Odbrojavanje od 72 sata završava procurenjem podataka

Ransomware skupina koja se naziva Deadlock preuzela je odgovornost za probijanje u LT Group i njegovu podružnicu Fortune Tobacco Corp na Filipinima, navodno ukravši 14.836 datoteka ukupne veličine 27 GB prije nego što je uzorke objavila online. Prema izvještavanju o incidentu, napadači su tvrtki dali prozor od 72 sata da odgovori na ucjenjivačke zahtjeve. Kada se taj prozor zatvorio bez plaćanja ili kontakta, skupina je počela objavljivati uzorke podataka kao dokaz probijanja i polugu za daljnju ucjenu.

Ovo je standardni scenarij dvostruke ucjenjivačke taktike koji definira ransomware aktivnosti već nekoliko godina: napadači ne samo da šifriraju sustave, već prvo tiho izvlače osjetljive datoteke, a zatim prijete javnim objavljivanjem ako se otkupnina ne plati. Šifriranje ometa operacije, ali krađa podataka često je dugoročno štetnija prijetnja, osobito kada ukradene datoteke uključuju osobne identifikacijske dokumente i financijske zapise povezane s pojedincima, a ne samo korporativne sustave.

Što Je Navodno Bilo Izloženo

Procurjeli uzorci navodno uključuju podatke o putovnicama koji sadrže informacije iz strojno čitljive zone (MRZ), kodiranu traku koja se nalazi na dnu stranice s fotografijom u putovnici i koja sadrži ime osobe, državljanstvo, datum rođenja, broj putovnice i datum isteka u standardiziranom formatu. MRZ podaci posebno su vrijedni kradljivcima identiteta jer su dizajnirani za strojno čitanje i mogu se koristiti za krivotvorenje ili validaciju putnih isprava te unakrsno referenciranje baza podataka identiteta.

Među procurjelim uzorcima također su bili bankovni podaci navodno povezani s PNB (Philippine National Bank) i Holco USD računima. U kombinaciji s podacima o identitetu na razini putovnice, ovakve financijske informacije napadačima daju potpuniju sliku o pojedincu, što povećava rizik od ciljanog phishinga, pokušaja preuzimanja računa i prijevara koje nadilaze prvotnu korporativnu žrtvu.

Za LT Group i Fortune Tobacco Corp, diversificirani filipinski konglomerat s interesima u duhanu, bankarstvu i drugim sektorima, probijanje koje zahvaća podatke o putovnicama i bankovne podatke sugerira da bi izloženost mogla nadilaziti uobičajene poslovne zapise i uključivati osobne informacije zaposlenika, rukovoditelja ili poslovnih partnera. Prema izvještavanju, puni opseg pogođenih pojedinaca nije neovisno potvrđen.

Zašto Se Ovo Uklapa u Širi Obrazac

Deadlockov pristup ovdje odražava taktike viđene diljem ransomware krajolika tijekom 2026. Skupine sve više preskaču duge pregovaračke faze u korist kratkih, javnih rokova dizajniranih da izvrše pritisak na žrtve da brzo plate prije nego što nastupi reputacijska šteta. Ovo je namjerna psihološka taktika: što je kraći prozor, to manje vremena organizacija ima za konzultacije s pravnim savjetnicima, obavještavanje regulatora ili koordiniranje odmjerene reakcije.

To također odražava trend u kojem napadači postaju učinkovitiji u monetizaciji ukradenih podataka čak i kada se otkupnine ne plate. Neki ransomware operateri počeli su eksperimentirati s načinima da poruke o ucjjeni učine težim za ignoriranje, kao što se vidi u izvještajima o ransomwareu koji ispisuje fizičke poruke o otkupnini izravno s kompromitiranih uredskih pisača. Je li Deadlock ovdje koristio slične eskalacijske taktike ili ne, temeljna strategija je ista: prisiliti na reakciju prije nego što žrtva stigne razmisliti.

Ransomware skupine također su proširile svoje ciljanje daleko izvan sektora koje ljudi tradicionalno povezuju s cyber kriminalom. Nedavna upozorenja FBI-a o Silent Ransom Group koja cilja odvjetničke tvrtke pokazuju da su napadači spremni napasti bilo koju organizaciju koja posjeduje osjetljive osobne ili financijske podatke, koristeći sve sofisticiranije socijalno inženjerstvo uz tradicionalne metode provale. Maloprodajni konglomerati, proizvođači i financijske institucije diljem jugoistočne Azije jednako su održiva meta kao i zapadnjačka odvjetnička tvrtka, osobito kada obrađuju identifikaciju na razini putovnice za zaposlenike ili klijente.

Što To Znači Za Vas

Ako imate bilo kakav odnos s LT Groupom, Fortune Tobacco Corp ili povezanim bankovnim uslugama poput PNB-a, vrijedi ozbiljno shvatiti ovaj incident čak i prije službene potvrde punog opsega. MRZ podaci iz putovnice u kombinaciji s bankovnim detaljima snažan su temelj za prijevaru identiteta, stoga je praćenje financijskih izvještaja i oprez prema neočekivanim komunikacijama koje se odnose na putovanja ili bankovne podatke razumna mjera predostrožnosti.

Šire gledano, ovaj incident podsjetnik je da ransomware nije samo IT problem, već i problem osobne privatnosti. Jednom kada su datoteke izvučene, šteta se ne poništava plaćanjem otkupnine ili obnavljanjem sustava. Podaci koji su kopirani ostaju kopirani, a procurjeli uzorci često predstavljaju samo djelić onoga što napadači stvarno posjeduju.

Praktični Zaključci

Ako vjerujete da biste mogli biti povezani s ovim probijanjem kroz zaposlenje, bankarstvo ili poslovne odnose s LT Groupom ili Fortune Tobacco Corpom, razmotrite sljedeće korake: pratite svoje bankovne i kreditne račune za neuobičajene aktivnosti, budite skeptični prema neželjenim porukama koje se odnose na podatke o putovnici ili računu te razmotrite postavljanje upozorenja o prijevari u svojoj banci ako imate račune u pogođenim institucijama. Organizacije koje obrađuju podatke o identitetu na razini putovnice također bi trebale preispitati koliko dugo čuvaju takve zapise i odgovaraju li enkripcija i kontrole pristupa osjetljivosti onoga što se pohranjuje, jer incidenti poput ovog pokazuju da čak i veliki, etablirani konglomerati ostaju privlačne mete za ransomware operatere spremne pričekati istek roka od 72 sata prije nego što stvar objelodane.

FAQ Q1: Što je Deadlock tvrdio da je ukrao od LT Groupa i Fortune Tobacco Corpa? A1: Deadlock je tvrdio da je probio tvrtke i ukrao 14.836 datoteka ukupne veličine 27 GB, uključujući podatke o putovnicama s MRZ informacijama i bankovne podatke povezane s PNB i Holco USD računima. Q2: Što je odbrojavanje od 72 sata spomenuto u članku? A2: Napadači su LT Groupu dali prozor od 72 sata da odgovori na ucjenjivačke zahtjeve; kada se prozor zatvorio bez plaćanja ili kontakta, Deadlock je počeo objavljivati uzorke podataka. Q3: Zašto su MRZ podaci posebno vrijedni kradljivcima identiteta? A3: MRZ podaci dizajnirani su za strojno čitanje i mogu se koristiti za krivotvorenje ili validaciju putnih isprava te unakrsno referenciranje baza podataka identiteta, što ih čini korisnima za krađu identiteta. Q4: Što je scenarij dvostruke ucjenjivačke taktike opisan u članku? A4: To je kada napadači ne samo da šifriraju sustave, već prvo tiho izvlače osjetljive datoteke, a zatim prijete javnim objavljivanjem ako se otkupnina ne plati. Q5: Tko bi mogao biti pogođen procurjelim podacima o putovnicama i bankovnim podacima? A5: Izloženost bi se mogla proširiti na osobne informacije zaposlenika, rukovoditelja ili poslovnih partnera, iako puni opseg pogođenih pojedinaca nije neovisno potvrđen. ---END---