Japanin hallitus on pyytänyt teleyhtiöitä estämään kiristyssivuston, joka liittyy GMO:n tietomurtoon, kertoo Straits Timesin raportti. Raportissa kuvattu tavoite on estää varastettujen asiakastietojen leviäminen edelleen. Kyseessä on merkittävä askel, ja se herättää käytännön kysymyksen kaikille, joiden tiedot saattavat olla mukana: suojaako vuotosivuston estäminen sinua todella?

Tämä artikkeli käsittelee sitä, mitä raportissa sanotaan, miksi GMO-tietomurron kiristyssivuston estäminen on vain osittainen korjaus ja mitä sinä voit tehdä nyt.

Mitä raportissa sanotaan GMO-tietomurrosta

Lähdeartikkeli on lyhyt. Siinä todetaan, että Japani pyysi teleyrityksiä estämään kiristyssivuston, joka liittyy GMO:n tietomurtoon, ja että viranomaiset pyrkivät estämään varastettujen asiakastietojen leviämisen edelleen. Se ei tarjoa täydellistä teknistä kuvausta tunkeutumisesta, emmekä aio arvailla yksityiskohtia, joita se ei vahvista.

Muiden medioiden hakutulokset tuovat jonkin verran kontekstia, vaikka emme ole itsenäisesti vahvistaneet niitä. Hakutulosten katkelmissa kerrotaan GMO Internet Groupin pyytäneen anteeksi kyberhyökkäyksistä johtuvia tietoturvaloukkauksia, ja yhdessä raportoidaan GMO:n kehottaneen asiakkaitaan varmuuskopioimaan tietonsa ja irrottamaan tietokoneet internetistä hyökkäyksen jälkeen, joka saattoi vaikuttaa 26 739 asiakkaaseen. Muissa jutuissa kuvataan pattitilannetta, jossa hyökkääjät alkoivat vuotaa varastettuja asiakastietoja, sekä raporttia, jonka mukaan tietojen vuotamiseen käytetty verkkosivusto suljettiin. Lukijoiden kannattaa tarkistaa GMO:n omista ilmoituksista vahvistetut tiedot siitä, mitä tietoja oli mukana.

Miksi kiristyssivuston estäminen on osittainen korjaus

Teleyrityksille esitetty pyyntö estää sivusto toimii verkkotasolla. Internetpalveluntarjoajat voivat estää asiakkaitaan pääsemästä tiettyyn osoitteeseen, mikä vaikeuttaa tavallisten ihmisten mahdollisuuksia selata vuodettua materiaalia. Tämä voi vähentää satunnaista altistumista ja hidastaa leviämistä.

Mutta rajoitukset ovat selkeitä:

  • Kopiot säilyvät. Kun tiedot on julkaistu, ne voidaan ladata ja jakaa uudelleen muualla. Estäminen ei poista mitään.
  • Estot voidaan kiertää. Määrätietoiset toimijat voivat käyttää peilipalvelimia, muuta hostingia tai työkaluja, jotka kiertävät paikalliset rajoitukset.
  • Rikollisilla on tiedot jo. Henkilöt, jotka todennäköisimmin väärinkäyttävät varastettuja tietoja, kuten huijarit, eivät tarvitse vuotosivustoa, kun heillä on kopio.

Lyhyesti sanottuna estäminen rajoittaa näkyvyyttä. Se ei peruuta tietomurtoa. Siksi henkilökohtaiset varotoimet ovat edelleen tärkeitä, vaikka viranomaiset toimisivat nopeasti.

Mitä tämä tarkoittaa sinulle

Jos olet GMO:n asiakas tai sellaisen palvelun asiakas, joka on nojannut sen infrastruktuuriin, oleta, että tietojasi voidaan käyttää väärin, kunnes yritys ilmoittaa toisin. Vaikka et olisi asianomistaja, tämä tapaus on hyödyllinen muistutus siitä, miten kiristysluonteiset tietomurrot toimivat: hyökkääjät varastavat tietoja, uhkaavat julkaista ne ja julkaisevat ne sitten, kun vaatimuksiin ei suostuta.

Yleisimmät jatkoriskit vuodettujen asiakastietojen yhteydessä ovat tietojenkalastelu ja tilien kaappaus. Hyökkääjät käyttävät oikeita nimiä, sähköpostiosoitteita ja palvelutietoja tehdäkseen viesteistä uskottavia, ja he kokeilevat vuotaneita salasanoja muilla sivustoilla.

Huomaa, että VPN ei suojaa tietoja, jotka on jo tallennettu yrityksen palvelimille. Se salaa yhteytesi ja voi vähentää sitä, mitä muut näkevät selailustasi, mutta se ei voi peruuttaa palveluntarjoajalla tapahtunutta tietomurtoa. Japanin hallitukseen liittyvät tapaukset ovat herättäneet vastaavia huolia aiemminkin; esimerkiksi raporttimme Japanin digitaaliviraston VPN-haavoittuvuuden tietomurrosta, joka koski 240 000 henkilöä osoittaa, miten etäkäyttötyökalujen heikkoudet voivat paljastaa henkilötietoja.

Käytännön toimenpiteet vahinkojen rajoittamiseksi

  1. Vaihda salasanasi kaikilla asianomaisilla tileillä ja jokaisella muulla sivustolla, jolla käytit samaa salasanaa. Käytä jokaisessa palvelussa yksilöllistä salasanaa, joka on tallennettu salasananhallintaohjelmaan.
  2. Ota kaksivaiheinen tunnistautuminen käyttöön, mieluiten todennussovelluksella tai laitteistavaimella tekstiviestin sijaan.
  3. Varo tietojenkalastelua. Suhtaudu epäillen viesteihin, joissa mainitaan tilisi, laskutus tai "tietoturvahäiriö". Mene yrityksen viralliselle sivustolle suoraan sen sijaan, että klikkaisit linkkejä.
  4. Seuraa altistumista. Käytä luotettavaa tietomurtoilmoituspalvelua tarkistaaksesi, esiintyykö sähköpostiosoitteesi vuotaneissa tietoaineistoissa.
  5. Tarkista tiliotteet ja aseta hälytykset poikkeavasta toiminnasta.
  6. Vähennä jakamiasi tietoja. Mitä vähemmän henkilötietoja annat palvelulle, sitä vähemmän on varastettavaa. Käytä sähköpostialiaksia mahdollisuuksien mukaan.
  7. Noudata virallisia ohjeita. Jos GMO suosittelee varmuuskopioita tai muita toimenpiteitä, noudata niitä, ja luota yrityksen omiin kanaviin kolmannen osapuolen viestien sijaan.

Hyvä tietosuojahygienia, mukaan lukien vahva salaus laitteillasi ja suojattu yhteys julkisissa verkoissa, ei estä palveluntarjoajaa joutumasta tietomurron kohteeksi. Se kuitenkin pienentää sitä tietomäärää, jonka hyökkääjät voivat yhdistää sinuun.

Yhteenveto

Pyyntö estää kiristyssivusto osoittaa, että viranomaiset yrittävät rajoittaa seurauksia, mutta GMO-tietomurron kiristyssivuston estäminen voi vain hidastaa altistumista, ei poistaa sitä. Käsittele sitä yhtenä puolustuskerroksena ja lisää omasi: yksilölliset salasanat, kaksivaiheinen tunnistautuminen, tietojenkalastelun tiedostaminen ja säännöllinen seuranta. Käytä muutama minuutti tänään keskeisten salasanojesi päivittämiseen ja vahvemman kirjautumissuojauksen käyttöönottoon. Se on luotettavin tapa pysyä vuotaneiden tietojen edellä.