Μια ομάδα απειλών που αυτοαποκαλείται SCARLETTGROUP δημοσίευσε στο BreachForums αυτό που παρουσιάζει ως παραβίαση δεδομένων του Yale University Press, σύμφωνα με μια σύντομη αναφορά που δημοσιεύθηκε σε ροή πληροφοριών απειλών. Η καταχώριση ονομάζει ως θύμα έναν γνωστό ακαδημαϊκό εκδότη. Οι λεπτομέρειες είναι ελάχιστες και οι αναγνώστες θα πρέπει να το αντιμετωπίσουν ως μη επαληθευμένο ισχυρισμό προς το παρόν. Ωστόσο, είναι μια χρήσιμη στιγμή για να εξετάσουμε πώς να προστατεύσουμε λογαριασμούς που συνδέονται με εκδότες, πανεπιστήμια και παρόμοια ιδρύματα.
Τι ισχυρίζεται ότι διέρρευσε η SCARLETTGROUP
Η πηγή αναφέρει ότι η SCARLETTGROUP δημοσίευσε μια παραβίαση στο BreachForums, ένα φόρουμ όπου κλεμμένα δεδομένα συχνά διαφημίζονται ή κοινοποιούνται. Η αναφορά περιγράφει την έκθεση ως δεδομένα από έναν γνωστό ακαδημαϊκό εκδότη και σημειώνει ότι, αν και το θύμα εδρεύει στις ΗΠΑ, η διαρροή αποτελεί περίπτωση επώνυμου οργανισμού που αξίζει παρακολούθησης για επαναχρησιμοποίηση διαπιστευτηρίων και έκθεση της εφοδιαστικής αλυσίδας.
Αυτή είναι ουσιαστικά η έκταση των όσων αναφέρει η αναφορά. Δεν προσδιορίζει τον αριθμό των εγγραφών, τους τύπους δεδομένων που εμπλέκονται (για παράδειγμα, διευθύνσεις email, κωδικούς πρόσβασης ή στοιχεία πληρωμής) ή πότε ελήφθησαν τα δεδομένα. Οποιοσδήποτε ισχυρισμός about το μέγεθος ή το περιεχόμενο της διαρροής θα ήταν εικασία σε αυτό το σημείο.
Τι παραμένει ανεπιβεβαίωτο σχετικά με την παραβίαση δεδομένων του Yale University Press
Αρκετά σημαντικά ερωτήματα παραμένουν ανοιχτά:
- Επαλήθευση: Η αναφορά δεν αναφέρει αν το Yale University Press έχει επιβεβαιώσει το περιστατικό ή έχει απαντήσει δημόσια.
- Εύρος: Δεν υπάρχει δηλωμένος αριθμός επηρεαζόμενων ατόμων ή εγγραφών.
- Τύποι δεδομένων: Η αναφορά δεν αναφέρει αν εμπλέκονται πληροφορίες πελατών, συγγραφέων, προσωπικού ή αναγνωστών.
- Μέθοδος: Το πώς αποκτήθηκαν τα δεδομένα δεν έχει περιγραφεί.
Οι καταχωρίσεις σε φόρουμ από εγκληματικές ομάδες μερικές φορές είναι υπερβολικές, ανακυκλωμένες από παλαιότερα περιστατικά ή μόνο εν μέρει ακριβείς. Ταυτόχρονα, μερικές φορές είναι αληθινές. Χωρίς επιβεβαίωση από τον οργανισμό, η υπεύθυνη θέση είναι να παραμείνετε σε επιφυλακή χωρίς να υποθέσετε τα χειρότερα. Αν έχετε δημιουργήσει ποτέ λογαριασμό σε ακαδημαϊκό εκδότη, βιβλιοπωλείο ή πλατφόρμα περιοδικών, έχει νόημα να λάβετε βασικές προφυλάξεις τώρα αντί να περιμένετε επίσημη ειδοποίηση.
Γιατί τα δεδομένα ακαδημαϊκών εκδοτών τροφοδοτούν την επαναχρησιμοποίηση διαπιστευτηρίων και το phishing
Η πηγή αναφοράς επισημαίνει την επαναχρησιμοποίηση διαπιστευτηρίων και την έκθεση της εφοδιαστικής αλυσίδας ως τις κύριες ανησυχίες, και ambas αξίζει να τις κατανοήσουμε.
Επαναχρησιμοποίηση διαπιστευτηρίων. Πολλοί άνθρωποι εγγράφονται σε λογαριασμούς εκδοτών με το ίδιο email και κωδικό πρόσβασης που χρησιμοποιούν αλλού. Αν μια διαρροή περιλαμβάνει στοιχεία σύνδεσης, οι επιτιθέμενοι μπορούν να δοκιμάσουν αυτούς τους συνδυασμούς σε λογαριασμούς email, τραπεζικούς και μέσων κοινωνικής δικτύωσης, μια προσέγγιση γνωστή ως credential stuffing. Ένας λογαριασμός χαμηλού προφίλ μπορεί να γίνει δίοδος σε έναν πολύ πιο πολύτιμο.
Phishing. Ακόμη και μια λίστα ονομάτων και διευθύνσεων email είναι χρήσιμη για απατεώνες. Ένα μήνυμα που φαίνεται να προέρχεται από εκδότη, σχετικά με μια παραγγελία, αγορά βιβλίου ή πρόβλημα λογαριασμού, μπορεί να φαίνεται πειστικό αν ο αποστολέας γνωρίζει ότι έχετε σχέση με αυτόν τον οργανισμό. Αναγνώστες, φοιτητές, ερευνητές και συγγραφείς είναι όλοι πιθανοί στόχοι.
Έκθεση εφοδιαστικής αλυσίδας. Τα πανεπιστήμια και οι εκδοτικοί τους βραχίονες συχνά μοιράζονται συστήματα, προμηθευτές και κοινό. Όταν δεδομένα που συνδέονται με έναν οργανισμό έρχονται στην επιφάνεια, μπορεί να εγείρουν ερωτήματα σχετικά με συνδεδεμένες υπηρεσίες. Για ένα σχετικό παράδειγμα του πώς εκτυλίσσεται η έκθεση ενός ακαδημαϊκού ιδρύματος, δείτε την κάλυψή μας για την παραβίαση HR του Πανεπιστημίου Tulane που εξέθεσε ΑΜΚΑ και τραπεζικά δεδομένα. Τα περιστατικά στον τομέα της εκπαίδευσης επίσης συνεχίζουν να προσελκύουν ευρύτερη προσοχή, όπως φάνηκε όταν η παραβίαση του Canvas προσέλκυσε κοινοβουλευτική εξέταση.
Πώς να προστατεύσετε τους λογαριασμούς σας μετά από ισχυρισμό παραβίασης
Δεν χρειάζεται να περιμένετε επιβεβαίωση για να ενισχύσετε την ασφάλειά σας. Μερικά βήματα κάνουν μεγάλη διαφορά:
- Αλλάξτε επαναχρησιμοποιημένους κωδικούς πρόσβασης. Αν ο κωδικός πρόσβασης του εκδότη σας ταιριάζει με οποιονδήποτε άλλο λογαριασμό, αλλάξτε τον παντού όπου εμφανίζεται, ξεκινώντας από το email σας.
- Χρησιμοποιήστε μοναδικό κωδικό πρόσβασης για κάθε λογαριασμό. Ένας διαχειριστής κωδικών πρόσβασης το κάνει πρακτικό.
- Ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA). Οι εφαρμογές ελέγχου ταυτότητας ή τα κλειδιά υλικού είναι ισχυρότερα από τους κωδικούς SMS όπου είναι διαθέσιμα.
- Να είστε προσεκτικοί με απροσδόκητα μηνύματα. Μην κάνετε κλικ σε συνδέσμους ή δεν ανοίγετε συνημμένα σε emails που ισχυρίζονται ότι προέρχονται από εκδότη. Μεταβείτε απευθείας στον ιστότοπο αντ' αυτού.
- Ελέγξτε τις υπηρεσίες ειδοποίησης παραβιάσεων. Εγγραφείτε σε ένα αξιόπιστο εργαλείο ειδοποίησης παραβιάσεων ώστε να ειδοποιείστε αν το email σας εμφανιστεί σε διαρροή.
- Παρακολουθήστε τους λογαριασμούς σας. Προσέξτε για άγνωστες ειδοποιήσεις σύνδεσης, emails επαναφοράς κωδικού πρόσβασης που δεν ζητήσατε ή περίεργες χρεώσεις.
Τι σημαίνει αυτό για εσάς
Αν δεν είχατε ποτέ λογαριασμό με το Yale University Press, αυτός ο ισχυρισμός πιθανώς δεν σας επηρεάζει άμεσα. Αν έχετε αγοράσει βιβλία, εγγραφεί σε ενημερωτικά δελτία ή δημιουργήσει σύνδεση με αυτούς ή παρόμοιο εκδότη, αντιμετωπίστε τη διεύθυνση email σας ως δυνητικά εκτεθειμένη και περιμένετε περισσότερες απόπειρες phishing για ένα διάστημα. Το βασικό σημείο είναι ότι ο πραγματικός κίνδυνος συχνά έρχεται αργότερα, όταν τα διαρρεύσαντα διαπιστευτήρια επαναχρησιμοποιούνται σε άλλες υπηρεσίες. Ισχυροί, μοναδικοί κωδικοί πρόσβασης και MFA αφαιρούν το μεγαλύτερο μέρος αυτού του κινδύνου.
Βασικά συμπεράσματα
Ο ισχυρισμός για παραβίαση δεδομένων του Yale University Press είναι, προς το παρόν, μια ανεπιβεβαίωτη ανάρτηση σε φόρουμ από τη SCARLETTGROUP, χωρίς δημόσια λεπτομέρεια για το εύρος ή τους τύπους δεδομένων. Αντί να περιμένετε απαντήσεις, χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης, ενεργοποιήστε το MFA στους σημαντικούς λογαριασμούς σας και ρυθμίστε παρακολούθηση ειδοποιήσεων παραβιάσεων. Στη συνέχεια, διαβάστε πώς εκτυλίχθηκε ένα επιβεβαιωμένο περιστατικό στο άρθρο μας για την παραβίαση του Πανεπιστημίου Tulane για να δείτε πώς μπορεί να μοιάζει στην πράξη η έκθεση ακαδημαϊκών δεδομένων. Θα ενημερώσουμε την κάλυψή μας αν ο οργανισμός ή άλλες αξιόπιστες πηγές επιβεβαιώσουν περαιτέρω λεπτομέρειες.
FAQ: Q1: Τι ισχυρίζεται η SCARLETTGROUP ότι έκανε; A1: Η SCARLETTGROUP δημοσίευσε στο BreachForums αυτό που παρουσιάζει ως παραβίαση δεδομένων του Yale University Press, ονομάζοντας ως θύμα έναν γνωστό ακαδημαϊκό εκδότη. Q2: Έχει επιβεβαιώσει το Yale University Press την παραβίαση δεδομένων; A2: Η αναφορά δεν αναφέρει αν το Yale University Press έχει επιβεβαιώσει το περιστατικό ή έχει απαντήσει δημόσια. Q3: Ποιοι τύποι δεδομένων εμπλέκονται στον aleged ισχυρισμό διαρροής; A3: Η αναφορά δεν αναφέρει αν εμπλέκονται πληροφορίες πελατών, συγγραφέων, προσωπικού ή αναγνωστών, ούτε προσδιορίζει τους τύπους δεδομένων όπως διευθύνσεις email, κωδικούς πρόσβασης ή στοιχεία πληρωμής. Q4: Τι πρέπει να κάνω αν έχω λογαριασμό σε ακαδημαϊκό εκδότη; A4: Έχει νόημα να λάβετε βασικές προφυλάξεις τώρα αντί να περιμένετε επίσημη ειδοποίηση, όπως να ελέγξετε λογαριασμούς που συνδέονται με εκδότες, πανεπιστήμια και παρόμοια ιδρύματα. Q5: Γιατί μια παραβίαση δεδομένων εκδότη αποτελεί ανησυχία ακόμη και αν περιλαμβάνει μόνο ονόματα και emails; A5: Ακόμη και μια λίστα ονομάτων και διευθύνσεων email είναι χρήσιμη για απατεώνες, οι οποίοι μπορούν να στείλουν πειστικά μηνύματα phishing σχετικά με παραγγελίες, αγορές βιβλίων ή προβλήματα λογαριασμού αν γνωρίζουν ότι έχετε σχέση με αυτόν τον οργανισμό. ---END---
