβιασμού. Οι επιτιθέμενοι μερικές φορές επικοινωνούν απευθείας με μεμονωμένους πελάτες, απειλώντας να διαρρεύσουν τα δεδομένα τους αν δεν πληρώσουν. Μην πληρώσετε, μην απαντήσετε και αναφέρετε το μήνυμα στην εταιρεία και, όπου είναι σχετικό, στις τοπικές αρχές.
Μια Σημείωση για VPN και Παραβιάσεις
Ένα VPN προστατεύει την κίνησή σας κατά τη μεταφορά και μπορεί να βοηθήσει σε αναξιόπιστα δίκτυα, αλλά δεν κάνει τίποτα για να προστατεύσει δεδομένα που μια εταιρεία έχει ήδη χάσει από τους δικούς της διακομιστές. Σε ένα περιστατικό όπως αυτό, οι ισχυροί μοναδικοί κωδικοί πρόσβασης, ο έλεγχος ταυτότητας δύο παραγόντων και ο προσεκτικός χειρισμός μηνυμάτων κάνουν πολύ περισσότερα για να μειώσουν την έκθεσή σας.
Βασικά Συμπεράσματα
Η διαρροή δεδομένων της GMO εξελίσσεται ακόμη, και οι δημόσιες λεπτομέρειες περιορίζονται σε αυτά που έχει επιβεβαιώσει η εταιρεία: μη εξουσιοδοτημένη πρόσβαση, ευπάθειες, κλεμμένα δεδομένα πελατών και απειλές εκβιασμού. Αντί να περιμένετε να απαντηθεί κάθε ερώτηση, κάντε τα βήματα που βοηθούν σχεδόν σε κάθε σενάριο παραβίασης:
- Διαβάστε την επίσημη ειδοποίηση της GMO για το εύρος των επηρεαζόμενων δεδομένων.
- Αλλάξτε τον κωδικό πρόσβασης της GMO και οποιουσδήποτε επαναχρησιμοποιημένους κωδικούς πρόσβασης.
- Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων.
- Αντιμετωπίστε με καχυποψία τα μηνύματα που αναφέρουν την GMO, ειδικά εκείνα με συνδέσμους ή επείγοντα αιτήματα.
- Παρακολουθήστε τους λογαριασμούς και τις καταστάσεις σας για ασυνήθιστη δραστηριότητα.
Αυτά τα βήματα απαιτούν λίγο χρόνο και περιορίζουν ουσιαστικά το τι μπορούν να κάνουν οι επιτιθέμενοι με τα κλεμμένα δεδομένα. Θα ενημερώσουμε την κάλυψη καθώς η GMO δημοσιεύει περαιτέρω πληροφορίες.
