Η ιαπωνική κυβέρνηση ζήτησε από τις τηλεπικοινωνιακές εταιρείες να μπλοκάρουν έναν ιστότοπο εκβιασμού που συνδέεται με την παραβίαση δεδομένων της GMO, σύμφωνα με δημοσίευμα της Straits Times. Ο στόχος, όπως περιγράφεται στο δημοσίευμα, είναι να σταματήσει η περαιτέρω διασπορά των κλεμμένων δεδομένων πελατών. Πρόκειται για ένα αξιοσημείωτο βήμα, και εγείρει ένα πρακτικό ερώτημα για όποιον μπορεί να εμπλέκονται τα στοιχεία του: προστατεύει πραγματικά το μπλοκάρισμα ενός ιστότοπου διαρροής;
Αυτό το άρθρο καλύπτει τι αναφέρει το δημοσίευμα, γιατί το μπλοκάρισμα του ιστότοπου εκβιασμού της παραβίασης δεδομένων GMO είναι μόνο μια μερική λύση, και τι μπορείτε να κάνετε τώρα.
Τι Αναφέρει το Δημοσίευμα για την Παραβίαση Δεδομένων της GMO
Το άρθρο πηγής είναι σύντομο. Αναφέρει ότι η Ιαπωνία ζήτησε από τηλεπικοινωνιακές εταιρείες να μπλοκάρουν έναν ιστότοπο εκβιασμού που συνδέεται με την παραβίαση της GMO, και ότι οι αρχές κινούνται για να σταματήσουν την περαιτέρω διασπορά κλεμμένων δεδομένων πελατών. Δεν παρέχει πλήρη τεχνική περιγραφή της εισβολής, και δεν θα μαντέψουμε λεπτομέρειες που δεν επιβεβαιώνει.
Η κάλυψη από άλλα μέσα προσθέτει κάποιο πλαίσιο, αν και δεν το έχουμε επαληθεύσει ανεξάρτητα. Αποσπάσματα στα αποτελέσματα αναζήτησης περιγράφουν την GMO Internet Group να ζητά συγγνώμη για παραβιάσεις ασφαλείας από κυβερνοεπιθέσεις, και ένα αναφέρει ότι η GMO προέτρεψε τους πελάτες να δημιουργήσουν αντίγραφα ασφαλείας των δεδομένων τους και να αποσυνδέσουν τους υπολογιστές από το διαδίκτυο μετά από μια επίθεση που ενδέχεται να επηρέασε 26.739 πελάτες. Άλλη κάλυψη περιγράφει ένα αδιέξοδο στο οποίο οι επιτιθέμενοι άρχισαν να διαρρέουν κλεμμένα δεδομένα πελατών, και μια αναφορά ότι ένας ιστότοπος που χρησιμοποιήθηκε για τη διαρροή πληροφοριών έκλεισε. Οι αναγνώστες θα πρέπει να ελέγξουν τις επίσημες ανακοινώσεις της GMO για επιβεβαιωμένες λεπτομέρειες σχετικά με το τι επηρεάστηκε.
Γιατί το Μπλοκάρισμα ενός Ιστότοπου Εκβιασμού Είναι Μερική Λύση
Το να ζητάς από τηλεπικοινωνιακές εταιρείες να μπλοκάρουν έναν ιστότοπο λειτουργεί σε επίπεδο δικτύου. Οι πάροχοι υπηρεσιών διαδικτύου μπορούν να εμποδίσουν τους πελάτες τους από το να φτάσουν σε μια συγκεκριμένη διεύθυνση, γεγονός που καθιστά δυσκολότερο για τους απλούς ανθρώπους να περιηγηθούν στο διαρρεύσαν υλικό. Αυτό μπορεί να μειώσει την περιστασιακή έκθεση και να επιβραδύνει τη διασπορά.
Υπάρχουν όμως σαφή όρια:
- Τα αντίγραφα παραμένουν. Μόλις δημοσιευτούν δεδομένα, μπορούν να ληφθούν και να κοινοποιηθούν αλλού. Ένα μπλοκάρισμα δεν διαγράφει τίποτα.
- Τα μπλοκαρίσματα μπορούν να παρακαμφθούν. Αποφασισμένοι δρώντες μπορούν να χρησιμοποιήσουν κατοπτρικούς ιστότοπους, άλλη φιλοξενία ή εργαλεία που παρακάμπτουν τους τοπικούς περιορισμούς.
- Οι εγκληματίες έχουν ήδη τα δεδομένα. Οι άνθρωποι που είναι πιθανότερο να κάνουν κακή χρήση κλεμμένων αρχείων, όπως οι απατεώνες, δεν χρειάζονται τον ιστότοπο διαρροής μόλις έχουν ένα αντίγραφο.
Εν ολίγοις, το μπλοκάρισμα περιορίζει την προβολή. Δεν αναιρεί την παραβίαση. Γι' αυτό οι ατομικές προφυλάξεις εξακολουθούν να έχουν σημασία, ακόμη και όταν οι αρχές δρουν γρήγορα.
Τι Σημαίνει Αυτό για Εσάς
Αν είστε πελάτης της GMO, ή πελάτης μιας υπηρεσίας που βασίστηκε στην υποδομή της, θεωρήστε ότι τα στοιχεία σας θα μπορούσαν να χρησιμοποιηθούν κακόβουλα μέχρι η εταιρεία να σας πει το αντίθετο. Ακόμη και αν δεν επηρεάζεστε, αυτό το περιστατικό είναι μια χρήσιμη υπενθύμιση του πώς λειτουργούν οι παραβιάσεις τύπου εκβιασμού: οι επιτιθέμενοι κλέβουν δεδομένα, απειλούν να τα δημοσιεύσουν και μετά τα δημοσιεύουν όταν οι απαιτήσεις δεν ικανοποιούνται.
Οι πιο συνηθισμένοι επακόλουθοι κίνδυνοι από διαρρεύσαντα δεδομένα πελατών είναι το phishing και η κατάληψη λογαριασμών. Οι επιτιθέμενοι χρησιμοποιούν πραγματικά ονόματα, emails και στοιχεία υπηρεσιών για να κάνουν τα μηνύματα να φαίνονται πειστικά, και δοκιμάζουν διαρρεύσαντα passwords σε άλλους ιστότοπους.
Σημειώστε ότι ένα VPN δεν προστατεύει δεδομένα που είναι ήδη αποθηκευμένα στους διακομιστές μιας εταιρείας. Κρυπτογραφεί τη σύνδεσή σας και μπορεί να μειώσει το τι βλέπουν άλλοι για την περιήγησή σας, αλλά δεν μπορεί να αντιστρέψει μια παραβίαση σε έναν πάροχο. Περιστατικά που συνδέονται με την κυβέρνηση στην Ιαπωνία έχουν εγείρει παρόμοιες ανησυχίες στο παρελθόν· για παράδειγμα, η αναφορά μας για την παραβίαση από ευπάθεια VPN της Ιαπωνικής Ψηφιακής Υπηρεσίας που επηρεάζει 240.000 άτομα δείχνει πώς αδυναμίες σε εργαλεία απομακρυσμένης πρόσβασης μπορούν να εκθέσουν προσωπικές πληροφορίες.
Πρακτικά Βήματα για να Περιορίσετε τη Ζημιά
- Αλλάξτε τον κωδικό πρόσβασής σας σε οποιονδήποτε επηρεαζόμενο λογαριασμό, και σε κάθε άλλο ιστότοπο όπου χρησιμοποιήσατε τον ίδιο. Χρησιμοποιήστε μοναδικό κωδικό πρόσβασης για κάθε υπηρεσία, αποθηκευμένο σε έναν διαχειριστή κωδικών πρόσβασης.
- Ενεργοποιήστε την επαλήθευση δύο παραγόντων, κατά προτίμηση με εφαρμογή authenticator ή κλειδί υλικού αντί για SMS.
- Προσέχετε το phishing. Να είστε επιφυλακτικοί με μηνύματα που αναφέρουν τον λογαριασμό σας, τη χρέωση ή ένα «περιστατικό ασφαλείας». Μεταβείτε απευθείας στον επίσημο ιστότοπο της εταιρείας αντί να κάνετε κλικ σε συνδέσμους.
- Παρακολουθείτε για έκθεση. Χρησιμοποιήστε μια αξιόπιστη υπηρεσία ειδοποίησης παραβιάσεων για να ελέγξετε αν το email σας εμφανίζεται σε διαρρεύσαντα σύνολα δεδομένων.
- Ελέγξτε τις οικονομικές καταστάσεις και ρυθμίστε ειδοποιήσεις για ασυνήθιστη δραστηριότητα.
- Μειώστε όσα κοινοποιείτε. Όσο λιγότερα προσωπικά δεδομένα δίνετε σε μια υπηρεσία, τόσο λιγότερα υπάρχουν για να κλαπούν. Χρησιμοποιήστε ψευδώνυμα email όπου είναι δυνατόν.
- Ακολουθήστε τις επίσημες οδηγίες. Αν η GMO συνιστά αντίγραφα ασφαλείας ή άλλα βήματα, ακολουθήστε τα, και βασιστείτε στα κανάλια της ίδιας της εταιρείας παρά σε μηνύματα τρίτων.
Η καλή υγιεινή ιδιωτικότητας, συμπεριλαμβανομένης της ισχυρής κρυπτογράφησης στις συσκευές σας και μιας ασφαλούς σύνδεσης σε δημόσια δίκτυα, δεν θα εμποδίσει έναν πάροχο από το να παραβιαστεί. Μειώνει όμως τον όγκο των πληροφοριών που οι επιτιθέμενοι μπορούν να συνδέσουν πίσω σε εσάς.
Η Ουσία
Το αίτημα να μπλοκαριστεί ο ιστότοπος εκβιασμού δείχνει ότι οι αρχές προσπαθούν να περιορίσουν τις συνέπειες, αλλά το μπλοκάρισμα του ιστότοπου εκβιασμού της παραβίασης δεδομένων GMO μπορεί μόνο να επιβραδύνει την έκθεση, όχι να τη διαγράψει. Αντιμετωπίστε το ως ένα επίπεδο άμυνας και προσθέστε το δικό σας: μοναδικοί κωδικοί πρόσβασης, επαλήθευση δύο παραγόντων, ευαισθητοποίηση για phishing και τακτική παρακολούθηση. Αφιερώστε λίγα λεπτά σήμερα για να ενημερώσετε τους βασικούς κωδικούς πρόσβασής σας και να ενεργοποιήσετε ισχυρότερη προστασία σύνδεσης. Είναι ο πιο αξιόπιστος τρόπος για να μένετε μπροστά από τα διαρρεύσαντα δεδομένα.
