Kada Tvrdnja o Povredi Podataka Ne Drži Vodu

Nova tvrdnja o povredi podataka Carhartta koja se ovaj tjedan širi koristan je podsjetnik da se ne treba sve što hakerska skupina objavi online uzimati zdravo za gotovo. Iznuđivačka skupina ShinyHunters objavila je da je kompromitirala američkog proizvođača radne odjeće i modnog trgovca Carhartt, tvrdeći da je ukrala više od 50 GB komprimiranih podataka koji sadrže milijune korisničkih zapisa. Početna tvrdnja navodila je broj od gotovo 25 milijuna jedinstvenih email adresa, brojka koja se brzo proširila kroz cyber sigurnosne vijesti i društvene mreže kao činjenica.

Ali sigurnosni istraživač Troy Hunt, osnivač Have I Been Pwned, odlučio je zapravo provjeriti podatke prije nego što prihvati broj. Ono što je pronašao bilo je daleko manje dramatično od tvrdnje koja je privlačila naslove, i nudi vrijednu lekciju o tome kako bi izvještavanje o povredama podataka trebalo funkcionirati.

Kako je Troy Hunt Provjerio Podatke

Huntov proces je upravo ono što bi se trebalo dogoditi svaki put kada kriminalna skupina najavi novu povredu: preuzeti stvarni skup podataka, izravno ga ispitati i vidjeti odgovaraju li tvrdnje stvarnosti. Umjesto da prihvati ShinyHuntersovu brojku od otprilike 25 milijuna jedinstvenih email adresa, Hunt je sam prošao kroz podatke.

Njegov pregled pokazao je da je stvarni broj jedinstvenih, provjerljivih email adresa u Carhartt podacima bio bliži 12,9 milijuna, otprilike upola manje od onoga što je skupina javno tvrdila. To je i dalje značajan broj pogođenih ljudi, ali je dramatično drugačija razmjera od one koja se inicijalno širila u vijestima i feedovima upozorenja. Huntova poanta nije bila da Carhartt uopće nije pogođen, već da je opseg incidenta bio napuhan, bilo namjerno od strane kriminalaca ili kroz nemarno rukovanje podacima negdje u lancu izvještavanja.

Zašto Brojke Nisu Odgovarale

Ovakva inflacija nije neuobičajena u ekosustavu izvještavanja o povredama podataka. Iznuđivačke skupine imaju svaki interes preuveličati opseg hakerskog napada: veći brojevi generiraju više medijske pažnje, više pritiska na žrtvu organizaciju i više poluge u pregovorima o otkupnini. Duplicirani zapisi, neispravni unosi i podaci izvučeni iz nepovezanih izvora mogu svi napuhati sirovi broj datoteka bez predstavljanja istinski novih ili jedinstvenih kompromitiranih računa.

Huntova opomena naglašava širi problem: novinari, sigurnosni dobavljači i automatizirani sustavi upozorenja često ponavljaju navedene brojeve hakerske skupine bez neovisne provjere. Jednom kada se brojka poput "25 milijuna zapisa" objavi, obično se kopira s portala na portal, postajući prihvaćena kao činjenica čak i ako nitko zapravo nije provjerio temeljne podatke. Upravo tu prazninu je Huntovo istraživanje zatvorilo za Carhartt.

Atribucija i izazovi provjere nisu jedinstveni za financijski motivirane skupine poput ShinyHuntersa. Čak i u sofisticiranijim, državno sponzoriranim operacijama, poput nedavno prijavljene Windows zero-day kampanje Lazarus Groupa usmjerene na obrambene radnike, istraživači moraju pažljivo validirati tvrdnje i tehničke detalje umjesto da se oslanjaju samo na početna izvješća. Slučaj Carhartt je manji primjer iste discipline orijentiran na potrošače: provjeri prije nego što pojačaš.

Što To Znači Za Vas

Ako ste primili upozorenje ili vidjeli naslove koji tvrde da je Carhartt pretrpio povredu koja pogađa gotovo 25 milijuna ljudi, ispravljena brojka od oko 12,9 milijuna i dalje je vrijedna ozbiljnog razmatranja ako imate račun kod tog trgovca. Povreda podataka Carhartta te veličine, čak i uz niži provjereni broj, mogla bi izložiti email adrese i potencijalno druge detalje računa daljnjim phishing napadima ili pokušajima punjenja vjerodajnica.

Važnija pouka, međutim, je kako biste općenito trebali tretirati vijesti o povredama. Kada kriminalna skupina najavi hakerski napad, njeni brojevi su početna tvrdnja, a ne provjerena činjenica. Ugledni istraživači koji provjeravaju sirove podatke, kao što je Hunt učinio ovdje, ono su što zastrašujući naslov pretvara u točnu sliku stvarnog rizika.

Praktične Preporuke

  • Ako imate Carhartt račun, promijenite lozinku i omogućite dvofaktorsku autentifikaciju gdje je dostupna, bez obzira na točan broj pogođenih računa.
  • Pazite na phishing emailove koji spominju Carhartt ili tvrde da su sigurnosne obavijesti o povredi; napadači često iskorištavaju cikluse vijesti o povredama.
  • Tretirajte početne brojke opsega povrede od hakerskih skupina sa skepticizmom dok pouzdani istraživač ili pogođena tvrtka ne potvrdi detalje.
  • Koristite upravitelj lozinki i jedinstvene lozinke za svaku stranicu kako jedan kompromitirani račun, provjeren ili ne, ne bi ugrozio vaše druge račune.

Incident Carhartt podsjetnik je da tvrdnje o povredi podataka zaslužuju provjeru prije nego što oblikuju javnu percepciju ili osobnu paniku. Provjera je važna, a zahvaljujući neovisnim istraživačima koji provjeravaju posao, stvarna razmjera ove povrede sada je mnogo jasnija nego što je početno upozorenje sugeriralo.