Ransomware grupa koja sebe naziva Majinahanashi navela je neimenovanu organizaciju kao žrtvu i signalizirala da bi moglo uslijediti curenje podataka. Ovu tvrdnju izvijestio je DeXpose, stranica koja prati ransomware objave. Osim toga, vrlo je malo toga javno dostupno. Prijetnja curenjem podataka ransomware grupe Majinahanashi nema imenovanu žrtvu, nema naveden opseg podataka i nema potvrdu od strane uključene organizacije.
Taj nedostatak informacija je važan. Mnogi će čitatelji vidjeti ovakve naslove i zapitati se jesu li pogođeni. Iskren odgovor trenutačno je da nitko izvan incidenta to ne zna. Ono što možemo učiniti jest objasniti kako takve objave funkcioniraju i kako izgledaju razumni koraci.
Što znamo o tvrdnji Majinahanashi
Izvor koji izvještava je kratak. Navodi dvije stvari: ransomware napad na neimenovanu organizaciju pripisan je grupi Majinahanashi, te je najavljeno potencijalno curenje podataka.
Evo što nije utvrđeno:
- Naziv organizacije
- Njezina industrija ili lokacija
- Kakva je vrsta podataka, ako ih je uopće bilo, ukradena
- Koliko bi ljudi moglo biti pogođeno
- Je li organizacija potvrdila incident
Uvrštavanje na stranicu za curenje podataka kriminalne grupe je tvrdnja, a ne dokaz. Grupe ponekad preuveličavaju ono što posjeduju, a organizacijama često trebaju dani ili tjedni da potvrde što se dogodilo. Tretirajte objavu kao rani signal upozorenja, a ne kao potvrđen proboj.
Kako funkcioniraju prijetnje curenjem podataka kod dvostruke iznude
Stariji ransomware napadi bili su jednostavni: šifriranje datoteka žrtve i zahtjev za plaćanjem ključa. Organizacije s dobrim sigurnosnim kopijama često su se mogle oporaviti bez plaćanja.
Dvostruka iznuda to je promijenila. Napadači sada obično kopiraju podatke prije nego što zaključaju sustave, a zatim primjenjuju dvije vrste pritiska:
- Šifriranje: sustavi i datoteke postaju neupotrebljivi dok se ne plati otkupnina.
- Razotkrivanje: napadači prijete da će objaviti ukradene podatke ako žrtva odbije platiti.
Stranica za curenje podataka je alat za pritisak. Javno uvrštavanje žrtve, često s nagovještajem da će podaci biti objavljeni, ima za cilj potaknuti organizaciju na pregovore. Ako pregovori propadnu, grupa može objaviti uzorke ili cijele arhive.
Za pojedince, posljedica je da odluka tvrtke o plaćanju ne odlučuje o tome jesu li vaši podaci sigurni. Jednom kada se podaci kopiraju, mogu kružiti čak i ako žrtva obnovi sve iz sigurnosnih kopija. Proboj u Centers Laboratory nedavni je primjer kako curenje podataka iz ransomware napada završi za ljude čiji podaci budu razotkriveni.
Što VPN može i ne može učiniti nakon proboja
VPN se spominje u svakom razgovoru o privatnosti, pa je vrijedno biti jasan. VPN šifrira vaš internetski promet između vašeg uređaja i VPN poslužitelja i skriva vašu IP adresu od stranica koje posjećujete. To je korisno na javnom Wi-Fi-ju i za ograničavanje nekog praćenja.
Ne štiti podatke koje organizacija već ima o vama. Ako su poslužitelji tvrtke probijeni, napadač uzima podatke od te tvrtke, a ne presreće vašu vezu. VPN ne može prodrijeti u tuđu bazu podataka, ukloniti vaše podatke iz curenja niti spriječiti njihovo objavljivanje.
Ukratko, VPN je jedan sloj svakodnevne privatnosti. Nije odgovor na proboj. Nakon incidenta, sigurnost računa i praćenje mnogo su važniji.
Što to znači za vas
Ako niste sigurni imate li ikakve veze s neimenovanom organizacijom, još nema ničega konkretnog na što biste mogli reagirati. Ako žrtva kasnije bude identificirana i vi ste kupac, pacijent, zaposlenik ili dobavljač, možete primiti obavijest. Pripazite na nju i budite oprezni u pogledu načina na koji je provjeravate.
Dva rizika obično slijede curenja podataka iz ransomware napada:
- Phishing i prijevare: napadači i oportunisti mogu koristiti curenje pojedinosti za slanje uvjerljivih poruka koje se pozivaju na stvarne račune ili transakcije.
- Ponovna uporaba vjerodajnica: ako su podaci za prijavu razotkriveni, a vi ponovno koristite zaporke, jedno curenje može otvoriti nekoliko računa.
Nijedno ne zahtijeva paniku. Oba se mogu riješiti s nekoliko navika.
Koraci koje treba poduzeti ako su vaši podaci možda razotkriveni
Ne morate čekati da se pojavi naziv. Ove korake vrijedi poduzeti ionako:
- Postavite praćenje proboja. Koristite provjereni servis za upozorenja o probojima ili ugrađene provjere svog upravitelja zaporkama kako biste bili obaviješteni kada se vaš e-mail pojavi u poznatom curenju.
- Promijenite ključne zaporke. Počnite s e-mailom, bankarstvom i svim računima koji mogu resetirati druge. Koristite jedinstvenu zaporku za svaki.
- Uključite dvofaktorsku autentifikaciju. Gdje je moguće, preferirajte aplikaciju za autentifikaciju ili hardverski ključ umjesto SMS-a.
- Budite skeptični prema neočekivanim porukama. Ako vas netko kontaktira u vezi s računom ili plaćanjem, sami posjetite službenu stranicu umjesto da kliknete na poveznicu.
- Razmislite o zamrzavanju kredita. Ako se kasnije potvrdi da su financijski podaci ili podaci o identitetu razotkriveni, zamrzavanje može ograničiti otvaranje novih računa na vaše ime.
Ključni zaključci
Tvrdnja o curenju podataka ransomware grupe Majinahanashi još je oskudna detaljima, a žrtva i opseg razotkrivanja ostaju nepoznati. Ono što je jasno jest kako taktika funkcionira: kopirajte podatke, zaključajte sustave i iskoristite prijetnju objavljivanjem kao polugu.
Ne možete kontrolirati hoće li organizacija s kojom poslujete biti napadnuta, ali možete ograničiti štetu. Postavite praćenje proboja, promijenite svoje važne zaporke i danas omogućite dvofaktorsku autentifikaciju na svojim kritičnim računima. Za pregled onoga što curenje podataka iz ransomware napada znači za pogođene pojedince nakon što detalji postanu javni, pročitajte naše izvještavanje o proboju u Centers Laboratory.
