Kiristysohjelmaryhmä on julkisesti väittänyt murtautuneensa merkittävän maksupalveluntarjoajan järjestelmiin ja väittää kopioineensa valtavan määrän dataa: noin 86,7 miljoonaa istuntotietuetta sekä sisäisiä infrastruktuurikarttoja. Ryhmä on myös raportoidusti esittänyt uhkauksia, jotka kohdistuvat kahdeksaan yritykseen liittyvään fyysiseen sijaintiin...

Rohkea väite, ei vielä vahvistusta

Kiristysohjelmaryhmä on julkisesti väittänyt murtautuneensa merkittävän maksupalveluntarjoajan järjestelmiin ja väittää kopioineensa valtavan määrän dataa: noin 86,7 miljoonaa istuntotietuetta sekä sisäisiä infrastruktuurikarttoja. Ryhmä on myös raportoidusti esittänyt uhkauksia, jotka kohdistuvat kahdeksaan yritykseen liittyvään fyysiseen sijaintiin. CybersecAsian raportoinnin mukaan mitään näistä väitteistä ei ole riippumattomasti vahvistettu, eikä julkisesti ole ilmoitettu lunasvaatimuksesta.

Tämä yksityiskohtien yhdistelmä (tarkka tietuemäärä, infrastruktuurin yksityiskohdat ja sijaintiin perustuvat uhkaukset) on suunniteltu näyttämään uskottavalta ja huolestuttavalta. Kiristysohjelmien kiristysmaailmassa tällaiset väitteet kuitenkin julkaistaan ennen minkäänlaista forensista vahvistusta. Juuri tässä väitteen ja vahvistuksen välisessä kuilussa kuluttajien ja yritysten on syytä noudattaa varovaisuutta paniikin sijaan.

Miksi vahvistamattomat kiristysohjelmaväitteet ansaitsevat tarkastelua

Kiristysohjelma- ja datan kiristysryhmät käyttävät yhä enemmän julkisia väitteitä painostustaktiikkana, joskus ennen kuin uhriorganisaatio on edes vahvistanut tunkeutumisen tapahtuneen. Huomiota herättävän luvun, kuten 86,7 miljoonaa istuntotietuetta, julkaiseminen palvelee kahta tarkoitusta: se painostaa väitettyä uhria neuvottelemaan ja tuottaa mediana näkyvyyttä, joka vahvistaa ryhmän mainetta maanalaisilla foorumeilla.

Erityisesti istuntotietueet ansaitsevat ymmärrystä. Toisin kuin täydelliset tilipohjaiset tietokannat, jotka sisältävät salasanoja tai taloudellisia tietoja, istuntotietueet tallentavat tyypillisesti metatietoja käyttäjän toiminnasta: kirjautumisaikaleimat, laite- tai selaintiedot, IP-osoitteet ja joskus todennustunnukset. Tämä ei tee niistä vaarattomia. Istuntodataa voidaan mahdollisesti käyttää aktiivisten kirjautumisten kaappaamiseen, käyttäjän käyttäytymisen kartoittamiseen tai profiilien rakentamiseen jatkossa toteutettavia tietojenkalastelukampanjoita varten. Istuntodatan arkaluonteisuus eroaa kuitenkin merkittävästi täydellisten maksukorttinumeroiden tai tallennettujen tunnistetietojen murrosta.

Myös ilmoitetun lunasvaatimuksen puuttuminen on merkittävää. Jotkin ryhmät ohittavat neuvotteluvaiheen kokonaan ja siirtyvät suoraan julkiseen häpäisyyn, erityisesti kun ne uskovat, että varastettu data itsessään tai sen julkaisemisen uhka on riittävä vipuvoima. Uhkaukset fyysisiä sijainteja kohtaan lisäävät huolenaihetta entisestään, mikä viittaa siihen, että ryhmä saattaa yrittää viestiä operatiivisesta syvyydestä puhtaasti digitaalisen tunkeutumisen ulkopuolella, vaikka tämäkin on edelleen vahvistamatonta.

Tämä kuvio toistaa muita viimeaikaisia kiristystapauksia, joissa kyberrikollisryhmät väittivät suurten yritysten laajamittaista datavarkautta ennen kuin täydet yksityiskohdat vahvistettiin. Esimerkiksi Cushman & Wakefieldin vishing-hyökkäys sisälsi samankaltaisen dynamiikan: tunnettu uhkaryhmä otti julkisesti vastuun ja mainitsi tietyn tietuemäärän, joka liittyi suureen yritykseen, ja tapaus vahvistettiin myöhemmin virallisten kanavien kautta. Nämä tapaukset osoittavat, miksi toimittajat, tietoturvatutkijat ja asianomaiset yritykset tyypillisesti odottavat forensista vahvistusta ennen kuin ne kohtelevat murto väitteitä tosiasioina.

Yksityisyysvaikutukset maksupalveluntarjoajien asiakkaille

Jos käytät maksualustaa, olipa kyseessä verkkokauppa, tilaukset tai vertaisverkkosiirrot, tämänkaltaiset tapaukset muistuttavat siitä, kuinka paljon metatietoja nämä alustat keräävät käyttäytymisestäsi. Pelkästään istuntotietueet voivat paljastaa kuvioita: milloin kirjaudut sisään, miltä laitteilta ja mahdollisesti mihin palveluihin muodostat yhteyden. Väärissä käsissä jopa ei-taloudelliset metatiedot voivat ruokkia kohdennettuja tietojenkalastelu- tai sosiaalisen manipuloinnin yrityksiä.

Kunnes maksupalveluntarjoaja vahvistaa tai kiistää murron, asiakkaat jäävät epämukavaan asemaan: ei virallista ohjeistusta, mutta julkinen väite kiertää, joka nimeää heidän talouspalveluntarjoajansa. Tämä epävarmuus itsessään on yksityisyysriski, koska huijarit voivat hyödyntää sitä lähettämällä väärennettyjä "murtoilmoitus" -sähköposteja, jotka hyödyntävät hämmennystä.

Mitä tämä tarkoittaa sinulle

Toistaiseksi suhtaudu tähän nimenomaiseen väitteeseen vahvistamattomana, mutta seuraamisen arvoisena. Jos olet merkittävän maksupalveluntarjoajan asiakas ja näet raportointia mahdollisesta murrosta, vältä napsauttamasta linkkejä pyytämättömissä sähköposteissa, jotka väittävät tarjoavansa "korvausta" tai "vahvistusta" tapaukseen liittyen — nämä ovat yleisiä jatkohuijauksia minkä tahansa korkean profiilin murto väitteen jälkeen, oli se vahvistettu tai ei.

Sen sijaan mene suoraan maksupalveluntarjoajan viralliselle verkkosivustolle tai sovellukseen tarkistaaksesi turvallisuustiedotteet. Tarkista viimeaikainen tapahtumahistoriasi mahdollisten tuntemattomien tapahtumien varalta ja harkitse monivaiheisen todennuksen käyttöönottoa, jos et ole vielä tehnyt niin, sillä varastettua istuntodataa voidaan joskus käyttää tilin kaappausyrityksiin.

Käytännön johtopäätökset

• Älä oleta kiristysohjelmaryhmän väitteen olevan paikkansapitävä, ennen kuin nimetty yritys tai riippumattomat tutkijat vahvistavat sen.
• Varo tietojenkalastelusähköposteja, jotka hyödyntävät vahvistamattomien murto-otsikoiden ympärillä olevaa hämmennystä.
• Ota käyttöön monivaiheinen todennus kaikilla maksu- tai talous tileillä, jotka tukevat sitä.
• Tarkista säännöllisesti kirjautumisaktiviteetti ja yhdistetyt laitteet maksutililläsi.
• Seuraa palveluntarjoajan virallisia lausuntoja sen sijaan, että luottaisit pelkästään kolmannen osapuolen murtofoorumeihin tai sosiaalisen median väitteisiin.

Tämän tarinan kehittyessä vpn.social seuraa edelleen, vahvistaako maksupalveluntarjoaja tapauksen ja mitkä asiakastiedot mahdollisesti lopulta vahvistetaan vaarantuneiksi.

FAQ: Q1: Mitä kiristysohjelmaryhmä väittää varastaneensa maksupalveluntarjoajalta? A1: Ryhmä väittää murtautuneensa merkittävän maksupalveluntarjoajan järjestelmiin ja kopioineensa noin 86,7 miljoonaa istuntotietuetta sekä sisäisiä infrastruktuurikarttoja. Sen kerrotaan myös esittäneen uhkauksia, jotka kohdistuvat kahdeksaan yritykseen liittyvään fyysiseen sijaintiin. Q2: Onko kiristysohjelmaryhmän väitteet vahvistettu? A2: Ei. CybersecAsian mukaan mitään väitteistä ei ole riippumattomasti vahvistettu, eikä lunasvaatimusta ole julkisesti ilmoitettu. Q3: Mitä istuntotietueet ovat, ja miksi ne voivat olla arkaluonteisia? A3: Istuntotietueet tallentavat tyypillisesti metatietoja käyttäjän toiminnasta, kuten kirjautumisaikaleimoja, laite- tai selaintietoja, IP-osoitteita ja joskus todennustunnuksia. Niitä voidaan mahdollisesti käyttää aktiivisten kirjautumisten kaappaamiseen, käyttäjän käyttäytymisen kartoittamiseen tai profiilien rakentamiseen jatkossa toteutettavia tietojenkalastelukampanjoita varten. Q4: Miksi kiristysohjelmaryhmä väittäisi julkisesti murrosta ennen sen vahvistamista? A4: Julkiset väitteet voivat painostaa väitettyä uhria neuvottelemaan ja tuottaa mediana näkyvyyttä, joka vahvistaa ryhmän mainetta maanalaisilla foorumeilla. Jotkin ryhmät ohittavat neuvotteluvaiheen kokonaan ja siirtyvät suoraan julkiseen häpäisyyn. Q5: Mikä on merkittävää lunasvaatimuksen ilmoittamatta jättämisessä tässä tapauksessa? A5: Artikkelin mukaan lunasvaatimuksen ilmoittamatta jättäminen on merkittävää, koska jotkin ryhmät ohittavat neuvottelun ja siirtyvät suoraan julkiseen häpäisyyn. Tämä voi tapahtua, kun ne uskovat, että varastettu data itsessään tai sen julkaisemisen uhka on riittävä vipuvoima. ---END---