Un groupe de rançongiciel se faisant appeler Majinahanashi a inscrit une organisation non divulguée comme victime et a signalé qu'une fuite de données pourrait suivre. La revendication a été rapportée par DeXpose, un site qui suit les publications de rançongiciels. Au-delà de cela, très peu d'informations sont publiques. La menace de fuite de données du rançongiciel Majinahanashi ne comporte aucune victime nommée, aucun volume de données déclaré et aucune confirmation de l'organisation concernée.
Cette lacune compte. Beaucoup de lecteurs verront des titres comme celui-ci et se demanderont s'ils sont concernés. La réponse honnête à l'heure actuelle est que personne en dehors de l'incident ne le sait. Ce que nous pouvons faire, c'est expliquer comment ces annonces fonctionnent et à quoi ressemblent des mesures sensées.
Ce que nous savons de la revendication Majinahanashi
La source qui rapporte l'information est brève. Elle indique deux choses : une attaque par rançongiciel contre une organisation non divulguée a été attribuée à Majinahanashi, et une fuite de données potentielle a été annoncée.
Voici ce qui n'a pas été établi :
- Le nom de l'organisation
- Son secteur d'activité ou sa localisation
- Le type de données, le cas échéant, qui ont été dérobées
- Le nombre de personnes potentiellement concernées
- Si l'organisation a confirmé un incident
Une inscription sur le site de fuite d'un groupe criminel est une revendication, pas une preuve. Les groupes exagèrent parfois ce qu'ils détiennent, et les organisations mettent souvent des jours ou des semaines à confirmer ce qui s'est passé. Traitez la publication comme un signal d'alerte précoce, et non comme une violation vérifiée.
Comment fonctionnent les menaces de fuite par double extorsion
Les anciennes attaques par rançongiciel étaient simples : chiffrer les fichiers d'une victime et exiger un paiement pour la clé. Les organisations disposant de bonnes sauvegardes pouvaient souvent récupérer sans payer.
La double extorsion a changé la donne. Les attaquants copient désormais généralement les données avant de verrouiller les systèmes, puis exercent deux types de pression :
- Le chiffrement : les systèmes et les fichiers deviennent inutilisables jusqu'au paiement d'une rançon.
- L'exposition : les attaquants menacent de publier les données volées si la victime refuse de payer.
Le site de fuite est l'outil de pression. Inscrire publiquement une victime, souvent avec une allusion à une prochaine publication de données, vise à pousser l'organisation vers la négociation. Si les discussions échouent, le groupe peut publier des échantillons ou des archives complètes.
Pour les particuliers, la conséquence est que la décision d'une entreprise de payer ou non ne détermine pas si vos informations sont en sécurité. Une fois les données copiées, elles peuvent circuler même si la victime restaure tout à partir de sauvegardes. La violation de données de Centers Laboratory est un exemple récent de la façon dont une fuite de rançongiciel se déroule pour les personnes dont les dossiers finissent exposés.
Ce qu'un VPN peut et ne peut pas faire après une violation
Les VPN reviennent dans toutes les conversations sur la vie privée, il vaut donc la peine d'être clair. Un VPN chiffre votre trafic internet entre votre appareil et le serveur VPN et masque votre adresse IP aux sites que vous visitez. C'est utile sur le Wi-Fi public et pour limiter certains traçages.
Il ne protège pas les données qu'une organisation détient déjà sur vous. Si les serveurs d'une entreprise sont compromis, l'attaquant prend des enregistrements de cette entreprise, il n'intercepte pas votre connexion. Un VPN ne peut pas accéder à la base de données d'un tiers, supprimer vos informations d'une fuite ou empêcher leur publication.
En bref, un VPN est une couche de confidentialité au quotidien. Ce n'est pas une réponse à une violation. Après un incident, la sécurité des comptes et la surveillance comptent bien davantage.
Ce que cela signifie pour vous
Si vous n'êtes pas sûr d'avoir un quelconque lien avec l'organisation non nommée, il n'y a rien de spécifique à faire pour l'instant. Si la victime est identifiée plus tard et que vous êtes client, patient, employé ou fournisseur, vous pourriez recevoir une notification. Surveillez-la et soyez prudent quant à la façon dont vous la vérifiez.
Deux risques accompagnent généralement les fuites de rançongiciels :
- L'hameçonnage et les arnaques : les attaquants et les opportunistes peuvent utiliser les détails divulgués pour envoyer des messages convaincants faisant référence à de vrais comptes ou transactions.
- La réutilisation des identifiants : si des identifiants de connexion ont été exposés et que vous réutilisez des mots de passe, une seule fuite peut ouvrir plusieurs comptes.
Ni l'un ni l'autre ne nécessite de paniquer. Les deux sont gérables avec quelques habitudes.
Mesures à prendre si vos données peuvent être exposées
Vous n'avez pas besoin d'attendre qu'un nom apparaisse. Ces mesures valent la peine d'être adoptées de toute façon :
- Mettez en place une surveillance des violations. Utilisez un service d'alerte de violation réputé ou les vérifications intégrées de votre gestionnaire de mots de passe pour être notifié lorsque votre adresse e-mail apparaît dans une fuite connue.
- Renouvelez les mots de passe clés. Commencez par l'e-mail, la banque et tout compte pouvant réinitialiser d'autres comptes. Utilisez un mot de passe unique pour chacun.
- Activez l'authentification à deux facteurs. Privilégiez une application d'authentification ou une clé matérielle plutôt que les SMS lorsque c'est possible.
- Soyez sceptique face aux messages inattendus. Si quelqu'un vous contacte au sujet d'un compte ou d'un paiement, rendez-vous vous-même sur le site officiel au lieu de cliquer sur un lien.
- Envisagez un gel de crédit. Si des données financières ou d'identité sont confirmées comme exposées plus tard, un gel peut limiter l'ouverture de nouveaux comptes à votre nom.
Points clés à retenir
La revendication de fuite de données du rançongiciel Majinahanashi reste encore pauvre en détails, et la victime ainsi que l'ampleur de l'exposition demeurent inconnues. Ce qui est clair, c'est le fonctionnement de la tactique : copier les données, verrouiller les systèmes et utiliser la menace de publication comme levier.
Vous ne pouvez pas contrôler si une organisation avec laquelle vous traitez est touchée, mais vous pouvez limiter les dégâts. Mettez en place une surveillance des violations, renouvelez vos mots de passe importants et activez l'authentification à deux facteurs sur vos comptes critiques dès aujourd'hui. Pour un aperçu de ce qu'une fuite de rançongiciel signifie pour les personnes concernées une fois les détails publics, lisez notre couverture de la violation de données de Centers Laboratory.
