GMO on virallisesti vahvistanut luvattoman pääsyn järjestelmiinsä, tietoturvahaavoittuvuudet ja asiakastietojen exfiltraation. Paljastus seuraa lunastusvaatimusta, joka oli raporttien mukaan miljoonaluokkaa, ja jonka hyökkääjät julkaisivat itse. Uutisen nosti esiin uhkien seurantatili Hackmanac X:ssä. Kaikille, joilla on tili kyseisessä yrityksessä, GMO:n tietojen exfiltraatio on muistutus toimia nopeasti perustason tilinhygienian suhteen, jo ennen kuin kaikki yksityiskohdat ovat julkisia.

Mitä tiedämme toistaiseksi

Tämän jutun lähde on lyhyt julkaisu, ja sen teksti on katkaistu. Useita yksityiskohtia ei siksi ole vahvistettu tässä, mukaan lukien tarkka lunastussumma, tarkka päivämäärä lokakuun sisällä ja mikä GMO:n yhteisö on kyseessä. Emme aio arvailla niitä.

Mitä julkaisussa todetaan, on selvää:

  • Hyökkääjät julkaisivat lunastusvaatimuksen, jonka sanotaan olevan miljoonaluokkaa.
  • GMO on vahvistanut luvattoman pääsyn järjestelmiinsä.
  • GMO on myöntänyt tietoturvahaavoittuvuudet.
  • GMO on vahvistanut, että asiakastietoja exfiltrattiin.
  • Yritys on myös myöntänyt vastaanottaneensa kiristysuhkia, jotka liittyvät kiristyshaittaohjelmahyökkäyksiin.

Jos olet GMO:n asiakas, tarkista yrityksen virallinen tiedote ja asiakastiedotteet saadaksesi virallisen luettelon vaikutuksen alaisista palveluista ja tietotyypeistä. Käsittele sosiaalisen median yhteenvetoja, mukaan lukien tätä, vain lähtökohtana.

Miksi tietojen exfiltraatio ja kiristys kulkevat käsi kädessä

On hyödyllistä ymmärtää kaava. Monissa nykyaikaisissa kiristyshaittaohjelmakampanjoissa hyökkääjät eivät ainoastaan salaa järjestelmiä. He ensin kopioivat tiedot pois verkosta ja uhkaavat sitten julkaista ne, jos uhri ei maksa. Tätä kutsutaan usein kaksoiskiristykseksi. Lunastusvaatimuksen julkinen julkaiseminen on osa painostusta: se viestii asiakkaille, kumppaneille ja lehdistölle, että tiedot ovat rikollisten käsissä.

Tällä on merkitystä yksityishenkilöille, koska maksaminen tai maksamatta jättäminen on yrityksen päätös. Asiakkailla ei ole siihen määräysvaltaa. Kun tiedot on kopioitu, sinun tulisi olettaa, että ne voivat tulla jaetuiksi tai myydyiksi riippumatta siitä, mitä yritys päättää. Käytännön vastaus on vähentää sitä, mihin kyseisiä tietoja voidaan käyttää.

Mitä tämä tarkoittaa sinulle

Otettujen tietojen tyyppi määrittää riskisi, ja se on tärkein asia, joka virallisen tiedotteen tulisi selventää. Kunnes tiedät, on järkevää varautua todennäköisiin jatkoseuraamuksiin: tietojenkalastelu, tunnistetietojen uudelleenkäyttöhyökkäykset ja tilin kaappausyritykset.

Odota tietojenkalastelua. Tällaisen tapauksen jälkeen rikolliset lähettävät usein viestejä, jotka näyttävät tulevan asianomaiselta yritykseltä, tarjoten hyvitystä, varoittaen tilin keskeytyksestä tai pyytäen sinua "vahvistamaan" tietoja. Suhtaudu skeptisesti kaikkiin pyytämättömiin sähköposteihin, tekstiviesteihin tai puheluihin, jotka viittaavat GMO:hon. Mene yrityksen verkkosivustolle kirjoittamalla osoite itse sen sijaan, että klikkaisit viestissä olevia linkkejä.

Vaihda salasanasi. Päivitä GMO-tilisi salasana ja vaihda se kaikkialla muualla, missä käytit samaa. Uudelleenkäytetyt salasanat ovat helpoin tapa yhdelle tietomurrolle muuttua useiksi. Salasananhallintaohjelma tekee ainutlaatuisista salasanoista käytännöllisiä.

Ota kaksivaiheinen tunnistautuminen käyttöön. Jos GMO tarjoaa sitä, ota se käyttöön. Tunnistautumissovellus tai laitteistopohjainen avain on yleensä vahvempi kuin SMS-koodit, vaikka mikä tahansa toinen tekijä on parempi kuin ei mitään.

Seuraa tilejäsi. Varo tuntemattomia kirjautumisia, salasanan palautusviestejä, joita et pyytänyt, ja odottamattomia veloituksia. Jos taloudelliset tiedot voivat olla mukana, tarkista tiliotteet huolellisesti ja harkitse yhteydenottoa pankkiisi tai kortinmyöntäjääsi lisähälytysten osalta.

Ole varovainen kiristysviestien kanssa. Hyökkääjät ottavat joskus yhteyttä yksittäisiin asiakkaisiin suoraan ja uhkaavat vuotaa heidän tietonsa, elleivät he maksa. Älä maksa, älä vastaa ja ilmoita viestistä yritykselle ja tarvittaessa paikallisille viranomaisille.

Huomio VPN:stä ja tietomurroista

VPN suojaa liikennettäsi siirron aikana ja voi auttaa epäluotetuissa verkoissa, mutta se ei tee mitään suojatakseen tietoja, jotka yritys on jo menettänyt omilta palvelimiltaan. Tällaisessa tapauksessa vahvat ainutlaatuiset salasanat, kaksivaiheinen tunnistautuminen ja viestien huolellinen käsittely tekevät paljon enemmän altistumisesi vähentämiseksi.

Keskeiset huomiot

GMO:n tietojen exfiltraatio on vielä kehittymässä, ja julkiset yksityiskohdat rajoittuvat siihen, mitä yritys on vahvistanut: luvaton pääsy, haavoittuvuudet, varastetut asiakastiedot ja kiristysuhkat. Sen sijaan, että odottaisit jokaisen kysymyksen vastaamista, ryhdy toimiin, jotka auttavat lähes jokaisessa tietomurtoskenaariossa:

  1. Lue GMO:n virallinen tiedote vaikutuksen alaisten tietojen laajuudesta.
  2. Vaihda GMO-salasanasi ja kaikki uudelleenkäytetyt salasanat.
  3. Ota kaksivaiheinen tunnistautuminen käyttöön.
  4. Suhtaudu epäluuloisesti GMO:hon viittaaviin viesteihin, erityisesti linkkejä tai kiireellisiä pyyntöjä sisältäviin.
  5. Seuraa tilejäsi ja tiliotteitasi epätavallisen toiminnan varalta.

Nämä toimet vievät vähän aikaa ja rajoittavat merkittävästi sitä, mitä hyökkääjät voivat tehdä varastetuilla tiedoilla. Päivitämme uutisointia, kun GMO julkaisee lisätietoja.