Un groupe de rançongiciels a revendiqué la responsabilité d'une attaque contre Xinos Construction Corp, affirmant avoir dérobé des informations personnelles. La revendication de violation de données de Xinos Construction Corp n'est pour l'instant rien de plus : une revendication. L'entreprise n'a pas confirmé quelles données, le cas échéant, ont été dérobées. Cet article explique ce que la revendication établit et n'établit pas, et quelles précautions il est judicieux de prendre pendant que les faits se précisent.

Ce que le groupe de rançongiciels revendique

Selon le rapport source, un groupe de rançongiciels affirme avoir compromis Xinos Construction Corp et indique que l'incident pourrait avoir exposé des informations personnelles. Le rapport ne précise pas les types spécifiques de données concernées, le nombre de personnes touchées, ni la date à laquelle l'intrusion a eu lieu.

Les revendications de ce type sont généralement formulées par les attaquants eux-mêmes, souvent pour faire pression sur une victime afin qu'elle paie. Cela signifie que l'information provient d'une partie ayant un motif évident de présenter l'incident comme aussi grave que possible. Elle peut être exacte, partiellement exacte ou exagérée, et les observateurs extérieurs ne peuvent généralement pas le déterminer sans confirmation de l'entreprise ou vérification indépendante.

Ce qui reste non confirmé concernant la violation de Xinos

À l'heure actuelle, beaucoup de choses restent inconnues. D'après les informations disponibles :

  • Xinos Construction Corp n'a pas confirmé quelles données ont été dérobées.
  • Les catégories d'informations personnelles concernées n'ont pas été vérifiées.
  • Le nombre de personnes affectées n'a pas été établi.
  • Il n'est pas clair si des employés, des clients, des fournisseurs ou d'autres parties sont concernés.

Cette lacune compte. Une revendication seule ne prouve pas que les données d'une personne en particulier ont été dérobées, et elle ne prouve pas non plus le contraire. Tant que Xinos n'a pas publié d'avis ou que les régulateurs et les parties concernées n'ont pas reçu plus de détails, la position responsable consiste à traiter la situation comme une exposition possible, et non comme une exposition confirmée.

Le calendrier de divulgation mérite également d'être surveillé. Les entreprises mettent parfois plusieurs jours ou plus à confirmer un incident, un schéma observé dans d'autres affaires, comme la violation de Gyazo, où Helpfeel a retardé la divulgation de cinq jours. Une période de silence après la revendication d'un attaquant ne signifie pas nécessairement que rien ne s'est produit, mais cela signifie que les personnes concernées pourraient devoir agir sans disposer d'informations complètes.

Pourquoi la double extorsion rend ces revendications importantes

Les attaques modernes par rançongiciels s'arrêtent rarement au verrouillage des fichiers. De nombreux groupes dérobent d'abord des données, puis menacent de les publier si la victime ne paie pas. Cette approche est connue sous le nom de double extorsion, et elle modifie le calcul du risque. Même si une entreprise restaure ses systèmes à partir de sauvegardes, les données dérobées restent entre les mains des attaquants.

C'est pourquoi la revendication d'un groupe de rançongiciels concernant des informations personnelles dérobées mérite attention même avant confirmation. Si des données ont été dérobées, la restauration des opérations ne fait rien pour empêcher leur fuite ou leur vente. Notre explication sur les rançongiciels à double extorsion détaille pourquoi les sauvegardes ne suffisent pas face à cette tactique.

L'ampleur des revendications varie considérablement. Dans une autre affaire récente, McKesson a confirmé une violation après que ShinyHunters a revendiqué le vol de 284 millions d'enregistrements, montrant comment la revendication d'un attaquant peut être suivie d'une confirmation par l'entreprise. Reste à voir si cela se produira avec Xinos.

Ce que cela signifie pour vous

Si vous avez travaillé pour Xinos Construction Corp, fait affaire avec elle ou partagé des informations personnelles avec elle de quelque manière que ce soit, vos données pourraient figurer parmi celles que le groupe affirme avoir dérobées. Ce n'est pas une certitude, et il n'y a pas lieu de paniquer. Mais quelques mesures peu coûteuses sont judicieuses dès maintenant, car elles vous protègent que la revendication s'avère exacte ou non.

Si Xinos ou une autre partie vous envoie un avis de violation, lisez-le attentivement. Il devrait décrire ce qui a été exposé et ce que l'entreprise propose, comme une surveillance de crédit. Soyez prudent avec les messages non sollicités qui prétendent porter sur l'incident, car les escrocs exploitent souvent les nouvelles d'une violation.

Comment vous protéger si vos données pourraient être exposées

  • Surveillez votre crédit et vos comptes. Examinez vos relevés bancaires et de carte, et envisagez de souscrire à une surveillance de crédit. Le gel de crédit est une autre option si vous craignez un vol d'identité.
  • Changez les mots de passe là où cela compte. Si vous avez réutilisé un mot de passe lié à un compte associé à Xinos, changez-le partout où vous l'avez utilisé. Utilisez un mot de passe unique pour chaque service et activez l'authentification multifacteur.
  • Restez vigilant face au hameçonnage. Les coordonnées dérobées alimentent des courriels, SMS et appels convaincants. Ne cliquez pas sur les liens et n'ouvrez pas les pièces jointes de messages inattendus, et vérifiez les demandes par des canaux officiels que vous recherchez vous-même.
  • Limitez ce que vous partagez. Si quelqu'un vous contacte en prétendant venir de Xinos, ne communiquez pas de détails personnels. Demandez un numéro de référence et rappelez en utilisant un numéro vérifié.
  • Conservez des traces. Sauvegardez tout avis que vous recevez et notez les dates des activités suspectes au cas où vous auriez besoin de contester une fraude ultérieurement.

L'essentiel

La violation de données de Xinos Construction Corp est, pour l'instant, une revendication non confirmée d'un groupe de rançongiciels. L'entreprise n'a pas indiqué ce qui a été dérobé, personne ne devrait donc supposer le pire ni écarter le risque. Prendre dès maintenant des mesures de protection, notamment la surveillance de crédit, le changement de mots de passe et la vigilance face au hameçonnage, coûte peu et aide dans les deux cas. Pour comprendre pourquoi les données dérobées restent dangereuses même après la restauration des systèmes, lisez notre explication sur les rançongiciels à double extorsion, et revenez consulter les mises à jour si Xinos confirme de plus amples détails.