Skupina za iznudu koja sebe naziva n0n tvrdi da posjeduje pristupne tajne za platnu infrastrukturu tvrtke Finzly, pružatelja financijske tehnologije. Priča o Finzly n0n iznudi bankovnog dobavljača, o kojoj je prvo izvijestio American Banker, još se razvija. Finzly, čiji klijenti uključuju Synovus i First Citizens, kaže da provodi istragu.

Izvještaj je kratak i mnogi detalji još nisu javni. Ipak, situacija pokazuje kako rizik putuje kroz financijski sustav: prijetnja jednom dobavljaču može biti važna klijentima mnogih banaka.

Što n0n tvrdi da je preuzeo od Finzlyja

Prema American Bankeru, n0n tvrdi da posjeduje pristupne tajne povezane s Finzlyjevom platnom infrastrukturom. Skupina prijeti da će ih objaviti. Finzly, na temelju dostupnih informacija, nije potvrdio opseg tvrdnje i provodi istragu.

Primjenjuju se dva upozorenja. Prvo, tvrdnja skupine za iznudu nije dokaz. Ovakve skupine ponekad preuveličavaju ono što posjeduju kako bi povećale pritisak. Drugo, pojam "pristupne tajne" nije definiran u izvornom izvještaju. Općenito, taj izraz može označavati vjerodajnice ili ključeve koji omogućuju sustavima međusobnu komunikaciju, ali ne znamo točno što n0n tvrdi. Nećemo nagađati izvan onoga što je objavljeno.

Zašto proboj platnog dobavljača pogađa klijente banaka

Banke se oslanjaju na vanjske pružatelje tehnologije za funkcije koje klijenti nikada ne vide, uključujući dijelove obrade plaćanja. Finzlyjevi klijenti uključuju Synovus i First Citizens, što znači da bi svaki problem u okruženju dobavljača mogao, u načelu, imati posljedične učinke na te institucije i ljude koji u njima imaju račune.

To je ključna lekcija ove priče. Klijent može učiniti sve kako treba, koristiti jaku zaporku, omogućiti višefaktorsku autentifikaciju i nikada ne kliknuti sumnjivu poveznicu, a ipak biti izložen ako je tvrtka u lancu kompromitirana. Vaš račun ne mora biti izravno probijen da bi incident kod dobavljača postao vaša briga.

Ovdje je važno ostati odmjeren. Izvještaj ne kaže da su klijentski računi pristupljeni ili da je novac prebačen. Kaže da skupina za iznudu tvrdi da posjeduje tajne i da dobavljač provodi istragu. Ta razlika je važna.

Kako skupine za iznudu poput n0n vrše pritisak na žrtve

Skupine za iznudu obično se oslanjaju na javne prijetnje i rokove. Cilj je učiniti cijenu šutnje, ili cijenu objave, višom od cijene plaćanja. Imenovanje žrtve i njezinih istaknutih klijenata dodaje reputacijski pritisak jer klijenti i partneri počinju postavljati pitanja.

Ovaj obrazac je poznat. Kada je ransomware skupina uvrstila T-Systems na stranicu za objave s dvodnevnim rokom, strategija je bila slična: objaviti metu, postaviti rok i prisiliti na odluku. Suvremeni napadi često kombiniraju krađu podataka s prijetnjama objavom, model koji je objašnjen u našem planu odgovora u prvom satu za dvostruku iznudu ransomwareom.

Što se događa ako zahtjevi nisu ispunjeni može biti ozbiljno. U odvojenom slučaju, Luna Moth objavila je podatke iz Jones Day i Mayer Brown nakon što zahtjevi za iznudu nisu plaćeni. To nije predviđanje za Finzly, samo podsjetnik da se te prijetnje ponekad ostvaruju.

Što to znači za vas

Ako imate račun u Synovusu ili First Citizensu, ili u bilo kojoj instituciji koja koristi vanjske platne dobavljače, na temelju trenutnog izvještaja nije potvrđena nikakva radnja. No razumne navike malo koštaju i pomažu u svakom incidentu kod dobavljača:

  • Pratite svoje izvatke i obavijesti. Uključite obavijesti o transakcijama i redovito pregledavajte aktivnost.
  • Budite oprezni s neočekivanim kontaktima. Incidenti poput ovog mogu potaknuti phishing koji se predstavlja kao vaša banka. Ne klikćite poveznice u neželjenim porukama; idite izravno na službenu stranicu ili aplikaciju banke.
  • Koristite jake, jedinstvene zaporke i višefaktorsku autentifikaciju. To ograničava štetu ako se ikad pojave bilo kakve vjerodajnice.
  • Oslonite se na službene obavijesti. Ako vaša banka ili Finzly potvrde utjecaj, slijedite njihove upute umjesto glasina s društvenih mreža.
  • Znajte kako zamrznuti ili pratiti kredit. Ako se ikad potvrdi izlaganje osobnih podataka, zamrzavanje kredita besplatan je i praktičan korak.

Ključni zaključci

Slučaj Finzly n0n iznude bankovnog dobavljača je tvrdnja, a ne potvrđeni proboj klijentskih podataka, a Finzlyjeva istraga će utvrditi što je točno. Šira poanta vrijedi u oba slučaja: vaša financijska sigurnost dijelom ovisi o tvrtkama koje nikada niste odabrali i za koje možda nikada niste čuli.

Da biste razumjeli kako se te prijetnje obično odvijaju i što organizacije i pojedinci trebaju činiti rano, pročitajte naš plan odgovora na dvostruku iznudu. Za primjer što može uslijediti kada zahtjevi ostanu neplaćeni, pogledajte naš izvještaj o Luna Moth. Ažurirat ćemo ovu priču kako se budu pojavljivali dodatni provjereni detalji.