Liittovaltion tutkijat ovat raportoidusti tunnistaneet johtajia kahdessa eri kyberhyökkäysten neuvotteluyrityksessä, joilla oli poikkeuksellisen läheiset suhteet ShinyHunters-kiristysryhmään. Security Arsenalin yhteenvetaman KrebsOnSecurity-raportin mukaan yksi Yhdysvalloissa toimiva johtaja meni väitetysti pidemmälle ja auttoi ylläpitämään verkkosivustoa, jota käytettiin painostamaan uhreja maksamaan. ShinyHunters-lunnaiden neuvottelijan kiristyssivustoa koskeva väite on edelleen vain väite, mutta se nostaa esiin vaikean kysymyksen kenelle tahansa, jonka tiedot ovat sellaisen yrityksen hallussa, joka saatetaan jonain päivänä murtaa: kuka oikeastaan istuu pöydän toisella puolella?

Mitä tutkijat väittävät neuvottelijoista ja ShinyHuntersista

Raportin mukaan liittovaltion tutkijat ovat FBI:n tietojen kanssa työskennellen tunnistaneet johtajia kahdessa neuvotteluyrityksessä, joilla oli läheinen yhteys ShinyHuntersiin. Yhden heistä, Yhdysvalloissa toimivan johtajan, väitetään auttaneen ylläpitämään sivustoa, jota ryhmä käytti painostaakseen uhreja maksamaan lunnaita.

Muutama seikka kannattaa pitää mielessä. Saatavilla oleva yhteenveto ei esitä syytteitä, ja väitteet perustuvat raportointiin siitä, mitä tutkijat epäilevät. Johtajia tai heidän yrityksiään ei nimetä tarkastelemassamme aineistossa, joten emme spekuloi henkilöllisyyksillä. Suhtaudu tähän kehittyvänä uutisena ja varaudu siihen, että yksityiskohdat muuttuvat, kun lisätietoja vahvistetaan.

Miten lunnaiden neuvottelu ja kiristyssivustot toimivat

Kun yritykseen kohdistuu tietovarkaus tai kiristyshaittaohjelmahyökkäys, se palkkaa usein ulkopuolisen yrityksen hoitamaan yhteydenpitoa hyökkääjien kanssa. Nämä neuvottelijat tyypillisesti varmistavat, mitä varastettiin, yrittävät pienentää vaatimusta ja järjestävät maksun, jos yritys päättää maksaa. Koska he puhuvat suoraan rikollisten kanssa, heillä on hallussaan arkaluonteista tietoa: kuinka paljon uhri voi maksaa, mitä tietoja vietiin ja kuinka kiireellinen yrityksen määräaika on.

Kiristyssivustot ovat toisen osapuolen painostusväline. Ryhmät kuten ShinyHunters käyttävät verkkosivustoa nimetäkseen uhreja, uhatakseen julkaista varastettuja tietoja ja työntääkseen yrityksiä kohti sopimusta. Sivusto on osa myyntipuhetta: mitä uskottavampi ja pelottavampi uhka, sitä todennäköisemmin uhri maksaa.

Siksi väitteellä on merkitystä. Jos neuvottelija myös auttoi ylläpitämään painostussivustoa, sama henkilö voisi teoriassa olla sekä uhrin luotettu neuvonantaja että osallinen uhkaan. Se on oppikirjaesimerkki eturistiriidasta, eikä uhri välttämättä tiedä siitä.

Miksi eturistiriita tietoturvapoikkeamien hallinnassa on merkityksellinen

Poikkeamien hallinta perustuu luottamukseen. Murrettu yritys luovuttaa lokeja, verkon yksityiskohtia ja arkaluonteisia liiketoimintatietoja ihmisille, jotka auttavat sitä toipumaan. Jos joillakin näistä neuvonantajista on yhteyksiä hyökkääjiin, useita asioita voi mennä pieleen:

  • Neuvotteluvoimaa voi vuotaa. Uhrin budjetin tai määräajan tunteminen auttaa kiristäjää asettamaan hinnan.
  • Neuvot voivat olla vinoutuneita. Eturistiriidassa oleva neuvonantaja voisi ohjata yritystä maksamaan sen sijaan, että se toipuisi toisella tavalla.
  • Tietojen käsittelystä tulee epävarmaa. Maksun on tarkoitus ostaa varastettujen tietojen poistaminen, mutta kuten muissakin viimeaikaisissa kiristystapauksissa, ei ole mitään keinoa varmistaa, että tiedot ovat todella poissa.

Asiakkaille, potilaille, opiskelijoille tai työntekijöille, joiden tiedot ovat murretun yrityksen sisällä, tämä on heidän käsissään. Et valitse neuvottelijaa, ja harvoin saat tietää, kuka se oli. Koko toimialan kannalta tämä on syy vaatia selkeämpää taustojen tarkistusta ja eturistiriitojen paljastamista sekä sääntelyviranomaisten ja vakuutusyhtiöiden tarkastella, miten näitä yrityksiä seulotaan.

Mitä tämä tarkoittaa sinulle

Et voi auditoida toimittajiesi tietoturvapoikkeamien kumppaneita. Voit kuitenkin rajoittaa vahinkoa, jos tietosi päätyvät vääriin käsiin riippumatta siitä, kuka neuvottelua hoiti. Oleta, että maksu ei takaa tietojesi tuhoamista ja että varastettuja tietoja voidaan käyttää uudelleen jatkohuijauksissa. Kiristysryhmät ja jäljittelijät myös hyödyntävät tietomurtouutisia: esimerkiksi väärennetyn ShinyHunters-seksikiristyssähköpostin on raportoitu käyttäneen todellisia tietomurron yksityiskohtia saadakseen uhkaukset näyttämään uskottavilta.

Mitä tehdä, jos käyttämäsi yritys on murrettu

Kun tietomurtoilmoitus saapuu, toimi sen perusteella sen sijaan, että odottaisit tarinan selviävän:

  1. Vaihda uudelleenkäytetyt salasanat. Aloita murretusta palvelusta ja sitten kaikista muista tileistä, joilla on sama salasana. Käytä jokaisella tilillä ainutlaatuista salasanaa, mieluiten salasananhallinnassa.
  2. Ota monivaiheinen tunnistautuminen käyttöön. Suosi todennussovellusta tai laitteistotunnistetta tekstiviestin sijaan, kun mahdollista.
  3. Varo tietojenkalastelu- ja kiristyssähköposteja. Suhtaudu skeptisesti viesteihin, jotka viittaavat todellisiin tietoihisi ja vaativat rahaa tai kiireellisiä toimia. Älä vastaa, klikkaa linkkejä tai avaa liitteitä. Mene suoraan yrityksen viralliselle sivustolle.
  4. Tarkista ilmoitus itse. Varmista, että se tuli yritykseltä kanavaa pitkin, jonka voit vahvistaa, koska hyökkääjät jäljittelevät tietomurtoilmoituksia.
  5. Seuraa tilejäsi. Tarkista pankki- ja korttitiliotteet ja harkitse luottokieltoa, jos ilmoitus kertoo talous- tai henkilötietojen paljastuneen.

Yhteenveto

Väitetty yhteys lunnaiden neuvottelijan ja ShinyHunters-kiristyssivuston välillä ei ole vielä ratkennut tapaus, mutta se osoittaa, kuinka paljon tietomurtojen hallinnasta perustuu luottamukseen, jota yksityishenkilöt eivät näe. Kunnes tosiasiat on täysin vahvistettu, järkevä lähestymistapa on suojata itsesi samalla tavalla joka kerta: ainutlaatuiset salasanat, monivaiheinen tunnistautuminen ja terve epäluulo kaikkia viestejä kohtaan, jotka nojaavat vuotaneisiin tietoihisi pelotellakseen sinua. Tee nämä asiat minkä tahansa tietomurtoilmoituksen jälkeen, niin vähennät sen arvoa, mitä hyökkääjillä tai heidän välikäsillään on hallussaan.