Μια ομάδα ransomware έχει αναλάβει την ευθύνη για μια επίθεση στην Xinos Construction Corp, λέγοντας ότι έκλεψε προσωπικές πληροφορίες. Ο ισχυρισμός για την παραβίαση δεδομένων της Xinos Construction Corp είναι ακόμα ακριβώς αυτό: ένας ισχυρισμός. Η εταιρεία δεν έχει επιβεβαιώσει ποια δεδομένα, αν υπάρχουν, ελήφθησαν. Αυτή η ανάρτηση εξηγεί τι αποδεικνύει και τι δεν αποδεικνύει ο ισχυρισμός, και ποιες προφυλάξεις έχουν νόημα όσο τα γεγονότα εξελίσσονται.

Τι Ισχυρίζεται η Ομάδα Ransomware

Σύμφωνα με την αναφορά της πηγής, μια ομάδα ransomware λέει ότι παραβίασε την Xinos Construction Corp και ότι το περιστατικό μπορεί να εξέθεσε προσωπικές πληροφορίες. Η αναφορά δεν αναφέρει λεπτομερώς τους συγκεκριμένους τύπους δεδομένων που εμπλέκονται, τον αριθμό των ατόμων που επηρεάστηκαν ή πότε έλαβε χώρα η εισβολή.

Ισχυρισμοί όπως αυτός γίνονται συνήθως από τους ίδιους τους επιτιθέμενους, συχνά για να πιέσουν ένα θύμα να πληρώσει. Αυτό σημαίνει ότι οι πληροφορίες προέρχονται από ένα μέρος με σαφές κίνητρο να κάνει το περιστατικό να ακούγεται όσο το δυνατόν πιο σοβαρό. Μπορεί να είναι ακριβείς, εν μέρει ακριβείς ή υπερβολικές, και οι εξωτερικοί παρατηρητές συνήθως δεν μπορούν να διακρίνουν ποιο ισχύει χωρίς επιβεβαίωση από την εταιρεία ή ανεξάρτητη επαλήθευση.

Τι Παραμένει Ανεπιβεβαίωτο Σχετικά με την Παραβίαση της Xinos

Αυτή τη στιγμή, πολλά είναι άγνωστα. Με βάση τις διαθέσιμες πληροφορίες:

  • Η Xinos Construction Corp δεν έχει επιβεβαιώσει ποια δεδομένα ελήφθησαν.
  • Οι κατηγορίες προσωπικών πληροφοριών που εμπλέκονται δεν έχουν επαληθευτεί.
  • Ο αριθμός των επηρεαζόμενων ατόμων δεν έχει καθοριστεί.
  • Δεν είναι σαφές αν εμπλέκονται εργαζόμενοι, πελάτες, προμηθευτές ή άλλοι.

Αυτό το κενό έχει σημασία. Ένας ισχυρισμός από μόνος του δεν αποδεικνύει ότι τα δεδομένα οποιουδήποτε συγκεκριμένου ατόμου εκλάπησαν, ούτε αποδεικνύει το αντίθετο. Μέχρι η Xinos να εκδώσει ανακοίνωση ή μέχρι οι ρυθμιστικές αρχές και τα επηρεαζόμενα μέρη να λάβουν περισσότερες λεπτομέρειες, η υπεύθυνη θέση είναι να αντιμετωπίζεται η κατάσταση ως πιθανή έκθεση, όχι ως επιβεβαιωμένη έκθεση.

Ο χρόνος γνωστοποίησης αξίζει επίσης προσοχή. Οι εταιρείες μερικές φορές χρειάζονται ημέρες ή περισσότερο για να επιβεβαιώσουν περιστατικά, ένα μοτίβο που έχει παρατηρηθεί σε άλλες περιπτώσεις, όπως η παραβίαση της Gyazo, όπου η Helpfeel καθυστέρησε τη γνωστοποίηση κατά πέντε ημέρες. Μια περίοδος ησυχίας μετά τον ισχυρισμό ενός επιτιθέμενου δεν σημαίνει απαραίτητα ότι δεν συνέβη τίποτα, αλλά σημαίνει ότι τα επηρεαζόμενα άτομα μπορεί να χρειαστεί να δράσουν χωρίς πλήρεις πληροφορίες.

Γιατί η Διπλή Εκβίαση Κάνει Αυτούς τους Ισχυρισμούς Σημαντικούς

Οι σύγχρονες επιθέσεις ransomware σπάνια σταματούν στο κλείδωμα αρχείων. Πολλές ομάδες κλέβουν επίσης δεδομένα πρώτα και στη συνέχεια απειλούν να τα δημοσιεύσουν αν το θύμα δεν πληρώσει. Αυτή η προσέγγιση είναι γνωστή ως διπλή εκβίαση και αλλάζει τον υπολογισμό του κινδύνου. Ακόμα κι αν μια εταιρεία επαναφέρει τα συστήματά της από αντίγραφα ασφαλείας, τα κλεμμένα δεδομένα βρίσκονται ακόμα στα χέρια των επιτιθέμενων.

Γι' αυτό ο ισχυρισμός μιας ομάδας ransomware για κλεμμένες προσωπικές πληροφορίες αξίζει προσοχή ακόμα και πριν από την επιβεβαίωση. Αν ελήφθησαν δεδομένα, η επαναφορά των λειτουργιών δεν κάνει τίποτα για να τα εμποδίσει να διαρρεύσουν ή να πωληθούν. Η εξήγησή μας για το ransomware διπλής εκβίασης καλύπτει γιατί τα αντίγραφα ασφαλείας υπολείπονται απέναντι σε αυτή την τακτική.

Η κλίμακα των ισχυρισμών ποικίλλει ευρέως. Σε μια άλλη πρόσφατη περίπτωση, η McKesson επιβεβαίωσε μια παραβίαση αφού οι ShinyHunters ισχυρίστηκαν ότι έκλεψαν 284 εκατομμύρια εγγραφές, δείχνοντας πώς ο ισχυρισμός ενός επιτιθέμενου μπορεί αργότερα να ακολουθηθεί από επιβεβαίωση της εταιρείας. Το αν αυτό θα συμβεί με την Xinos μένει να φανεί.

Τι Σημαίνει Αυτό Για Εσάς

Αν έχετε εργαστεί για την Xinos Construction Corp, έχετε συνεργαστεί μαζί της ή με άλλον τρόπο μοιραστεί προσωπικές πληροφορίες μαζί της, τα δεδομένα σας μπορεί να είναι μεταξύ αυτών που η ομάδα λέει ότι πήρε. Αυτό δεν είναι βεβαιότητα και δεν υπάρχει λόγος για πανικό. Αλλά μερικά βήματα χαμηλού κόστους είναι λογικά τώρα, επειδή σας προστατεύουν είτε ο ισχυρισμός αποδειχθεί ακριβής είτε όχι.

Αν η Xinos ή άλλο μέρος σας στείλει ειδοποίηση παραβίασης, διαβάστε την προσεκτικά. Θα πρέπει να περιγράφει τι εκτέθηκε και τι προσφέρει η εταιρεία, όπως παρακολούθηση πίστωσης. Να είστε προσεκτικοί με ανεπιθύμητα μηνύματα που ισχυρίζονται ότι αφορούν το περιστατικό, καθώς οι απατεώνες συχνά εκμεταλλεύονται ειδήσεις για μια παραβίαση.

Πώς να Προστατεύσετε τον Εαυτό σας Αν τα Δεδομένα σας Μπορεί να Εκτέθηκαν

  • Παρακολουθείτε την πίστωση και τους λογαριασμούς σας. Ελέγξτε τις καταστάσεις τραπεζικών λογαριασμών και καρτών και εξετάστε το ενδεχόμενο εγγραφής σε παρακολούθηση πίστωσης. Το πάγωμα πίστωσης είναι μια άλλη επιλογή αν ανησυχείτε για κλοπή ταυτότητας.
  • Αλλάξτε κωδικούς πρόσβασης εκεί που μετράει. Αν επαναχρησιμοποιήσατε έναν κωδικό πρόσβασης που σχετίζεται με οποιονδήποτε λογαριασμό της Xinos, αλλάξτε τον παντού όπου τον χρησιμοποιήσατε. Χρησιμοποιήστε έναν μοναδικό κωδικό πρόσβασης για κάθε υπηρεσία και ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων.
  • Να είστε σε εγρήγορση για phishing. Τα κλεμμένα στοιχεία επικοινωνίας τροφοδοτούν πειστικά email, μηνύματα κειμένου και κλήσεις. Μην κάνετε κλικ σε συνδέσμους ή μην ανοίγετε συνημμένα από απρόσμενα μηνύματα και επαληθεύετε αιτήματα μέσω επίσημων καναλιών που αναζητάτε μόνοι σας.
  • Περιορίστε αυτά που μοιράζεστε. Αν κάποιος επικοινωνήσει μαζί σας ισχυριζόμενος ότι είναι από την Xinos, μην δίνετε προσωπικά στοιχεία. Ζητήστε έναν αριθμό αναφοράς και καλέστε ξανά χρησιμοποιώντας έναν επαληθευμένο αριθμό.
  • Κρατήστε αρχεία. Αποθηκεύστε τυχόν ειδοποιήσεις που λαμβάνετε και σημειώστε τις ημερομηνίες ύποπτης δραστηριότητας σε περίπτωση που χρειαστεί να αμφισβητήσετε απάτη αργότερα.

Το Συμπέρασμα

Η παραβίαση δεδομένων της Xinos Construction Corp είναι, προς το παρόν, ένας ανεπιβεβαίωτος ισχυρισμός από μια ομάδα ransomware. Η εταιρεία δεν έχει δηλώσει τι ελήφθη, οπότε κανείς δεν πρέπει να υποθέσει το χειρότερο ή να αγνοήσει τον κίνδυνο. Η λήψη προστατευτικών μέτρων τώρα, συμπεριλαμβανομένης της παρακολούθησης πίστωσης, των αλλαγών κωδικών πρόσβασης και της επαγρύπνησης για phishing, κοστίζει λίγο και βοηθά σε κάθε περίπτωση. Για να κατανοήσετε γιατί τα κλεμμένα δεδομένα παραμένουν επικίνδυνα ακόμα και μετά την επαναφορά των συστημάτων, διαβάστε την εξήγησή μας για το ransomware διπλής εκβίασης και ελέγχετε ξανά για ενημερώσεις αν η Xinos επιβεβαιώσει περισσότερες λεπτομέρειες.