The Courier Guyn tietovuoto pimeässä verkossa herättää uusia kysymyksiä eteläafrikkalaisille asiakkaille, eikä vain sen vuoksi, mitä vietiin. MyBroadbandin raportin mukaan kiristysryhmä MedusaLocker on saattanut murtautua yhtiön järjestelmiin ja kopioinut sen tiedot puhtaasti myydäkseen ne eteenpäin muille verkossa toimiville uhkatoimijoille koskaan ottamatta yhteyttä The Courier Guyhin vaatiakseen lunnaita.

Tällä mahdollisuudella on merkitystä, koska se saattaa selittää, miksi The Courier Guy ei raporttien mukaan löytänyt todisteita tunkeutumisesta sen järjestelmiin. Asiakkaille käytännön opetus on yksinkertainen: se, että yritys sanoo, ettei löytänyt tietomurtoa, ei tarkoita, että tietosi olisivat turvassa.

Mitä MedusaLocker vuoti The Courier Guylta

Lähderaportti kuvaa Etelä-Afrikan johtavan kuriiriyhtiön yksityisiä tiedostoja ilmestyneen pimeään verkkoon, ja MedusaLocker yhdistetään vuotoon. Käytettävissämme oleva artikkelin teksti ei erittele jokaista tiedostoluokkaa tai tarkkaa tietomäärää, joten emme arvaile näitä yksityiskohtia tässä.

Mitä raportti kuitenkin vahvistaa, on työhypoteesi: MedusaLocker on saattanut murtautua yhtiöön ja siirtää tietoja myydäkseen ne muille uhkatoimijoille. Tällaisessa skenaariossa vuoto ei ole uhriin kohdistuva painostuskeino. Se on tuote, jota tarjotaan ostajille.

MedusaLocker on kiristysryhmä, ja tämä ryhmä on yhdistetty muihin maan näkyviin tapauksiin. Aiempi artikkelimme ANC:n, SAAn ja Pick n Payn tietomurtojen taustalla olevasta kiristysryhmästä tarkastelee, miten yksi operaatio on iskenyt useisiin tunnistettaviin eteläafrikkalaisiin instituutioihin, mikä auttaa sijoittamaan tämän tapauksen kontekstiin.

Miksi tietomurto ilman lunnasvaatimusta on vaikeampi havaita

Useimmat kuvittelevat kiristyshaittaohjelmahyökkäyksen äänekkääksi tapahtumaksi: järjestelmät lukittuina, lunnasvaatimus näytöllä, määräaika. Tämä näkyvä häiriö on usein se, miten yritykset huomaavat joutuneensa tietomurron kohteeksi.

Pelkkään tietojen varastamiseen keskittyvä tunkeutuminen voi olla paljon hiljaisempaa. Jos hyökkääjät kopioivat tiedostoja ja lähtevät salaamatta mitään tai lähettämättä vaatimusta, tutkinnan käynnistämiselle ei välttämättä ole ilmeistä laukaisevaa tekijää. Raportti viittaa siihen, että tämä saattaisi olla syy siihen, miksi The Courier Guy ei löytänyt todisteita tunkeutumisesta.

Tämä kannattaa ymmärtää, koska se muuttaa sitä, miten yritysten lausuntoja tulisi lukea. "Emme löytäneet merkkejä tietomurrosta" voi tarkoittaa, että lokit eivät näytä mitään, ei sitä, ettei mitään tapahtunut. Ilman lunnasvaatimusta ensimmäinen julkinen signaali saattaa olla listaus tai vuoto pimeässä verkossa, mikä on täsmälleen tässä kuvattu tilanne.

Mitä paljastuneet nimet, osoitteet ja henkilötietojen tiedot merkitsevät asiakkaille

Kuriiriyhtiöillä on hallussaan juuri sellaista tietoa, josta on hyötyä rikollisille: nimiä, puhelinnumeroita, sähköpostiosoitteita ja fyysisiä osoitteita sekä lähettäjille että vastaanottajille. Raportin kehystys viittaa yksityisiin tiedostoihin, ja asiakkaiden tulisi olettaa, että tavanomaiset toimitustiedot saattavat olla mukana kierrossa olevassa aineistossa, kunnes yhtiö toisin vahvistaa.

Todellinen vaara ei yleensä ole itse vuoto vaan se, mitä seuraa:

  • Toimitusteemainen tietojenkalastelu. Huijarit, jotka tietävät sinun käyttävän kuriiria, voivat lähettää vakuuttavia viestejä ohitetuista toimituksista, tullimaksuista tai uudelleentoimitusmaksuista.
  • Henkilöllisyyspetos. Jos henkilötietoja on mukana, ne voidaan yhdistää muihin vuotaneisiin tietoihin tilien avaamiseksi tai sinun esiintymiseksi sinuna.
  • Kohdennettu sosiaalinen manipulointi. Osoitteesi ja viimeaikaisen pakettitoimintasi tunteminen tekee petollisesta puhelusta tai tekstiviestistä paljon uskottavamman.

Koska varastetut tiedot saatetaan myydä edelleen useille ostajille, riski voi levitä alkuperäisen hyökkääjän ulkopuolelle ja kestää pitkään otsikoiden haihtumisen jälkeen.

Miten vähentää riskiäsi kuriiriyhtiön tietovuodon jälkeen

Et voi vetää tietojasi pois pimeästä verkosta, mutta voit tehdä niistä paljon vähemmän hyödyllisiä kenelle tahansa, jolla ne on.

  • Suhtaudu odottamattomiin toimitustiedotteisiin epäluuloisesti. Älä napauta linkkejä tekstiviesteissä tai sähköposteissa, jotka koskevat pakettia. Mene suoraan kuriirin viralliseen sovellukseen tai verkkosivustolle tai tarkista seurantanumero itse.
  • Älä koskaan maksa pientä "uudelleentoimitus"- tai "tulli"-maksua, jota pyydetään viestissä, jota et odottanut.
  • Käytä yksilöllisiä salasanoja jokaisella tilillä ja ota kaksivaiheinen todennus käyttöön, erityisesti sähköpostissa ja verkkopankissa.
  • Seuraa tilejäsi ja luottotietojasi tuntemattoman toiminnan varalta, erityisesti jos olet jakanut henkilötietojasi kuriirin kanssa.
  • Tarkista tietovuotoilmoitustyökaluista, onko sähköpostiosoitteesi esiintynyt tunnetuissa vuodoissa.
  • Ole varovainen soittajien suhteen. Jos joku soittaa väittäen olevansa kuriirista tai pankistasi ja mainitsee osoitteesi tai pakettisi, lopeta puhelu ja soita takaisin viralliseen numeroon.

Mitä tämä tarkoittaa sinulle

Jos olet lähettänyt tai vastaanottanut paketteja The Courier Guyn kautta, oleta, että yhteys- ja toimitustietosi saattavat olla paljastuneet, ja toimi sen mukaisesti. Sinun ei tarvitse panikoida, mutta sinun tulisi nostaa valmiuttasi tietojenkalastelua vastaan, koska se on todennäköisin tapa, jolla näitä tietoja käytetään sinua vastaan.

Laajempi pointti on, että et voi luottaa pelkästään yrityksen havaitsemiseen. Kun hyökkääjät ohittavat lunnaat ja siirtyvät suoraan tietojen myyntiin, asiakkaat saattavat saada tietää tietomurrosta vasta, kun tiedostot ovat jo kierrossa.

Keskeiset opit

The Courier Guyn tietovuoto pimeässä verkossa on muistutus siitä, että altistuminen voi tapahtua, vaikka yritys ei löytäisi jälkeäkään tunkeutumisesta. Tarkista, esiintyvätkö tietosi tunnetuissa vuodoissa, kohtele jokaista odottamatonta toimitustiedotetta epäilyttävänä ja vahvista salasanasi ja kaksivaiheiset asetuksesi tänään. Ymmärtääksesi laajemman kaavan lue artikkelimme kiristysryhmästä, joka on yhdistetty muihin merkittäviin eteläafrikkalaisiin tietomurtoihin ja katso, miten nämä hyökkäykset jatkavat ihmisten jokapäiväisesti käyttämien palvelujen tavoittamista.