GMO je službeno potvrdio neovlašteni pristup svojim sustavima, sigurnosne ranjivosti i eksfiltraciju podataka kupaca. Objava slijedi nakon zahtjeva za otkupninom, navodno u milijunima, koju su napadači sami objavili. Vijest je zabilježio račun za praćenje prijetnji Hackmanac na X-u. Za svakoga tko ima račun kod te tvrtke, eksfiltracija podataka iz GMO-a podsjetnik je da brzo postupi prema osnovnim higijenskim mjerama za račune, čak i prije nego što svaki detalj postane javan.

Što znamo do sada

Izvor za ovu priču je kratka objava, a njezin je tekst skraćen. Nekoliko detalja stoga ovdje nije potvrđeno, uključujući točan iznos otkupnine, precizan datum unutar listopada i koji je GMO subjekt pogođen. Nećemo nagađati o njima.

Ono što objava navodi jest jasno:

  • Napadači su objavili zahtjev za otkupninom, za koji se tvrdi da je u milijunima.
  • GMO je potvrdio neovlašteni pristup svojim sustavima.
  • GMO je priznao sigurnosne ranjivosti.
  • GMO je potvrdio da su podaci kupaca eksfiltrirani.
  • Tvrtka je također priznala primitak iznudbenih prijetnji povezanih s ransomware napadima.

Ako ste GMO kupac, provjerite službenu objavu tvrtke i obavijesti za kupce kako biste dobili mjerodavan popis pogođenih usluga i vrsta podataka. Sažetke s društvenih mreža, uključujući ovaj, smatrajte samo polazištem.

Zašto eksfiltracija podataka i iznuda idu zajedno

Korisno je razumjeti obrazac. U mnogim modernim ransomware kampanjama napadači ne šifriraju samo sustave. Najprije kopiraju podatke iz mreže, a zatim prijete da će ih objaviti ako žrtva ne plati. To se često naziva dvostruka iznuda. Javna objava zahtjeva za otkupninom dio je pritiska: njome se kupcima, partnerima i medijima signalizira da su podaci u kriminalnim rukama.

To je važno za pojedince jer je plaćanje ili neplaćanje odluka koju donosi tvrtka. Kupci na to nemaju utjecaja. Jednom kada su podaci kopirani, trebali biste pretpostaviti da bi mogli biti podijeljeni ili prodani bez obzira na to što tvrtka odluči. Praktičan odgovor je smanjiti ono za što se ti podaci mogu upotrijebiti.

Što to znači za vas

Vrsta preuzetih podataka određuje vaš rizik, i to je glavna stvar koju bi službena objava trebala razjasniti. Dok ne saznate, razumno je planirati vjerojatne daljnje probleme: phishing, napade ponovnom uporabom vjerodajnica i pokušaje preuzimanja računa.

Očekujte phishing. Nakon ovakvog incidenta kriminalci često šalju poruke koje izgledaju kao da dolaze od pogođene tvrtke, nude povrat novca, upozoravaju na suspenziju računa ili traže da "provjerite" podatke. Budite skeptični prema svakom neželjenom e-mailu, tekstualnoj poruci ili pozivu koji spominje GMO. Posjetite web-stranicu tvrtke tako da sami upišete adresu umjesto da kliknete na poveznice u poruci.

Promijenite lozinku. Ažurirajte lozinku za svoj GMO račun i promijenite je svugdje drugdje gdje ste upotrijebili istu. Ponovno korištene lozinke najlakši su način da jedan incident postane nekoliko njih. Upravitelj lozinki čini jedinstvene lozinke praktičnima.

Uključite dvofaktorsku autentifikaciju. Gdje je GMO nudi, omogućite je. Aplikacija za autentifikaciju ili hardverski ključ općenito su jači od SMS kodova, iako je bilo koji drugi faktor bolji od nikakvog.

Nadzirite svoje račune. Pazite na nepoznate prijave, e-mailove za poništavanje lozinke koje niste zatražili i neočekivana terećenja. Ako bi financijski podaci mogli biti uključeni, pažljivo pregledajte izvode i razmislite o tome da kontaktirate svoju banku ili izdavatelja kartice u vezi s dodatnim obavijestima.

Budite oprezni s iznudbenim porukama. Napadači ponekad kontaktiraju pojedinačne kupce izravno, prijeteći da će objaviti njihove podatke ako ne plate. Ne plaćajte, ne odgovarajte i prijavite poruku tvrtki te, gdje je relevantno, lokalnim vlastima.

Napomena o VPN-ovima i incidentima

VPN štiti vaš promet tijekom prijenosa i može pomoći na nepouzdanim mrežama, ali ne čini ništa za zaštitu podataka koje je tvrtka već izgubila sa svojih poslužitelja. U ovakvom incidentu jake jedinstvene lozinke, dvofaktorska autentifikacija i pažljivo rukovanje porukama čine mnogo više za smanjenje vaše izloženosti.

Ključni zaključci

Eksfiltracija podataka iz GMO-a još se razvija, a javni detalji ograničeni su na ono što je tvrtka potvrdila: neovlašteni pristup, ranjivosti, ukradene podatke kupaca i iznudbene prijetnje. Umjesto čekanja da svako pitanje dobije odgovor, poduzmite korake koji pomažu u gotovo svakom scenariju incidenta:

  1. Pročitajte službenu obavijest GMO-a o opsegu pogođenih podataka.
  2. Promijenite svoju GMO lozinku i sve ponovno korištene lozinke.
  3. Omogućite dvofaktorsku autentifikaciju.
  4. Prema porukama koje spominju GMO postupajte sa sumnjom, posebno prema onima s poveznicama ili hitnim zahtjevima.
  5. Nadzirite svoje račune i izvode na neobične aktivnosti.

Ovi koraci oduzimaju malo vremena i značajno ograničavaju što napadači mogu učiniti s ukradenim podacima. Ažurirat ćemo izvještavanje kako GMO bude objavljivao daljnje informacije.