Un groupe nouvellement visible qui se fait appeler ScarlettGroup attire l'attention des chercheurs en renseignement sur les menaces. Le groupe d'extorsion de données ScarlettGroup exploite un site de fuite sur le dark web et a été associé à des revendications de violation visant des organisations telles que VinSolutions et Yale University Press. Pour la plupart des gens, le point important n'est pas le groupe lui-même. C'est la manière dont des données dérobées à une entreprise peuvent finir par affecter des clients qui n'ont jamais entendu parler de ceux qui les détiennent.

Qui est ScarlettGroup et ce qu'il a revendiqué

Selon les rapports de renseignement sur les menaces de Foresiet, ScarlettGroup est un groupe émergent d'extorsion de données. Son empreinte comprend un site de fuite sur le dark web et une activité sur des forums clandestins, où des groupes de ce type font la publicité de ce qu'ils affirment avoir dérobé.

Deux annonces se démarquent. Dans l'une, un acteur de la menace utilisant le nom ScarlettGroup a allégué avoir volé des données de gestion de la relation client (CRM) chez le fournisseur de logiciels automobiles VinSolutions. Notre précédente couverture de la revendication de violation CRM de VinSolutions par SCARLETTGROUP détaille ce qui a été publié. Dans une autre, le groupe a publié ce qu'il présente comme une violation de Yale University Press sur BreachForums, détaillée dans notre article sur la revendication de violation de données de Yale University Press.

Une mise en garde s'impose ici. Il s'agit de revendications formulées par le groupe, et non de conclusions confirmées. Les acteurs de l'extorsion ont intérêt à exagérer, et une annonce sur un site de fuite ne prouve ni l'ampleur ni le contenu d'un quelconque vol. Considérez-les comme des signaux à surveiller, et non comme des faits établis.

Comment fonctionne l'extorsion par site de fuite

L'extorsion de données diffère du rançongiciel classique à un égard. Le rançongiciel verrouille les systèmes et exige un paiement contre une clé de déchiffrement. Les groupes d'extorsion de données se concentrent sur les informations volées elles-mêmes et menacent de les publier si la victime ne paie pas.

Le site de fuite est l'outil de pression. Le schéma habituel ressemble à ceci :

  1. Accès et vol. Les attaquants pénètrent dans un système et copient des données.
  2. Annonce. Le nom de la victime apparaît sur le site de fuite du groupe, souvent avec un échantillon comme preuve.
  3. Pression. Le groupe fixe une échéance. Les rapports publics sur ScarlettGroup décrivent des comptes à rebours sur le dark web utilisés pour menacer de divulguer les données de l'entreprise.
  4. Divulgation ou vente. Si la cible ne paie pas, les données peuvent être publiées ou vendues sur des forums clandestins.

Parce que la pression provient de l'exposition publique, l'annonce elle-même peut nuire à la réputation d'une organisation avant que quiconque ait vérifié la revendication. Pendant ce temps, les personnes dont les dossiers se trouvent peut-être dans les données n'ont aucune place à la table des négociations.

Ce que cela signifie pour vous

Si vous êtes client d'une entreprise nommée sur un site de fuite, vous êtes un tiers au litige. Vous n'avez rien fait de mal, et pourtant vos informations pourraient servir de levier.

Le risque dépend de ce qui a été dérobé. Les données CRM, par exemple, contiennent généralement des coordonnées et des historiques d'interactions avec les clients. Les données d'un éditeur ou d'une institution peuvent inclure des noms, des adresses e-mail et des détails de compte. Nous ne pouvons pas dire exactement ce que ScarlettGroup détient, et les revendications du groupe n'ont pas été vérifiées de manière indépendante. Mais les risques réalistes pour les consommateurs liés à ce type d'exposition sont bien connus :

  • Hameçonnage ciblé. Les escrocs peuvent faire référence à une véritable relation commerciale pour rendre les messages crédibles.
  • Attaques par réutilisation d'identifiants. Si des mots de passe ont été exposés et que vous les réutilisez, d'autres comptes deviennent vulnérables.
  • Usurpation d'identité et fraude. Des détails personnels peuvent aider quelqu'un à se faire passer pour vous auprès d'une banque, d'un opérateur ou d'un service d'assistance.

Rien de tout cela n'est une raison de paniquer. C'est une raison d'agir tôt, car le coût du renforcement de vos comptes est faible comparé au nettoyage après une fraude.

Étapes pour réduire votre exposition

Vous ne pouvez pas contrôler si une entreprise que vous utilisez subit une violation. Vous pouvez contrôler l'ampleur des dommages que des données volées peuvent causer.

  • Vérifiez si vous êtes concerné. Recherchez les notifications des entreprises avec lesquelles vous avez traité, et vérifiez votre adresse e-mail auprès d'un service réputé de notification de violations.
  • Utilisez des mots de passe uniques. Un gestionnaire de mots de passe rend cela pratique. Si un site divulgue votre mot de passe, les autres restent protégés.
  • Activez l'authentification multifacteur. Privilégiez une application d'authentification ou une clé matérielle plutôt que le SMS lorsque c'est possible.
  • Soyez sceptique face aux messages inattendus. Si un e-mail ou un texto mentionne un achat de véhicule, un concessionnaire ou une commande de livre que vous n'attendiez pas, rendez-vous directement sur le site officiel de l'entreprise au lieu de cliquer.
  • Surveillez vos comptes financiers. Examinez vos relevés et envisagez un gel de crédit si des identifiants sensibles ont pu être exposés.
  • Maintenez vos logiciels à jour. Cela limite ce que les attaquants peuvent faire avec tout accès obtenu.

Un VPN peut protéger votre trafic sur des réseaux non fiables, mais il ne fait rien contre des données déjà stockées sur les serveurs d'une entreprise. L'hygiène des comptes est ici la défense la plus pertinente.

L'essentiel

Le groupe d'extorsion de données ScarlettGroup est encore émergent, et beaucoup de choses concernant ses méthodes et sa portée ne sont pas confirmées. Ce qui est clair, c'est le modèle : voler des données, inscrire la victime publiquement sur une liste, et utiliser la menace de divulgation comme levier. Cela place les clients ordinaires en première ligne.

Commencez par vérifier si vous faites affaire avec l'une des organisations nommées, puis renforcez vos mots de passe et activez l'authentification multifacteur. Pour plus de détails sur des annonces spécifiques, lisez notre couverture de la revendication de violation de VinSolutions et de la revendication de violation de Yale University Press, et surveillez les notifications officielles des entreprises concernées.