Un groupe d'extorsion qui se fait appeler n0n affirme détenir des secrets d'accès liés à l'infrastructure de paiement de Finzly, un fournisseur de technologies financières. L'affaire de l'extorsion de Finzly par n0n, un fournisseur bancaire, rapportée pour la première fois par American Banker, est encore en cours de développement. Finzly, dont les clients incluent Synovus et First Citizens, indique qu'elle enquête.

La couverture est brève, et de nombreux détails ne sont pas encore publics. Pourtant, la situation montre comment le risque circule dans le système financier : une menace contre un seul fournisseur peut concerner les clients de nombreuses banques.

Ce que n0n affirme avoir dérobé chez Finzly

Selon American Banker, n0n affirme détenir des secrets d'accès liés à l'infrastructure de paiement de Finzly. Le groupe menace de les divulguer. D'après les informations disponibles, Finzly n'a pas confirmé l'ampleur de cette affirmation, et elle enquête.

Deux mises en garde s'imposent. Premièrement, une affirmation émanant d'un groupe d'extorsion ne constitue pas une preuve. Ces groupes ont parfois tendance à exagérer ce qu'ils détiennent afin d'accroître la pression. Deuxièmement, l'expression « secrets d'accès » n'est pas définie dans la source rapportée. En général, cette expression peut désigner des identifiants ou des clés permettant aux systèmes de communiquer entre eux, mais nous ne savons pas exactement ce que n0n allègue. Nous ne spéculerons pas au-delà de ce qui a été rapporté.

Pourquoi une violation chez un fournisseur de paiement touche les clients des banques

Les banques dépendent de fournisseurs technologiques externes pour des fonctions que les clients ne voient jamais, y compris certaines parties du traitement des paiements. Les clients de Finzly incluent Synovus et First Citizens, ce qui signifie que tout problème dans l'environnement du fournisseur pourrait, en principe, avoir des conséquences en aval pour ces institutions et les personnes qui y font leurs opérations bancaires.

C'est la leçon centrale de cette affaire. Un client peut faire tout correctement, utiliser un mot de passe fort, activer l'authentification multifacteur et ne jamais cliquer sur un lien suspect, et pourtant être exposé si une entreprise de la chaîne est compromise. Votre compte n'a pas besoin d'être directement compromis pour qu'un incident chez un fournisseur devienne votre problème.

Il est important de rester mesuré ici. Le rapport ne dit pas que des comptes clients ont été consultés ni que de l'argent a été déplacé. Il dit qu'un groupe d'extorsion affirme détenir des secrets et que le fournisseur enquête. Cette distinction compte.

Comment les groupes d'extorsion comme n0n font pression sur leurs victimes

Les groupes d'extorsion s'appuient généralement sur des menaces publiques et des délais. L'objectif est de faire en sorte que le coût du silence, ou d'une fuite, paraisse plus élevé que le coût du paiement. Nommer une victime et ses clients de renom ajoute une pression réputationnelle, car les clients et les partenaires commencent à poser des questions.

Ce schéma est familier. Lorsqu'une équipe de rançongiciel a inscrit T-Systems sur un site de fuite avec un délai de 2 jours, la stratégie était similaire : rendre la cible publique, fixer un compte à rebours et forcer une décision. Les attaques modernes combinent souvent le vol de données avec des menaces de publication, un modèle expliqué dans notre plan de réponse à la première heure pour la double extorsion par rançongiciel.

Ce qui se passe lorsque les exigences ne sont pas satisfaites peut être grave. Dans une autre affaire, Luna Moth a divulgué des données de Jones Day et Mayer Brown après que les demandes d'extorsion sont restées sans paiement. Ce n'est pas une prédiction pour Finzly, seulement un rappel que ces menaces sont parfois mises à exécution.

Ce que cela signifie pour vous

Si vous êtes client de Synovus ou de First Citizens, ou de toute institution qui utilise des fournisseurs de paiement tiers, aucune action confirmée n'est requise sur la base des rapports actuels. Mais des habitudes sensées coûtent peu et aident en cas d'incident chez un fournisseur :

  • Surveillez vos relevés et vos alertes. Activez les notifications de transactions et consultez régulièrement l'activité.
  • Méfiez-vous des contacts inattendus. Des incidents comme celui-ci peuvent entraîner des tentatives d'hameçonnage prétendant venir de votre banque. Ne cliquez pas sur les liens contenus dans des messages non sollicités ; rendez-vous directement sur le site officiel ou l'application de la banque.
  • Utilisez des mots de passe forts et uniques ainsi que l'authentification multifacteur. Cela limite les dégâts si un identifiant venait à être divulgué.
  • Fiez-vous aux avis officiels. Si votre banque ou Finzly confirme un impact, suivez leurs instructions plutôt que les rumeurs sur les réseaux sociaux.
  • Sachez comment geler ou surveiller votre crédit. Si des données personnelles venaient à être confirmées comme exposées, un gel du crédit est une démarche gratuite et pratique.

Points clés à retenir

L'affaire de l'extorsion de Finzly par n0n, un fournisseur bancaire, est une allégation, et non une violation confirmée de données clients, et l'enquête de Finzly déterminera ce qui est exact. Le point plus large reste valable dans les deux cas : votre sécurité financière dépend en partie d'entreprises que vous n'avez jamais choisies et dont vous n'avez peut-être jamais entendu parler.

Pour comprendre comment ces menaces se déroulent habituellement et ce que les organisations et les particuliers devraient faire rapidement, lisez notre plan de réponse à la double extorsion. Pour un exemple de ce qui peut suivre lorsque les exigences restent sans paiement, consultez notre rapport sur Luna Moth. Nous mettrons à jour cet article à mesure que des détails vérifiés émergeront.