Q1: Mikä on ScarlettGroup? A1: ScarlettGroup on nouseva tietojen kiristysryhmä, joka ylläpitää pimeän verkon vuotosivustoa ja on aktiivinen maanalaisilla foorumeilla Foresietin uhkatietoraportin mukaan. Q2: Mitä organisaatioita ScarlettGroup on väittänyt murtautuneensa? A2: Ryhmä on esittänyt tietomurtoväitteitä muun muassa VinSolutionsia vastaan, jolta se väitti varastaneensa CRM-dataa, ja Yale University Pressiä vastaan, jonka se julkaisi BreachForumsilla. Q3: Onko ScarlettGroupin tietomurtoväitteet vahvistettu? A3: Ei. Nämä ovat ryhmän esittämiä väitteitä, eivät vahvistettuja havaintoja, ja kiristäjillä on kannustin liioitteluun. Q4: Miten tietojen kiristys eroaa kiristyshaittaohjelmista? A4: Kiristyshaittaohjelma lukitsee järjestelmät ja vaatii maksua salausavaimesta, kun taas tietojen kiristysryhmät keskittyvät itse varastettuun tietoon ja uhkaavat julkaista sen, ellei uhri maksa. Q5: Mitä minun pitäisi tehdä, jos yritys, jonka asiakas olen, ilmestyy vuotosivustolle? A5: Olet riidan ulkopuolinen osapuoli, joka ei tehnyt mitään väärää, mutta tietojasi voidaan käyttää vipuvartena. Riski riippuu siitä, mitä vietiin, kuten yhteystiedot ja asiakaskohtaamisten merkinnät CRM-datassa. ---END---
Vasta pinnalle noussut ryhmä, joka kutsuu itseään ScarlettGroupiksi, herättää uhkatietotutkijoiden huomiota. ScarlettGroup-tietojen kiristysryhmä ylläpitää pimeän verkon vuotosivustoa ja se on yhdistetty tietomurtoväitteisiin muun muassa VinSolutionsia ja Yale University Pressiä vastaan. Useimmille tärkein asia ei ole ryhmä itse. Vaan se, miten yrityksestä viety data voi lopulta vaikuttaa asiakkaisiin, jotka eivät ole koskaan kuulleetkaan sen haltijoista. ## Mikä ScarlettGroup on ja mitä se on väittänyt Foresietin uhkatietoraportin mukaan ScarlettGroup on nouseva tietojen kiristysryhmä. Sen jalanjälki käsittää pimeän verkon vuotosivuston ja toimintaa maanalaisilla foorumeilla, joilla tällaiset ryhmät mainostavat sitä, mitä väittävät ottaneensa. Kaksi listausta erottuu joukosta. Yhdessä ScarlettGroup-nimeä käyttävä uhkatoimija väitti varastaneensa asiakkuudenhallinta- (CRM) dataa ajoneuvoalan ohjelmistotoimittaja VinSolutionsilta. Aiempi artikkelimme [SCARLETTGROUP VinSolutions CRM -tietomurtoväitteestä](/en/scarlettgroup-claims-vinsolutions-crm-breach-what-to-know) käsittelee sitä, mitä julkaistiin. Toisessa ryhmä julkaisi BreachForumsilla sen, mitä se esittää Yale University Pressin tietomurroksi; tätä käsitellään kirjoituksessamme [Yale University Pressin tietomurtoväitteestä](/en/scarlettgroup-posts-yale-university-press-data-breach-claim). Yksi varaus on syytä huomioida. Nämä ovat ryhmän esittämiä väitteitä, eivät vahvistettuja havaintoja. Kiristäjillä on kannustin liioitteluun, eikä vuotosivustolla oleva listaus todista minkään varkauden laajuutta tai sisältöä. Kohtele niitä seuraamisen arvoisina signaaleina, ei vahvistettuina tosiasioina. ## Miten vuotosivustokiristys toimii Tietojen kiristys eroaa perinteisestä kiristyshaittaohjelmasta yhdessä suhteessa. Kiristyshaittaohjelma lukitsee järjestelmät ja vaatii maksua salausavaimesta. Tietojen kiristysryhmät keskittyvät itse varastettuun tietoon ja uhkaavat julkaista sen, ellei uhri maksa. Vuotosivusto on painostusväline. Tyypillinen kuvio näyttää tältä: 1. **Pääsy ja varkaus.** Hyökkääjät pääsevät järjestelmään ja kopioivat dataa. 2. **Listaus.** Uhrin nimi ilmestyy ryhmän vuotosivustolle, usein näytteen kanssa todisteeksi. 3. **Painostus.** Ryhmä asettaa määräajan. Julkiset raportit ScarlettGroupista kuvaavat pimeän verkon lähtölaskenta-ajastimia, joita käytetään uhkaamaan yrityksen tietojen julkaisulla. 4. **Julkaisu tai myynti.** Jos kohde ei maksa, data saatetaan julkaista tai myydä maanalaisilla foorumeilla. Koska painostus tulee julkisesta paljastamisesta, listaus itsessään voi vahingoittaa organisaation mainetta ennen kuin kukaan on vahvistanut väitettä. Samaan aikaan ihmisillä, joiden tiedot saattavat olla datan joukossa, ei ole paikkaa neuvottelupöydässä. ## Mitä tämä tarkoittaa sinulle Jos olet sellaisen yrityksen asiakas, joka on nimetty vuotosivustolla, olet riidan ulkopuolinen osapuoli. Et tehnyt mitään väärää, mutta tietojasi voidaan silti käyttää vipuvartena. Riski riippuu siitä, mitä vietiin. CRM-data sisältää tyypillisesti esimerkiksi yhteystietoja ja merkintöjä asiakaskohtaamisista. Kustantajan tai instituution data voi sisältää nimiä, sähköpostiosoitteita ja tilitietoja. Emme voi sanoa tarkalleen, mitä ScarlettGroupilla on hallussaan, eikä ryhmän väitteitä ole vahvistettu riippumattomasti. Mutta tämänkaltaisen paljastumisen realistiset kuluttajariskit tunnetaan hyvin: - **Kohdennettu tietojenkalastelu.** Huijarit voivat viitata todelliseen liikesuhteeseen saadakseen viestit näyttämään uskottavilta. - **Tunnusten uudelleenkäyttöhyökkäykset.** Jos salasanoja paljastui ja käytät niitä uudelleen, muut tilit ovat vaarassa. - **Henkilöllisyyden tekeytyminen ja petokset.** Henkilötiedot voivat auttaa jotakuta esiintymään sinuna pankille, operaattorille tai tukipalvelulle. Mikään tästä ei ole syy paniikkiin. Se on syy toimia ajoissa, sillä tiliesi suojaamisen hinta on pieni verrattuna petoksen jälkien korjaamiseen. ## Toimenpiteet altistumisesi vähentämiseksi Et voi vaikuttaa siihen, murretaanko käyttämäsi yritys. Voit vaikuttaa siihen, kuinka paljon vahinkoa varastettu data voi aiheuttaa. - **Tarkista, koskeeko asia sinua.** Etsi ilmoituksia yrityksiltä, joiden kanssa olet asioinut, ja tarkista sähköpostisi luotettavasta tietomurtoilmoituspalvelusta. - **Käytä uniikkeja salasanoja.** Salasananhallintaohjelma tekee tästä käytännöllistä. Jos yksi sivusto vuotaa salasanasi, muut pysyvät suojattuina. - **Ota monivaiheinen tunnistautuminen käyttöön.** Suosi todennussovellusta tai laitteistavainta SMS:n sijaan, kun mahdollista. - **Suhtaudu epäluuloisesti odottamattomiin viesteihin.** Jos sähköposti tai tekstiviesti mainitsee ajoneuvon oston, autoliikkeen tai kirjatilauksen, jota et odottanut, mene suoraan yrityksen viralliselle sivustolle sen sijaan, että klikkaat. - **Seuraa rahoitustilejäsi.** Käy läpi tiliotteet ja harkitse luottokieltoa, jos arkaluonteisia tunnisteita on saattanut paljastua. - **Pidä ohjelmistot päivitettyinä.** Tämä rajoittaa sitä, mitä hyökkääjät voivat tehdä saamallaan pääsyllä. VPN voi suojata liikennettäsi epäluotetuissa verkoissa, mutta se ei tee mitään yrityksen palvelimille jo tallennetulle datalle. Tilinhygienia on tässä olennaisempi puolustuskeino. ## Yhteenveto ScarlettGroup-tietojen kiristysryhmä on yhä nouseva, ja paljon sen menetelmistä ja ulottuvuudesta on vahvistamatonta. Selvää on toimintamalli: varasta dataa, listaa uhri julkisesti ja käytä julkaisu-uhkaa vipuvartena. Tämä asettaa tavalliset asiakkaat tulilinjalle. Aloita tarkistamalla, asioitko minkään nimetyn organisaation kanssa, ja vahvista sitten salasanasi ja ota monivaiheinen tunnistautuminen käyttöön. Lisätietoja yksittäisistä listauksista saat artikkelistamme [VinSolutions-tietomurtoväitteestä](/en/scarlettgroup-claims-vinsolutions-crm-breach-what-to-know) ja [Yale University Pressin tietomurtoväitteestä](/en/scarlettgroup-posts-yale-university-press-data-breach-claim), ja seuraa asianomaisten yritysten virallisia ilmoituksia.
By Sarah Chen — CEH-sertifioitu, penetration testing- ja network security -tausta
 käsittelee sitä, mitä julkaistiin. Toisessa ryhmä julkaisi BreachForumsilla sen, mitä se esittää Yale University Pressin tietomurroksi; tätä käsitellään kirjoituksessamme [Yale University Pressin tietomurtoväitteestä](/en/scarlettgroup-posts-yale-university-press-data-breach-claim).
Yksi varaus on syytä huomioida. Nämä ovat ryhmän esittämiä väitteitä, eivät vahvistettuja havaintoja. Kiristäjillä on kannustin liioitteluun, eikä vuotosivustolla oleva listaus todista minkään varkauden laajuutta tai sisältöä. Kohtele niitä seuraamisen arvoisina signaaleina, ei vahvistettuina tosiasioina.
## Miten vuotosivustokiristys toimii
Tietojen kiristys eroaa perinteisestä kiristyshaittaohjelmasta yhdessä suhteessa. Kiristyshaittaohjelma lukitsee järjestelmät ja vaatii maksua salausavaimesta. Tietojen kiristysryhmät keskittyvät itse varastettuun tietoon ja uhkaavat julkaista sen, ellei uhri maksa.
Vuotosivusto on painostusväline. Tyypillinen kuvio näyttää tältä:
1. **Pääsy ja varkaus.** Hyökkääjät pääsevät järjestelmään ja kopioivat dataa.
2. **Listaus.** Uhrin nimi ilmestyy ryhmän vuotosivustolle, usein näytteen kanssa todisteeksi.
3. **Painostus.** Ryhmä asettaa määräajan. Julkiset raportit ScarlettGroupista kuvaavat pimeän verkon lähtölaskenta-ajastimia, joita käytetään uhkaamaan yrityksen tietojen julkaisulla.
4. **Julkaisu tai myynti.** Jos kohde ei maksa, data saatetaan julkaista tai myydä maanalaisilla foorumeilla.
Koska painostus tulee julkisesta paljastamisesta, listaus itsessään voi vahingoittaa organisaation mainetta ennen kuin kukaan on vahvistanut väitettä. Samaan aikaan ihmisillä, joiden tiedot saattavat olla datan joukossa, ei ole paikkaa neuvottelupöydässä.
## Mitä tämä tarkoittaa sinulle
Jos olet sellaisen yrityksen asiakas, joka on nimetty vuotosivustolla, olet riidan ulkopuolinen osapuoli. Et tehnyt mitään väärää, mutta tietojasi voidaan silti käyttää vipuvartena.
Riski riippuu siitä, mitä vietiin. CRM-data sisältää tyypillisesti esimerkiksi yhteystietoja ja merkintöjä asiakaskohtaamisista. Kustantajan tai instituution data voi sisältää nimiä, sähköpostiosoitteita ja tilitietoja. Emme voi sanoa tarkalleen, mitä ScarlettGroupilla on hallussaan, eikä ryhmän väitteitä ole vahvistettu riippumattomasti. Mutta tämänkaltaisen paljastumisen realistiset kuluttajariskit tunnetaan hyvin:
- **Kohdennettu tietojenkalastelu.** Huijarit voivat viitata todelliseen liikesuhteeseen saadakseen viestit näyttämään uskottavilta.
- **Tunnusten uudelleenkäyttöhyökkäykset.** Jos salasanoja paljastui ja käytät niitä uudelleen, muut tilit ovat vaarassa.
- **Henkilöllisyyden tekeytyminen ja petokset.** Henkilötiedot voivat auttaa jotakuta esiintymään sinuna pankille, operaattorille tai tukipalvelulle.
Mikään tästä ei ole syy paniikkiin. Se on syy toimia ajoissa, sillä tiliesi suojaamisen hinta on pieni verrattuna petoksen jälkien korjaamiseen.
## Toimenpiteet altistumisesi vähentämiseksi
Et voi vaikuttaa siihen, murretaanko käyttämäsi yritys. Voit vaikuttaa siihen, kuinka paljon vahinkoa varastettu data voi aiheuttaa.
- **Tarkista, koskeeko asia sinua.** Etsi ilmoituksia yrityksiltä, joiden kanssa olet asioinut, ja tarkista sähköpostisi luotettavasta tietomurtoilmoituspalvelusta.
- **Käytä uniikkeja salasanoja.** Salasananhallintaohjelma tekee tästä käytännöllistä. Jos yksi sivusto vuotaa salasanasi, muut pysyvät suojattuina.
- **Ota monivaiheinen tunnistautuminen käyttöön.** Suosi todennussovellusta tai laitteistavainta SMS:n sijaan, kun mahdollista.
- **Suhtaudu epäluuloisesti odottamattomiin viesteihin.** Jos sähköposti tai tekstiviesti mainitsee ajoneuvon oston, autoliikkeen tai kirjatilauksen, jota et odottanut, mene suoraan yrityksen viralliselle sivustolle sen sijaan, että klikkaat.
- **Seuraa rahoitustilejäsi.** Käy läpi tiliotteet ja harkitse luottokieltoa, jos arkaluonteisia tunnisteita on saattanut paljastua.
- **Pidä ohjelmistot päivitettyinä.** Tämä rajoittaa sitä, mitä hyökkääjät voivat tehdä saamallaan pääsyllä.
VPN voi suojata liikennettäsi epäluotetuissa verkoissa, mutta se ei tee mitään yrityksen palvelimille jo tallennetulle datalle. Tilinhygienia on tässä olennaisempi puolustuskeino.
## Yhteenveto
ScarlettGroup-tietojen kiristysryhmä on yhä nouseva, ja paljon sen menetelmistä ja ulottuvuudesta on vahvistamatonta. Selvää on toimintamalli: varasta dataa, listaa uhri julkisesti ja käytä julkaisu-uhkaa vipuvartena. Tämä asettaa tavalliset asiakkaat tulilinjalle.
Aloita tarkistamalla, asioitko minkään nimetyn organisaation kanssa, ja vahvista sitten salasanasi ja ota monivaiheinen tunnistautuminen käyttöön. Lisätietoja yksittäisistä listauksista saat artikkelistamme [VinSolutions-tietomurtoväitteestä](/en/scarlettgroup-claims-vinsolutions-crm-breach-what-to-know) ja [Yale University Pressin tietomurtoväitteestä](/en/scarlettgroup-posts-yale-university-press-data-breach-claim), ja seuraa asianomaisten yritysten virallisia ilmoituksia.](/api/img?p=articles%2F8411%2Fimage-0.jpg&w=1200)
// UKK
Mikä on ScarlettGroup?
ScarlettGroup on nouseva tietojen kiristysryhmä, joka ylläpitää pimeän verkon vuotosivustoa ja on aktiivinen maanalaisilla foorumeilla Foresietin uhkatietoraportin mukaan.
Mitä organisaatioita ScarlettGroup on väittänyt murtautuneensa?
Ryhmä on esittänyt tietomurtoväitteitä muun muassa VinSolutionsia vastaan, jolta se väitti varastaneensa CRM-dataa, ja Yale University Pressiä vastaan, jonka se julkaisi BreachForumsilla.
Onko ScarlettGroupin tietomurtoväitteet vahvistettu?
Ei. Nämä ovat ryhmän esittämiä väitteitä, eivät vahvistettuja havaintoja, ja kiristäjillä on kannustin liioitteluun.
Miten tietojen kiristys eroaa kiristyshaittaohjelmista?
Kiristyshaittaohjelma lukitsee järjestelmät ja vaatii maksua salausavaimesta, kun taas tietojen kiristysryhmät keskittyvät itse varastettuun tietoon ja uhkaavat julkaista sen, ellei uhri maksa.
Mitä minun pitäisi tehdä, jos yritys, jonka asiakas olen, ilmestyy vuotosivustolle?
Olet riidan ulkopuolinen osapuoli, joka ei tehnyt mitään väärää, mutta tietojasi voidaan käyttää vipuvartena. Riski riippuu siitä, mitä vietiin, kuten yhteystiedot ja asiakaskohtaamisten merkinnät CRM-datassa.
