Mitä Inter-Con Securityn tietomurrossa tapahtui

ShinyHuntersin Inter-Con Security -tietomurto on noussut esiin tuoreimpana esimerkkinä tutusta ja huolestuttavasta kaavasta: tunnettu kiristysryhmä väittää varastaneensa yrityksen tietoja, vaatii maksua ja julkaisee tiedot lopulta joka tapauksessa, jos vaatimuksiin ei suostuta. Tapauksesta kertovien tietojen mukaan ShinyHunters-uhkatoimijaryhmä kohdisti väitetysti Inter-Con Securityyn, yritykseen, joka tarjoaa fyysisiä turvallisuus- ja vartiointipalveluita, kyseessä on kuvailtu maksa tai vuoda -kiristyskampanja.

Tietomurto tuli julkisuuteen, kun vaarantuneet tiedot ladattiin Have I Been Pwned (HIBP) -palveluun, laajalti käytettyyn tietomurtoilmoituspalveluun, jonka avulla yksityishenkilöt voivat tarkistaa, onko heidän sähköpostiosoitteensa esiintynyt tunnetussa tietovuodossa. HIBP:n tietoaineiston käsittely vahvisti 276 000 yksilöllistä sähköpostiosoitetta liittyvän tapaukseen, antaen yleisölle ensimmäisen konkreettisen kuvan altistumisen laajuudesta. Riippumatta siitä, mikä varastetun tiedon alkuperäinen laajuus on ollut, HIBP:n luku edustaa vahvistettua määrää erillisiä sähköpostiosoitteita, jotka ovat nyt haettavissa kyseisten henkilöiden toimesta.

Miten ShinyHuntersin maksa tai vuoda -kiristysmalli toimii

ShinyHunters on vuosien varrella rakentanut mainetta suoraviivaisella mutta tehokkaalla toimintamallilla: tunkeutua kohteen järjestelmiin tai hankkia varastettuja tietoja ja uhata niiden julkaisemisella, ellei lunnaita makseta. Kun uhrit kieltäytyvät tai eivät vastaa, ryhmä toteuttaa uhkauksensa vuotamalla tiedot julkisesti ja turvautuu usein alustoihin ja tietomurtoilmoituspalveluihin maksimoidakseen näkyvyyden ja paineen.

Tämä lähestymistapa ei ole ryhmälle uusi. ShinyHunters on yhdistetty useisiin korkean profiilin tapauksiin, mukaan lukien vishing-hyökkäys, joka kohdistui Charter Communicationsiin ja paljasti noin 40 miljoonaa tietuetta, siihen liittyvä kampanja, joka vaikutti toiseen 4,9 miljoonaan Charterin tietueeseen samankaltaisten vishing-taktiikoiden kautta, sekä väitetty NVIDIA GeForce NOW -käyttäjätietojen myynti. Ryhmä on yhdistetty myös vahvistamattomaan kiristyshaittaohjelmaväitteeseen Ernst & Youngia vastaan. Inter-Con Security -tapaus sopii täysin tähän malliin, jossa kohteena on organisaatioita eri sektoreilta televiestintäjättiläisistä fyysisen turvallisuuden tarjoajiin ja jossa julkisen paljastuksen uhkaa käytetään vipuvartena.

Tämä kiristysmalli on erityisen tehokas, koska hyökkääjän ei tarvitse myydä tietoja maanalaisilla markkinoilla hyötyäkseen. Pelkkä julkinen vuotouhkaus yhdistettynä osoitettuun halukkuuteen toteuttaa se, riittää usein painostamaan uhreja neuvottelemaan. Kun neuvottelut epäonnistuvat, tuloksena oleva vuoto – kuten Inter-Conin tapauksessa – on sekä rangaistus uhrille että julkinen osoitus ryhmän kyvykkyydestä tulevia kohteita varten.

Miksi paljastuneet sähköpostiosoitteet lisäävät tietojenkalastelun ja identiteettivarkauden riskejä

Sähköpostiosoitteet saattavat vaikuttaa vähäpätöiseltä yksityiskohdalta verrattuna tietomurtoihin, joihin liittyy salasanoja, taloustietoja tai virallisia henkilötunnuksia. Pelkkä vuotanut sähköpostiosoite riittää kuitenkin ruokkimaan kohdennettuja tietojenkalastelukampanjoita, varsinkin kun se on sidoksissa tiettyyn organisaatioon tai työnantajaan. Hyökkääjät voivat käyttää vahvistettuja, aktiivisia sähköpostiosoitteita laatiakseen vakuuttavia tietojenkalasteluviestejä, esiintyä murron kohteeksi joutuneena yrityksenä tai yrittää tunnistetietojen täyttöhyökkäyksiä muita tilejä vastaan, jotka jakavat saman osoitteen.

Laajoja, vahvistettuja tietoaineistoja sisältävät tietomurrot, kuten tämä, yhdistetään usein muiden vuotojen tietoihin. Sekä uhkatoimijat että tutkijat ovat huomanneet, että sähköpostilistojen yhdistäminen useista tietomurroista – samaan tapaan kuin on nähty esimerkiksi Bank of Baroda -tietomurrossa, joka koski arkaluonteisia asiakastietoja – voi luoda yksityiskohtaisempia profiileja henkilöistä ja lisätä identiteettivarkauden tai tilin kaappauksen riskiä paljon alkuperäistä vuotoa laajemmin.

Mitä tehdä, jos tietosi näkyvät Have I Been Pwned -palvelussa

Jos uskot, että saatat olla osallisena, ensimmäinen askel on tarkistaa sähköpostiosoitteesi suoraan Have I Been Pwned -palvelun kautta. Jos osoitteesi näkyy Inter-Con Security -tietomurrossa tai missä tahansa muussa luetellussa tapauksessa, pidä sitä merkkinä ryhtyä joihinkin konkreettisiin varotoimiin, ei syynä paniikkiin.

Aloita vaihtamalla salasana, joka liittyy mihin tahansa kyseiseen sähköpostiosoitteeseen kytkettyyn tiliin, erityisesti jos olet käyttänyt samaa salasanaa muualla. Ota käyttöön monivaiheinen tunnistautuminen aina, kun se on mahdollista, sillä se lisää kriittisen suojakerroksen, vaikka salasanasi vaarantuisi myöhemmin toisessa vuodossa. Ole erityisen varovainen odottamattomien sähköpostien suhteen, joissa viitataan Inter-Con Securityyn tai väitetään seurattavan tietomurtoa, sillä nämä ovat otollisia tilaisuuksia tietojenkalasteluyrityksille. Harkitse lopuksi salasananhallintaohjelman käyttöä luodaksesi ja tallentaaksesi yksilöllisiä salasanoja jokaiselle tilille, mikä vähentää yksittäisen tietomurron aiheuttamaa vahinkoa.

Mitä tämä tarkoittaa sinulle

ShinyHuntersin Inter-Con Security -tietomurto on muistutus siitä, että kiristyspohjaiset tietovuodot eivät katso yrityksen kokoa tai toimialaa. Olipa uhri sitten teleyhtiö, siruvalmistaja tai fyysisen turvallisuuden yritys, yksilöihin kohdistuva perusriski on sama: paljastuneet sähköpostiosoitteet, joita voidaan käyttää aseena tietojenkalastelussa, roskapostissa tai jatkohyökkäyksissä. Pysyminen ajan tasalla siitä, missä omia tietoja on ilmestynyt, ja nopea toimiminen silloin, kun niin tapahtuu, on edelleen yksi tehokkaimmista tavallisten käyttäjien käytettävissä olevista suojakeinoista.

Tärkeimmät huomiot

  • Tarkista Have I Been Pwnedista, onko sähköpostiosoitteesi mukana Inter-Con Securityn tietomurrossa.
  • Vaihda salasanat kaikilla tileillä, jotka on liitetty paljastuneeseen osoitteeseen, erityisesti jos olet käyttänyt salasanaa uudelleen muualla.
  • Ota käyttöön monivaiheinen tunnistautuminen lisäsuojaksi tunnistetietoihin perustuvia hyökkäyksiä vastaan.
  • Varo tietojenkalasteluviestejä, joissa viitataan tietomurtoon tai esiinnytään Inter-Con Securitynä.
  • Käytä salasananhallintaohjelmaa, jotta et jatkossa käytä samoja salasanoja eri tileillä.