Ransomware grupa tvrdi da je provalila u Deloitte i otkrila osjetljive datoteke. Zasad tvrdnja o kršenju podataka u Deloitteu ostaje upravo to: tvrdnja. Nisu utvrđeni nikakvi provjereni detalji o tome što je uzeto, ili je li uopće nešto uzeto, u materijalima koji su nam dostupni. Ipak, priča je vrijedna razumijevanja jer pokazuje kako kompromitacija u jednoj tvrtki profesionalnih usluga može imati posljedice na ljude koji za nju nikada nisu čuli.

Što ransomware grupa tvrdi

Prema izvoru koji izvještava, ransomware grupa tvrdi da je provalila u Deloitte i dobila pristup osjetljivim datotekama. Izvješće temelji tvrdnju na onome što je navodno ugroženo, ali ne pruža potvrđeni popis ukradenih podataka.

Ova tvrdnja uklapa se u obrazac obrađen u našem prethodnom izvještavanju. Ransomware grupa Gentlemen također je tvrdila da je izvršila napade na MoneyGram i KFC te postavila rokove za otkupninu za svaki od njih. Naše izvješće o Gentlemenovim ransomware oglasima za MoneyGram, Deloitte i KFC napominje da grupa nije objavila nikakve uzorke podataka. Taj je detalj važan jer su uzorci jedan od glavnih načina na koje vanjski promatrači mogu procijeniti je li ransomware tvrdnja vjerodostojna.

Što je potvrđeno, a što nije

Korisno je razdvojiti činjenice od tvrdnji.

Što se izvještava:

  • Ransomware grupa javno je tvrdila da je izvršila napad na Deloitte.
  • Tvrdnja navodi da su osjetljive datoteke otkrivene.
  • Povezane tvrdnje protiv drugih tvrtki navedene su uz nju, s rokovima za otkupninu.

Što nije utvrđeno:

  • Je li se napad doista dogodio.
  • Koja je vrsta podataka, ako ih je uopće bilo, uzeta.
  • Jesu li pogođene bilo kakve osobe, klijenti ili klijentovi kupci.
  • Je li Deloitte potvrdio, zanijekao ili komentirao tvrdnju na način koji rješava pitanje.

Ransomware grupe ponekad pretjeruju ili izmišljaju tvrdnje kako bi izvršile pritisak na žrtve ili stekle notornost. Druge se pak pokažu točnima. Bez objavljenih uzoraka ili potvrde tvrtke, nema čvrstog temelja za tretiranje tvrdnje kao dokazane, niti za njezino odbacivanje.

Zašto kršenja podataka kod trećih dobavljača ugrožavaju potrošače

Deloitte je konzultantska tvrtka, a tvrtke poput nje često obrađuju informacije u ime drugih organizacija. To je kut zbog kojeg je ova tvrdnja značajna čak i dok je nepotvrđena. Ako pružatelj profesionalnih usluga drži datoteke svojih klijenata, kompromitacija tamo mogla bi teoretski izložiti informacije o zaposlenicima, kupcima ili partnerima tih klijenata, od kojih nitko nije imao izravan odnos s pružateljem usluga.

To je temeljni problem rizika trećih strana. Potrošači obično ne mogu vidjeti s kojim dobavljačima surađuje tvrtka kojoj vjeruju. Pristaju na politiku privatnosti s jednom organizacijom, ali njihovi podaci mogu proći kroz nekoliko drugih. Kada nešto pođe po zlu kod dobavljača, obavijest može biti spora, a ljudi mogu saznati tek putem pisma od tvrtke koju jedva prepoznaju.

Da bude jasno, članak ne navodi da se to ovdje dogodilo. To je podsjetnik na to kako izloženost može putovati kada se dogodi u sličnim incidentima.

Kako provjeriti jesu li vaši podaci možda izloženi

Budući da ništa nije potvrđeno, ne postoji službeni popis pogođenih osoba za provjeru. Ipak, možete poduzeti razumne korake već sada:

  • Pretražite svoje adrese e-pošte u službi za obavijesti o kršenjima podataka. Alati poput Have I Been Pwned omogućuju vam da vidite pojavljuje li se vaša adresa u poznatim skupovima podataka o kršenjima. Za primjer kako novi unosi tamo izgledaju, pogledajte naše izvješće o kršenju podataka u Crunchbaseu koje je dodalo 559.908 adresa e-pošte u Have I Been Pwned. Imajte na umu da se ovakva tvrdnja možda nikada neće pojaviti u takvoj službi ako podaci zapravo nisu objavljeni.
  • Prijavite se za obavijesti. Mnoge službe za kršenja podataka obavijestit će vas ako se vaša adresa pojavi u budućem skupu podataka.
  • Pratite svoju poštu i sandučić. Ako je pogođena tvrtka s kojom poslujete, možda ćete primiti službenu obavijest. Provjerite je izravnim odlaskom na službenu stranicu tvrtke umjesto klikanjem na poveznice u poruci.
  • Budite oprezni s phishingom. Vijesti o kršenju podataka često se koriste kao mamac u prevarantskim e-porukama. S neočekivanim porukama o ovom incidentu postupajte s oprezom.

Što to znači za vas

Za većinu ljudi praktični rizik trenutačno je niske sigurnosti, a ne visoke uzbune. Ne morate poduzimati drastične mjere zbog nepotvrđene tvrdnje. Ali ovaj je trenutak dobar poticaj da učvrstite navike koje pomažu u svakom scenariju kršenja podataka.

Koristite jedinstvene lozinke za svaki račun, idealno uz upravitelj lozinkama. Uključite višefaktorsku autentifikaciju gdje je dostupna. Pregledajte svoje račune na nepoznatu aktivnost i razmislite o zamrzavanju kredita ako primite obavijest da su uključeni osjetljivi osobni podaci. Ovi koraci ograničavaju štetu bez obzira pokaže li se tvrdnja o Deloitteu istinitom, lažnom ili nečim između.

Ključni zaključci

  • Tvrdnja o kršenju podataka u Deloitteu nije potvrđena i grupa nije objavila nikakve uzorke podataka.
  • Kompromitacije kod dobavljača i konzultanata mogu neizravno utjecati na ljude, zbog čega su važne za potrošače.
  • Provjerite svoje adrese e-pošte u službi za obavijesti o kršenjima podataka poput Have I Been Pwned i omogućite obavijesti.
  • Ostanite skeptični prema neočekivanim e-porukama koje spominju incident.
  • Pročitajte naše povezano izvješće o tvrdnjama Gentlemen ransomware grupe, uključujući nedostatak objavljenih uzoraka podataka, i pričekajte službenu potvrdu prije donošenja zaključaka.

Nastavit ćemo pratiti ovu tvrdnju o kršenju podataka u Deloitteu i ažurirati čitatelje ako se pojave provjereni detalji.