Japanska vlada zatražila je od telekomunikacijskih kompanija da blokiraju web-stranicu za iznudu povezanu s GMO povredom podataka, prema izvješću Straits Timesa. Cilj je, kako se navodi u izvješću, zaustaviti daljnje širenje ukradenih podataka kupaca. To je značajan korak i postavlja praktično pitanje za svakoga čiji bi podaci mogli biti uključeni: štiti li vas blokiranje stranice s procurjelim podacima doista?
Ovaj članak pokriva što izvješće navodi, zašto je blokiranje stranice za iznudu u GMO povredi podataka samo djelomično rješenje i što možete učiniti sada.
Što izvješće navodi o GMO povredi podataka
Izvorni je članak kratak. Navodi da je Japan zatražio od telekomunikacijskih tvrtki da blokiraju stranicu za iznudu povezanu s GMO povredom te da vlasti poduzimaju korake kako bi zaustavile daljnje širenje ukradenih podataka kupaca. Ne pruža potpuni tehnički prikaz upada i nećemo nagađati o pojedinostima koje ne potvrđuje.
Izvještavanje drugih medija dodaje kontekst, iako ga nismo neovisno provjerili. Isječci u rezultatima pretraživanja opisuju da se GMO Internet Group ispričao zbog sigurnosnih povreda uzrokovanih cybernapadima, a jedan navodi da je GMO pozvao kupce da sigurnosno kopiraju svoje podatke i odspojе računala s interneta nakon napada koji je potencijalno zahvatio 26.739 kupaca. Drugo izvještavanje opisuje pat-poziciju u kojoj su napadači počeli objavljivati ukradene podatke klijenata te izvješće da je web-stranica korištena za objavljivanje informacija ugašena. Čitatelji bi trebali provjeriti GMO-ove vlastite obavijesti za potvrđene pojedinosti o tome što je bilo zahvaćeno.
Zašto je blokiranje stranice za iznudu djelomično rješenje
Zahtjev telekomunikacijskim tvrtkama da blokiraju stranicu djeluje na razini mreže. Davatelji internetskih usluga mogu spriječiti svoje korisnike da dosegnu određenu adresu, što običnim ljudima otežava pregledavanje procurjelog materijala. To može smanjiti slučajnu izloženost i usporiti širenje.
No postoje jasna ograničenja:
- Kopije opstaju. Jednom objavljeni podaci mogu se preuzeti i ponovno dijeliti drugdje. Blokada ništa ne briše.
- Blokade se mogu zaobići. Odlučni akteri mogu koristiti zrcalne stranice, drugi hosting ili alate koji zaobilaze lokalna ograničenja.
- Kriminalci već imaju podatke. Ljudi koji će najvjerojatnije zloupotrijebiti ukradene zapise, poput prevaranata, ne trebaju stranicu s procurjelim podacima kad već imaju kopiju.
Ukratko, blokiranje ograničava vidljivost. Ne poništava povredu. Zato su osobne mjere opreza i dalje važne, čak i kada vlasti djeluju brzo.
Što to znači za vas
Ako ste GMO kupac ili korisnik usluge koja se oslanjala na njegovu infrastrukturu, pretpostavite da bi vaši podaci mogli biti zloupotrijebljeni sve dok vam tvrtka ne kaže suprotno. Čak i ako niste zahvaćeni, ovaj incident koristan je podsjetnik kako funkcioniraju povrede u stilu iznude: napadači kradu podatke, prijete da će ih objaviti, a zatim ih objave kada zahtjevi nisu ispunjeni.
Najčešći naknadni rizici od procurjelih podataka kupaca su phishing i preuzimanje računa. Napadači koriste stvarna imena, e-adrese i pojedinosti o uslugama kako bi poruke izgledale uvjerljivo te isprobavaju procurjele lozinke na drugim stranicama.
Imajte na umu da VPN ne štiti podatke koji su već pohranjeni na poslužiteljima tvrtke. Šifrira vašu vezu i može smanjiti ono što drugi vide o vašem pregledavanju, ali ne može poništiti povredu kod davatelja usluga. Incidenti povezani s vladom u Japanu već su ranije izazvali slične zabrinutosti; primjerice, naše izvješće o povredi podataka zbog ranjivosti VPN-a Japanske digitalne agencije koja je zahvatila 240.000 ljudi pokazuje kako slabosti u alatima za daljinski pristup mogu izložiti osobne podatke.
Praktični koraci za ograničavanje štete
- Promijenite lozinku na svakom zahvaćenom računu i na svakoj drugoj stranici na kojoj ste koristili istu. Koristite jedinstvenu lozinku za svaku uslugu, pohranjenu u upravitelju lozinki.
- Uključite dvofaktorsku autentifikaciju, po mogućnosti s aplikacijom za autentifikaciju ili hardverskim ključem umjesto SMS-a.
- Pazite na phishing. Budite skeptični prema porukama koje spominju vaš račun, naplatu ili "sigurnosni incident". Idite izravno na službenu stranicu tvrtke umjesto klikanja na poveznice.
- Pratite izloženost. Koristite provjereni servis za obavijesti o povredama kako biste provjerili pojavljuje li se vaša e-adresa u procurjelim skupovima podataka.
- Pregledajte financijske izvještaje i postavite upozorenja za neuobičajene aktivnosti.
- Smanjite ono što dijelite. Što manje osobnih podataka date usluzi, to je manje toga za ukrasti. Koristite aliasе e-pošte kad je to moguće.
- Slijedite službene smjernice. Ako GMO savjetuje sigurnosne kopije ili druge korake, slijedite ih i oslonite se na kanale same tvrtke umjesto na poruke trećih strana.
Dobra higijena privatnosti, uključujući snažno šifriranje na vašim uređajima i zaštićenu vezu na javnim mrežama, neće spriječiti povredu kod davatelja usluga. No smanjuje količinu informacija koje napadači mogu povezati s vama.
Zaključak
Zahtjev za blokiranje stranice za iznudu pokazuje da vlasti pokušavaju obuzdati posljedice, ali blokiranje stranice za iznudu u GMO povredi podataka može samo usporiti izloženost, ne i izbrisati je. Tretirajte to kao jedan sloj obrane i dodajte svoj: jedinstvene lozinke, dvofaktorsku autentifikaciju, svijest o phishingu i redovito praćenje. Odvojite nekoliko minuta danas da ažurirate ključne lozinke i omogućite jaču zaštitu prijave. To je najpouzdaniji način da ostanete ispred procurjelih podataka.
