Kiristyshaittaohjelmaryhmä on ilmoittanut olevansa vastuussa Xinos Construction Corp:iin kohdistuneesta hyökkäyksestä ja väittää varastaneensa henkilötietoja. Xinos Construction Corp -tietomurtoa koskeva väite on toistaiseksi vain väite. Yritys ei ole vahvistanut, mitä tietoja – jos mitään – vietiin. Tässä artikkelissa selitetään, mitä väite todistaa ja mitä ei, sekä mitkä varotoimet ovat järkeviä, kunnes faktat tarkentuvat.

Mitä kiristyshaittaohjelmaryhmä väittää

Lähderaportin mukaan kiristyshaittaohjelmaryhmä väittää murtautuneensa Xinos Construction Corp:iin ja että tapaus on saattanut paljastaa henkilötietoja. Raportissa ei eritellä, minkä tyyppisiä tietoja oli kyseessä, kuinka monta henkilöä oli vaarantunut tai milloin tunkeutuminen tapahtui.

Tällaisia väitteitä esittävät tyypillisesti hyökkääjät itse, usein painostaakseen uhria maksamaan. Tämä tarkoittaa, että tieto tulee osapuolelta, jolla on selkeä motiivi saada tapaus kuulostamaan mahdollisimman vakavalta. Se voi olla paikkansapitävää, osittain paikkansapitävää tai liioiteltua, eivätkä ulkopuoliset yleensä pysty erottamaan näitä toisistaan ilman yrityksen vahvistusta tai riippumatonta varmennusta.

Mikä on yhä vahvistamatonta Xinos-tietomurrosta

Tällä hetkellä paljon on tuntematonta. Käytettävissä olevien tietojen perusteella:

  • Xinos Construction Corp ei ole vahvistanut, mitä tietoja vietiin.
  • Mukana olleiden henkilötietojen luokkia ei ole vahvistettu.
  • Affected-yksilöiden määrää ei ole vahvistettu.
  • Ei ole selvää, ovatko kyseessä työntekijät, asiakkaat, toimittajat vai muut.

Tämä puute on merkittävä. Pelkkä väite ei todista, että kenenkään tietyn henkilön tietoja olisi varastettu, eikä se todista päinvastaistakaan. Kunnes Xinos antaa ilmoituksen tai viranomaiset ja asianomaiset saavat lisätietoja, vastuullinen kanta on kohdella tilannetta mahdollisena altistumisena, ei vahvistettuna altistumisena.

Myös tiedottamisen aikataulua kannattaa seurata. Yrityksiltä kestää joskus päiviä tai kauemmin vahvistaa tapauksia – ilmiö, jota on nähty muissakin tapauksissa, kuten Gyazo-tietomurrossa, jossa Helpfeel viivästytti tiedottamista viidellä päivällä. Hiljainen jakso hyökkääjän väitteen jälkeen ei välttämättä tarkoita, ettei mitään tapahtunut, mutta se tarkoittaa, että asianomaiset saattavat joutua toimimaan ilman täydellisiä tietoja.

Miksi kaksoiskiristys tekee näistä väitteistä merkityksellisiä

Nykyaikaiset kiristyshaittaohjelmahyökkäykset harvoin pysähtyvät tiedostojen lukitsemiseen. Monet ryhmät varastavat ensin tietoja ja uhkaavat sitten julkaista ne, jos uhri ei maksa. Tätä lähestymistapaa kutsutaan kaksoiskiristykseksi, ja se muuttaa riskilaskelmaa. Vaikka yritys palauttaisi järjestelmänsä varmuuskopioista, varastetut tiedot ovat yhä hyökkääjien käsissä.

Siksi kiristyshaittaohjelmaryhmän väite varastetuista henkilötiedoista ansaitsee huomiota jo ennen vahvistusta. Jos tietoja vietiin, toiminnan palauttaminen ei estä niiden vuotamista tai myymistä. Kaksoiskiristyshaittaohjelmia käsittelevä selitysartikkelimme kertoo, miksi varmuuskopiot eivät riitä tätä taktiikkaa vastaan.

Väitteiden laajuus vaihtelee suuresti. Toisessa äskettäisessä tapauksessa McKesson vahvisti tietomurron sen jälkeen, kun ShinyHunters väitti varastaneensa 284 miljoonaa tietuetta, mikä osoittaa, miten hyökkääjän väitettä voi seurata yrityksen vahvistus. Tapahtuuko näin Xinosin kohdalla, jää nähtäväksi.

Mitä tämä tarkoittaa sinulle

Jos olet työskennellyt Xinos Construction Corp:lle, tehnyt sen kanssa liiketoimintaa tai muuten jakanut sille henkilötietojasi, tietosi saattavat olla ryhmän väittämien varastettujen tietojen joukossa. Se ei ole varmaa, eikä paniikkiin ole syytä. Muutamat edulliset toimenpiteet ovat kuitenkin nyt järkeviä, koska ne suojaavat sinua riippumatta siitä, osoittautuuko väite paikkansapitäväksi.

Jos Xinos tai jokin muu taho lähettää sinulle tietomurtoilmoituksen, lue se huolellisesti. Siinä tulisi kuvata, mitä paljastui ja mitä yritys tarjoaa, kuten luottoseurantaa. Ole varovainen odottamattomien viestien suhteen, jotka väittävät liittyvän tapaukseen, sillä huijarit hyödyntävät usein tietomurtoja koskevia uutisia.

Miten suojautua, jos tietosi saattavat olla vaarantuneet

  • Seuraa luottoasi ja tilejäsi. Tarkista pankki- ja luottokorttitiliotteet ja harkitse luottoseurantaan liittymistä. Luottokielto on toinen vaihtoehto, jos olet huolissasi identiteettivarkaudesta.
  • Vaihda salasanat siellä, missä sillä on merkitystä. Jos käytit uudelleen salasanaa, joka liittyy johonkin Xinos-tiliin, vaihda se kaikkialla, missä sitä käytit. Käytä jokaisessa palvelussa yksilöllistä salasanaa ja ota monivaiheinen tunnistautuminen käyttöön.
  • Ole valppaana tietojenkalastelun suhteen. Varastetut yhteystiedot ruokkivat vakuuttavia sähköposteja, tekstiviestejä ja puheluita. Älä napsauta linkkejä tai avaa liitteitä odottamattomista viesteistä ja varmista pyynnöt itse etsimiesi virallisten kanavien kautta.
  • Rajoita jakamiasi tietoja. Jos joku ottaa sinuun yhteyttä väittäen olevansa Xinosilta, älä anna henkilötietojasi. Pyydä viitenumero ja soita takaisin vahvistettuun numeroon.
  • Säilytä tiedot. Tallenna kaikki saamasi ilmoitukset ja merkitse epäilyttävän toiminnan päivämäärät siltä varalta, että sinun on kiistettävä petos myöhemmin.

Yhteenveto

Xinos Construction Corp -tietomurto on toistaiseksi kiristyshaittaohjelmaryhmän vahvistamaton väite. Yritys ei ole kertonut, mitä vietiin, joten kenenkään ei pidä olettaa pahinta tai sivuuttaa riskiä. Suojatoimenpiteiden tekeminen nyt – mukaan lukien luottoseuranta, salasanojen vaihtaminen ja tietojenkalasteluvalppaus – maksaa vähän ja auttaa kummassakin tapauksessa. Ymmärtääksesi, miksi varastetut tiedot pysyvät vaarallisina myös järjestelmien palauttamisen jälkeen, lue kaksoiskiristyshaittaohjelmia käsittelevä selitysartikkelimme ja tarkista päivitykset, jos Xinos vahvistaa lisätietoja.