Curenje podataka Courier Guya na dark webu otvara nova pitanja za južnoafričke korisnike, i to ne samo zbog onoga što je uzeto. Prema izvješću MyBroadbanda, ransomware grupa MedusaLocker možda je probila sustave tvrtke i kopirala njezine podatke isključivo kako bi ih prodala drugim online prijetnjama, a da pritom nikada nije kontaktirala The Courier Guy s zahtjevom za otkupninu.

Ta je mogućnost važna jer može objasniti zašto The Courier Guy navodno nije mogao pronaći dokaze o upadu u svoje sustave. Za korisnike je praktična lekcija jednostavna: to što tvrtka kaže da nije pronašla nikakav proboj nije isto što i sigurnost vaših podataka.

Što je MedusaLocker ugrozio od The Courier Guya

Izvorno izvješće opisuje privatne datoteke koje pripadaju vodećoj južnoafričkoj kurirskoj tvrtki kako se pojavljuju na dark webu, a MedusaLocker se povezuje s tim curenjem. Tekst članka koji nam je dostupan ne navodi svaku kategoriju datoteka ni točan opseg podataka, pa ovdje nećemo nagađati o tim detaljima.

Ono što izvješće utvrđuje jest radna teorija: MedusaLocker je možda probio tvrtku i eksfiltrirao podatke s ciljem prodaje drugim akterima prijetnji. U tom scenariju curenje nije taktika pritiska usmjerena na žrtvu. To je proizvod koji se nudi kupcima.

MedusaLocker je ransomware grupa, a ta je grupa povezana s drugim incidentima visokog profila u zemlji. Naše ranije izvještavanje o ransomware grupi koja stoji iza proboja ANC-a, SAA-a i Pick n Paya bavi se time kako je jedna operacija pogodila nekoliko prepoznatljivih južnoafričkih institucija, što pomaže smjestiti ovaj incident u kontekst.

Zašto je proboj bez zahtjeva za otkupninu teže otkriti

Većina ljudi zamišlja ransomware napad kao glasan događaj: zaključani sustavi, poruka o otkupnini na zaslonu, rok. Ta vidljiva disruptija često je način na koji tvrtke otkriju da su probijene.

Upad koji uključuje samo krađu podataka može biti mnogo tiši. Ako napadači kopiraju datoteke i odu bez šifriranja ičega ili slanja zahtjeva, možda ne postoji očit povod za istragu. Izvješće sugerira da bi to mogao biti razlog zašto The Courier Guy nije pronašao dokaze o upadu.

To je vrijedno razumjeti jer mijenja način na koji biste trebali čitati izjave tvrtki. "Nismo pronašli nikakav znak proboja" može značiti da zapisi ne pokazuju ništa, a ne da se ništa nije dogodilo. Bez zahtjeva za otkupninu, prvi javni signal može biti oglas ili curenje na dark webu, što je upravo situacija opisana ovdje.

Što izložena imena, adrese i podaci iz osobnih iskaznica znače za korisnike

Kurirske tvrtke drže upravo onu vrstu informacija koja je korisna kriminalcima: imena, telefonske brojeve, e-mail adrese i fizičke adrese i pošiljatelja i primatelja. Okvir izvješća upućuje na privatne datoteke, a korisnici bi trebali pretpostaviti da bi uobičajeni podaci o dostavi mogli biti među onim što kruži, dok tvrtka ne potvrdi suprotno.

Stvarna opasnost obično nije samo curenje, već ono što slijedi:

  • Phishing vezan uz dostavu. Prevaranti koji znaju da koristite kurirsku službu mogu poslati uvjerljive poruke o propuštenim dostavama, carinskim pristojbama ili plaćanjima za ponovnu dostavu.
  • Krađa identiteta. Ako su uključeni podaci o identitetu, mogu se kombinirati s drugim procurjelim podacima kako bi se otvorili računi ili lažno predstavljali vi.
  • Ciljani socijalni inženjering. Poznavanje vaše adrese i nedavne aktivnosti s pošiljkama čini prevarantski poziv ili SMS daleko uvjerljivijim.

Budući da se ukradeni podaci mogu preprodati više kupaca, rizik se može proširiti izvan izvornog napadača i trajati dugo nakon što početni naslovi izblijede.

Kako smanjiti rizik nakon curenja podataka kurirske službe

Ne možete povući svoje podatke s dark weba, ali ih možete učiniti daleko manje korisnima za svakoga tko ih drži.

  • Sumnjičavo tretirajte neočekivane poruke o dostavi. Ne pritiskajte poveznice u SMS-u ili e-mailu o pošiljci. Idite izravno na službenu aplikaciju ili web-stranicu kurirske službe ili sami provjerite broj za praćenje.
  • Nikada ne plaćajte malu naknadu za "ponovnu dostavu" ili "carinu" zatraženu putem poruke koju niste očekivali.
  • Koristite jedinstvene lozinke za svaki račun i uključite dvofaktorsku autentifikaciju, posebno za e-mail i bankarstvo.
  • Nadzirite svoje račune i kreditni profil na aktivnosti koje ne prepoznajete, posebno ako ste kurirskoj službi podijelili podatke iz osobne iskaznice.
  • Provjerite alate za obavijesti o curenjima kako biste vidjeli je li se vaša e-mail adresa pojavila u poznatim curenjima.
  • Budite oprezni s pozivateljima. Ako netko nazove tvrdeći da je iz kurirske službe ili vaše banke i navede vašu adresu ili pošiljku, prekinite i ponovno nazovite na službeni broj.

Što to znači za vas

Ako ste slali ili primili pošiljke putem The Courier Guya, pretpostavite da su vaši kontaktni podaci i podaci o dostavi možda izloženi i postupajte u skladu s tim. Ne morate paničariti, ali trebali biste podići oprez prema phishingu, jer je to najvjerojatniji način na koji će se ti podaci iskoristiti protiv vas.

Šira poanta je da se ne možete osloniti samo na detekciju tvrtke. Kada napadači preskoče otkupninu i prijeđu ravno na prodaju podataka, korisnici mogu saznati za proboj tek nakon što datoteke već kruže.

Ključni zaključci

Curenje podataka Courier Guya na dark webu podsjetnik je da se izloženost može dogoditi čak i kada tvrtka ne pronađe nikakav trag upada. Provjerite pojavljuju li se vaši podaci u poznatim curenjima, svaku neočekivanu poruku o dostavi tretirajte kao sumnjivu i danas ojačajte svoje lozinke i dvofaktorske postavke. Kako biste razumjeli širi obrazac, pročitajte naše izvještavanje o ransomware grupi povezanoj s drugim velikim južnoafričkim probojima i pogledajte kako ti napadi i dalje dopiru do usluga koje ljudi svakodnevno koriste.