Kiristyshaittaohjelmaryhmä on väittänyt murtautuneensa Deloitteen ja paljastaneensa arkaluontoisia tiedostoja. Toistaiseksi Deloitten tietomurtoväite on edelleen vain väite. Mitään vahvistettuja yksityiskohtia siitä, mitä on viety – tai onko mitään viety lainkaan – ei ole vahvistettu käytettävissämme olevassa aineistossa. Tästä huolimatta tapaus ansaitsee ymmärryksen, sillä se osoittaa, miten yhden asiantuntijapalveluyrityksen tietomurto voi heijastua ihmisiin, jotka eivät ole koskaan kuulleetkaan siitä.

Mitä kiristyshaittaohjelmaryhmä väittää

Lähteeseen viittaavan uutisoinnin mukaan kiristyshaittaohjelmaryhmä väittää murtautuneensa Deloitteen ja saaneensa pääsyn arkaluontoisiin tiedostoihin. Raportti kehystää väitteen sen ympärille, mikä on raportoidusti vaarassa, mutta se ei tarjoa vahvistettua luetteloa varastetuista tiedoista.

Tämä väite sopii kaavaan, jota käsittelimme aiemmassa uutisoinnissamme. Gentlemen-kiristyshaittaohjelmaryhmä on väittänyt myös MoneyGramin ja KFC:n tietomurtoja ja asettanut lunnaiden määräajat kummallekin. Uutisoinnissamme Gentlemen-kiristyshaittaohjelman listauksista koskien MoneyGramia, Deloittea ja KFC:tä todetaan, että ryhmä ei ole julkaissut yhtään datanäytettä. Tämä yksityiskohta on tärkeä, sillä näytteet ovat yksi tärkeimmistä tavoista, joilla ulkopuoliset voivat arvioida, onko kiristyshaittaohjelmaväite uskottava.

Mikä on vahvistettu ja mikä ei

On hyödyllistä erottaa tosiasiat väitteistä.

Mitä raportoidaan:

  • Kiristyshaittaohjelmaryhmä on julkisesti väittänyt Deloitten tietomurtoa.
  • Väitteen mukaan arkaluontoisia tiedostoja paljastettiin.
  • Siihen liittyviä väitteitä muita yrityksiä vastaan on listattu sen rinnalle lunnaiden määräaikoineen.

Mitä ei ole vahvistettu:

  • Tapahtuiko tietomurto todella.
  • Millaista dataa, jos mitään, vietiin.
  • Ovatko yksityishenkilöt, asiakkaat tai asiakkaiden asiakkaat vaarantuneet.
  • Onko Deloitte vahvistanut, kiistänyt tai kommentoinut väitettä tavalla, joka ratkaisee asian.

Kiristyshaittaohjelmaryhmät liioittelevat tai keksivät joskus väitteitä painostaakseen uhrejaan tai saadakseen huomiota. Toiset osoittautuvat paikkansapitäviksi. Ilman julkaistuja näytteitä tai yrityksen vahvistusta ei ole pitävää perustetta pitää väitettä todistettuna tai sivuuttaa sitä.

Miksi kolmannen osapuolen toimittajien tietomurrot vaarantavat kuluttajat

Deloitte on konsulttiyritys, ja sen kaltaiset yritykset käsittelevät usein tietoja muiden organisaatioiden puolesta. Juuri tämä näkökulma tekee tästä väitteestä merkittävän, vaikka se onkin vahvistamaton. Jos asiantuntijapalvelujen tarjoajalla on hallussaan asiakkaidensa tiedostoja, tietomurto siellä voisi teoriassa paljastaa tietoja näiden asiakkaiden työntekijöistä, asiakkaista tai kumppaneista, joilla kenelläkään ei ollut suoraa suhdetta palveluntarjoajaan.

Tämä on kolmannen osapuolen riskin ydinongelma. Kuluttajat eivät tyypillisesti näe, kenen toimittajien kanssa heidän luottamansa yritys tekee yhteistyötä. He hyväksyvät tietosuojakäytännön yhden organisaation kanssa, mutta heidän tietonsa voivat kulkea useiden muiden kautta. Kun toimittajalla menee jotain pieleen, ilmoitus voi olla hidasta, ja ihmiset saavat ehkä tietää asiasta vain kirjeestä yritykseltä, jota tuskin tunnistavat.

Selvyyden vuoksi: artikkeli ei väitä, että näin olisi tapahtunut tässä tapauksessa. Se on muistutus siitä, miten altistuminen voi levitä, kun sitä tapahtuu vastaavissa tapauksissa.

Miten voit tarkistaa, ovatko tietosi mahdollisesti paljastuneet

Koska mitään ei ole vahvistettu, virallista luetteloa vaarantuneista henkilöistä ei ole tarkistettavaksi. Voit silti ryhtyä järkeviin toimiin jo nyt:

  • Hae sähköpostiosoitteesi tietomurtoilmoituspalvelusta. Työkalut kuten Have I Been Pwned antavat sinun nähdä, esiintyykö osoitteesi tunnetuissa tietomurtoaineistoissa. Esimerkin siitä, miten uudet merkinnät näkyvät siellä, löydät raportistamme Crunchbase-tietomurrosta, joka lisäsi 559 908 sähköpostia Have I Been Pwnediin. Huomaa, että tällainen väite ei välttämättä koskaan päädy tällaiseen palveluun, ellei dataa todella julkaista.
  • Tilaa ilmoitukset. Monet tietomurtopalvelut ilmoittavat sinulle, jos osoitteesi esiintyy tulevassa aineistossa.
  • Seuraa postiasi ja sähköpostilaatikkoasi. Jos yritys, jonka kanssa asioit, on vaarantunut, saatat saada virallisen ilmoituksen. Vahvista se menemällä suoraan yrityksen viralliselle sivustolle sen sijaan, että klikkaisit viestin linkkejä.
  • Ole valppaana tietojenkalastelun suhteen. Tietomurrouutisia käytetään usein syöttinä huijaussähköposteissa. Suhtaudu varoen odottamattomiin viesteihin tästä tapauksesta.

Mitä tämä tarkoittaa sinulle

Useimmille ihmisille käytännön riski on juuri nyt pikemminkin epävarma kuin hälyttävä. Sinun ei tarvitse ryhtyä äärimmäisiin toimiin vahvistamattoman väitteen vuoksi. Mutta hetki on hyvä muistutus tiukentaa tapoja, jotka auttavat missä tahansa tietomurtotilanteessa.

Käytä yksilöllisiä salasanoja jokaiselle tilille, mieluiten salasananhallintaohjelman avulla. Ota käyttöön monivaiheinen tunnistautuminen siellä, missä sitä tarjotaan. Tarkista tileiltäsi tuntematon toiminta ja harkitse luottokieltoa, jos saat ilmoituksen arkaluontoisten henkilötietojen joutumisesta osallisiksi. Nämä toimet rajoittavat vahinkoja riippumatta siitä, osoittautuuko Deloitten väite todeksi, vääräksi vai jotain siltä väliltä.

Keskeiset huomiot

  • Deloitten tietomurtoväite on vahvistamaton, eikä ryhmä ole julkaissut yhtään datanäytettä.
  • Toimittajien ja konsulttiyritysten tietomurrot voivat vaikuttaa ihmisiin epäsuorasti, minkä vuoksi ne ovat merkityksellisiä kuluttajille.
  • Tarkista sähköpostiosoitteesi tietomurtoilmoituspalvelusta, kuten Have I Been Pwned, ja ota ilmoitukset käyttöön.
  • Suhtaudu skeptisesti odottamattomiin sähköposteihin, jotka viittaavat tapaukseen.
  • Lue aiheeseen liittyvä uutisointimme Gentlemen-kiristyshaittaohjelmaryhmän väitteistä, mukaan lukien julkaisemattomien datanäytteiden puutteesta, ja seuraa virallista vahvistusta ennen johtopäätösten tekemistä.

Jatkamme tämän Deloitten tietomurtoväitteen seuraamista ja päivitämme lukijoille, jos vahvistettuja yksityiskohtia ilmenee.

FAQ: Q1: Onko Deloitte vahvistanut tietomurron? A1: Ei. Sitä, tapahtuiko tietomurto todella, ja onko Deloitte vahvistanut, kiistänyt tai kommentoinut väitettä, ei ole vahvistettu artikkelissa. Q2: Mitä todisteita Gentlemen-kiristyshaittaohjelmaryhmä on toimittanut? A2: Ryhmä ei ole julkaissut yhtään datanäytettä, millä on merkitystä, koska näytteet ovat yksi tärkeimmistä tavoista, joilla ulkopuoliset voivat arvioida, onko kiristyshaittaohjelmaväite uskottava. Q3: Mitä muita yrityksiä Gentlemen-kiristyshaittaohjelmaryhmä on väittänyt murtautuneensa? A3: Ryhmä on väittänyt myös MoneyGramin ja KFC:n tietomurtoja ja asettanut lunnaiden määräajat kummallekin. Q4: Miksi tämä tietomurto voisi vaikuttaa ihmisiin, jotka eivät ole koskaan kuulleet Deloittesta? A4: Deloitte on konsulttiyritys, joka käsittelee usein tietoja muiden organisaatioiden puolesta, joten tietomurto siellä voisi teoriassa paljastaa tietoja näiden asiakkaiden työntekijöistä, asiakkaista tai kumppaneista. Q5: Voidaanko Deloitten tietomurtoväitettä pitää todistettuna? A5: Ei. Ilman julkaistuja näytteitä tai yrityksen vahvistusta ei ole pitävää perustetta pitää väitettä todistettuna tai sivuuttaa sitä. ---END---