Napadač koji se naziva SCARLETTGROUP objavio je na BreachForumsu ono što predstavlja kao povredu podataka Yale University Pressa, prema kratkom pregledu objavljenom na feedu za obavještajne podatke o prijetnjama. Popis imenuje poznatog akademskog izdavača kao žrtvu. Detalji su oskudni i čitatelji bi ovo za sada trebali tretirati kao nepotvrđenu tvrdnju. Ipak, ovo je koristan trenutak za pregled načina zaštite računa povezanih s izdavačima, sveučilištima i sličnim institucijama.
Što SCARLETTGROUP tvrdi da je objavio
Izvor navodi da je SCARLETTGROUP objavio povredu podataka na BreachForumsu, forumu gdje se ukradeni podaci često oglašavaju ili dijele. Pregled opisuje izloženost kao podatke poznatog akademskog izdavača te napominje da, iako se žrtva nalazi u SAD-u, ovaj slučaj imenovane organizacije vrijedi pratiti zbog ponovne upotrebe vjerodajnica i izloženosti dobavljačkog lanca.
To je u suštini sve što pregled navodi. Ne precizira broj zapisa, vrste uključenih podataka (na primjer, adrese e-pošte, lozinke ili podatke o plaćanju), ni kada su podaci uzeti. Svaka tvrdnja o veličini ili sadržaju objavljenih podataka bila bi spekulacija u ovom trenutku.
Što je još nepotvrđeno u vezi s povredom podataka Yale University Pressa
Nekoliko važnih pitanja ostaje otvoreno:
- Provjera: Pregled ne navodi je li Yale University Press potvrdio incident ili javno odgovorio.
- Opseg: Nema navedenog broja pogođenih pojedinaca ili zapisa.
- Vrste podataka: Pregled ne navodi jesu li uključeni podaci kupaca, autora, osoblja ili čitatelja.
- Metoda: Kako su podaci pribavljeni nije opisano.
Objave kriminalnih skupina na forumima ponekad su pretjerane, reciklirane iz starijih incidenata ili samo djelomično točne. Istovremeno, ponekad su stvarne. Bez potvrde organizacije, odgovoran stav je ostati na oprezu bez pretpostavljanja najgoreg. Ako ste ikada stvorili račun kod akademskog izdavača, knjižare ili platforme za časopise, ima smisla poduzeti osnovne mjere predostrožnosti sada, umjesto čekanja službene obavijesti.
Zašto podaci akademskih izdavača potiču ponovnu upotrebu vjerodajnica i phishing
Izvor ističe ponovnu upotrebu vjerodajnica i izloženost dobavljačkog lanca kao glavne zabrinutosti, a obje vrijedi razumjeti.
Ponovna upotreba vjerodajnica. Mnogi se ljudi registriraju za račune kod izdavača koristeći istu adresu e-pošte i lozinku koje koriste drugdje. Ako curenje uključuje podatke za prijavu, napadači mogu isprobati te kombinacije na računima e-pošte, bankarstva i društvenih mreža, pristup poznat kao credential stuffing. Račun niske važnosti može postati put do mnogo vrjednijeg.
Phishing. Čak je i popis imena i adresa e-pošte koristan prevarantima. Poruka koja izgleda kao da dolazi od izdavača, o narudžbi, kupnji knjige ili problemu s računom, može izgledati uvjerljivo ako pošiljatelj zna da imate odnos s tom organizacijom. Čitatelji, studenti, istraživači i autori svi su moguće mete.
Izloženost dobavljačkog lanca. Sveučilišta i njihova izdavačka odjeljenja često dijele sustave, dobavljače i publiku. Kada se podaci povezani s jednom organizacijom pojave, to može pokrenuti pitanja o povezanim uslugama. Za povezani primjer kako se izloženost akademske institucije odvija, pogledajte našu reportažu o povredi podataka ljudskih resursa Sveučilišta Tulane koja je izložila OIB-ove i bankovne podatke. Incidenti u obrazovnom sektoru također nastavljaju privlačiti širu pozornost, kao što se vidjelo kada je povreda podataka Canvas privukla nadzor Kongresa.
Kako zaštititi svoje račune nakon tvrdnje o povredi podataka
Ne morate čekati potvrdu da biste pojačali svoju sigurnost. Nekoliko koraka čini mnogo:
- Promijenite ponovno korištene lozinke. Ako se vaša lozinka kod izdavača podudara s bilo kojim drugim računom, promijenite je svugdje gdje se pojavljuje, počevši od svoje e-pošte.
- Koristite jedinstvenu lozinku za svaki račun. Upravitelj lozinkama to čini praktičnim.
- Uključite višefaktorsku autentifikaciju (MFA). Aplikacije za autentifikaciju ili hardverski ključevi jači su od SMS kodova gdje su dostupni.
- Budite oprezni s neočekivanim porukama. Ne klikajte na poveznice niti otvarajte privitke u porukama e-pošte koje tvrde da su od izdavača. Umjesto toga, idite izravno na web-stranicu.
- Provjerite usluge upozorenja o povredama podataka. Prijavite se na pouzdan alat za obavijesti o povredama podataka kako biste bili obaviješteni ako se vaša e-pošta pojavi u curenju.
- Pratite svoje račune. Obratite pozornost na nepoznata upozorenja o prijavi, poruke e-pošte o poništavanju lozinke koje niste zatražili ili neobične naplate.
Što to znači za vas
Ako nikada niste imali račun kod Yale University Pressa, ova tvrdnja vjerojatno ne utječe izravno na vas. Ako ste kupovali knjige, registrirali se za biltene ili stvorili prijavu kod njih ili sličnog izdavača, tretirajte svoju adresu e-pošte kao potencijalno izloženu i očekujte više pokušaja phishingu neko vrijeme. Ključna je poanta da stvarni rizik često dolazi kasnije, kada se procurile vjerodajnice ponovno koriste protiv drugih usluga. Jake, jedinstvene lozinke i MFA otklanjaju većinu štete iz tog scenarija.
Ključni zaključci
Tvrdnja o povredi podataka Yale University Pressa je, za sada, nepotvrđena forumska objava koju je postavio SCARLETTGROUP, bez javnih detalja o opsegu ili vrstama podataka. Umjesto čekanja odgovora, koristite jedinstvene lozinke, omogućite MFA na svojim važnim računima i postavite praćenje upozorenja o povredama podataka. Zatim pročitajte kako se potvrđeni incident odvio u našem članku o povredi podataka Sveučilišta Tulane da vidite kako izloženost akademskih podataka može izgledati u praksi. Ažurirat ćemo našu reportažu ako organizacija ili drugi vjerodostojni izvori potvrde daljnje detalje.
