Itseään n0n:ksi kutsuvat kiristysryhmä väittää hallussaan olevan Finzlyn, erään finanssiteknologiayrityksen, maksuinfrastruktuurin käyttösalaisuuksia. Finzlyn n0n-kiristys ja pankkitoimittaja -tapaus, josta American Banker uutisoi ensimmäisenä, on vielä kehittymässä. Finzly, jonka asiakkaisiin kuuluvat Synovus ja First Citizens, kertoo tutkivansa asiaa.

Uutisointi on lyhyt, eivätkä monet yksityiskohdat ole vielä julkisia. Tilanne kuitenkin osoittaa, miten riski kulkee finanssijärjestelmän läpi: uhka yhtä toimittajaa kohtaan voi olla merkityksellinen monien pankkien asiakkaille.

Mitä n0n väittää ottaneensa Finzlyltä

American Bankerin mukaan n0n väittää hallussaan olevan Finzlyn maksuinfrastruktuuriin liittyviä käyttösalaisuuksia. Ryhmä uhkaa vuotavansa ne. Käytettävissä olevien tietojen perusteella Finzly ei ole vahvistanut väitteen laajuutta, ja se tutkii asiaa.

Kaksi varoitusta pätee. Ensinnäkin kiristysryhmän väite ei ole todiste. Tällaiset ryhmät liioittelevat joskus hallussaan olevia tietoja paineen lisäämiseksi. Toiseksi termiä "käyttösalaisuudet" ei ole määritelty lähdeuutisoinnissa. Yleisesti ottaen ilmaus voi viitata tunnistetietoihin tai avaimiin, joiden avulla järjestelmät kommunikoivat keskenään, mutta emme tiedä tarkalleen, mitä n0n väittää. Emme arvaile sen enempää kuin mitä on raportoitu.

Miksi maksutoimittajan tietomurto ulottuu pankkien asiakkaisiin

Pankit nojaavat ulkopuolisiin teknologiatoimittajiin toiminnoissa, joita asiakkaat eivät näe, mukaan lukien osa maksujen käsittelystä. Finzlyn asiakkaisiin kuuluvat Synovus ja First Citizens, mikä tarkoittaa, että mikä tahansa ongelma toimittajan ympäristössä voisi periaatteessa aiheuttaa heijastusvaikutuksia näille laitoksille ja heidän kanssaan asioiville ihmisille.

Tämä on tarinan ydinopetus. Asiakas voi tehdä kaiken oikein, käyttää vahvaa salasanaa, ottaa monivaiheisen tunnistautumisen käyttöön eikä koskaan klikata epäilyttävää linkkiä, ja silti altistua, jos jokin ketjun yritys vaarantuu. Tiliäsi ei tarvitse murtaa suoraan, jotta toimittajatapauksesta tulisi sinun huolesi.

Tässä on tärkeää pysyä maltillisena. Uutisointi ei kerro, että asiakastileille olisi päästy tai että rahaa olisi liikkunut. Se kertoo, että kiristysryhmä väittää hallussaan olevan salaisuuksia ja että toimittaja tutkii asiaa. Tällä erotuksella on merkitystä.

Miten n0n:n kaltaiset kiristysryhmät painostavat uhrejaan

Kiristysryhmät luottavat tyypillisesti julkisiin uhkauksiin ja määräaikoihin. Tavoitteena on saada vaikenemisen tai vuodon hinta tuntumaan korkeammalta kuin maksamisen hinta. Uhrin ja sen tunnettujen asiakkaiden nimeäminen lisää mainepainetta, koska asiakkaat ja kumppanit alkavat esittää kysymyksiä.

Tämä kaava on tuttu. Kun kiristysohjelmaryhmä listasi T-Systemsin vuotosivustolle kahden päivän määräajalla, strategia oli samankaltainen: julkista kohde, aseta kello käymään ja pakota päätös. Nykyaikaiset hyökkäykset yhdistävät usein tietovarkauden julkaisu-uhkauksiin, malli, joka on selitetty kaksoiskiristysohjelmien ensimmäisen tunnin toimintasuunnitelmassamme.

Se, mitä tapahtuu, jos vaatimuksiin ei suostuta, voi olla vakavaa. Erillisessä tapauksessa Luna Moth vuoti tietoja Jones Daysta ja Mayer Brownista, kun kiristysvaatimuksiin ei vastattu. Tämä ei ole ennuste Finzlystä, vaan muistutus siitä, että nämä uhat toteutuvat joskus.

Mitä tämä tarkoittaa sinulle

Jos asioit Synovuksen tai First Citizensin kanssa tai minkä tahansa laitoksen kanssa, joka käyttää kolmannen osapuolen maksutoimittajia, nykyisen uutisoinnin perusteella ei vaadita vahvistettuja toimenpiteitä. Järkevät tavat maksavat kuitenkin vähän ja auttavat missä tahansa toimittajatapauksessa:

  • Seuraa tiliotteitasi ja hälytyksiäsi. Ota tapahtumailmoitukset käyttöön ja tarkista toiminta säännöllisesti.
  • Suhtaudu varoen odottamattomaan yhteydenottoon. Tämänkaltaiset tapaukset voivat laukaista phishing-viestejä, jotka väittävät tulevansa pankistasi. Älä klikkaa linkkejä pyytämättömissä viesteissä; mene pankin viralliselle sivustolle tai sovellukseen suoraan.
  • Käytä vahvoja, ainutlaatuisia salasanoja ja monivaiheista tunnistautumista. Tämä rajoittaa vahinkoja, jos jokin tunnistetieto koskaan paljastuu.
  • Luota virallisiin ilmoituksiin. Jos pankkisi tai Finzly vahvistaa vaikutuksen, noudata heidän ohjeitaan sosiaalisen median huhujen sijaan.
  • Tiedä, miten luottojäädytys tai luoton seuranta tehdään. Jos henkilötietojen koskaan vahvistetaan paljastuneen, luottojäädytys on ilmainen ja käytännöllinen toimenpide.

Keskeiset havainnot

Finzlyn n0n-kiristys ja pankkitoimittaja -tapaus on väite, ei vahvistettu asiakastietojen tietomurto, ja Finzlyn tutkinta selvittää, mikä pitää paikkansa. Laajempi pointti pätee joka tapauksessa: taloudellinen turvallisuutesi riippuu osittain yrityksistä, joita et koskaan valinnut etkä ehkä koskaan ole kuullutkaan.

Ymmärtääksesi, miten nämä uhat tyypillisesti etenevät ja mitä organisaatioiden ja yksilöiden tulisi tehdä varhaisessa vaiheessa, lue kaksoiskiristyksen toimintasuunnitelmamme. Esimerkkinä siitä, mitä voi seurata, kun vaatimuksiin ei vastata, katso raporttimme Luna Mothista. Päivitämme tätä juttua, kun vahvistettuja yksityiskohtia tulee lisää.