Skupina za ransomware preuzela je odgovornost za napad na Xinos Construction Corp, tvrdeći da je ukrala osobne podatke. Tvrdnja o cybernapadu na Xinos Construction Corp još je uvijek samo to: tvrdnja. Tvrtka nije potvrdila koji su podaci, ako ih je uopće bilo, ukradeni. Ovaj post objašnjava što tvrdnja dokazuje, a što ne dokazuje, te koje su mjere opreza razumne dok se činjenice razvijaju.

Što skupina za ransomware tvrdi

Prema izvornom izvješću, skupina za ransomware tvrdi da je probila sustave Xinos Construction Corp i da je incident mogao izložiti osobne podatke. Izvješće ne navodi konkretne vrste podataka koji su uključeni, broj pogođenih osoba ni kada se upad dogodio.

Ovakve tvrdnje obično iznose sami napadači, često kako bi izvršili pritisak na žrtvu da plati. To znači da informacije dolaze od strane s jasnim motivom da incident prikaže što ozbiljnijim. Mogu biti točne, djelomično točne ili preuveličane, a vanjski promatrači obično ne mogu to razlučiti bez potvrde tvrtke ili neovisne provjere.

Što ostaje nepotvrđeno u vezi s probojem u Xinos

Trenutačno je mnogo toga nepoznato. Na temelju dostupnih informacija:

  • Xinos Construction Corp nije potvrdio koji su podaci uzeti.
  • Kategorije uključenih osobnih podataka nisu provjerene.
  • Broj pogođenih pojedinaca nije utvrđen.
  • Nije jasno jesu li uključeni zaposlenici, klijenti, dobavljači ili drugi.

Taj je jaz važan. Sama tvrdnja ne dokazuje da su podaci bilo koje konkretne osobe ukradeni, ali ne dokazuje ni suprotno. Dok Xinos ne izda obavijest ili dok regulatori i pogođene strane ne dobiju više pojedinosti, odgovoran je pristup tretirati situaciju kao moguću izloženost, a ne potvrđenu izloženost.

Vrijedi pratiti i vrijeme objavljivanja informacija. Tvrtkama ponekad trebaju dani ili dulje da potvrde incidente, obrazac viđen i u drugim slučajevima, poput proboja u Gyazo, gdje je Helpfeel odgodio objavljivanje za pet dana. Razdoblje šutnje nakon napadačeve tvrdnje ne znači nužno da se ništa nije dogodilo, ali znači da pogođene osobe možda moraju djelovati bez potpunih informacija.

Zašto dvostruka ucjena čini ove tvrdnje važnima

Moderni ransomware napadi rijetko se zaustavljaju na zaključavanju datoteka. Mnoge skupine prvo ukradu podatke, a zatim prijete da će ih objaviti ako žrtva ne plati. Taj se pristup naziva dvostruka ucjena i mijenja procjenu rizika. Čak i ako tvrtka obnovi svoje sustave iz sigurnosnih kopija, ukradeni podaci i dalje su u rukama napadača.

Zato tvrdnja skupine za ransomware o ukradenim osobnim podacima zaslužuje pozornost čak i prije potvrde. Ako su podaci uzeti, obnavljanje poslovanja ništa ne čini da se spriječi njihovo curenje ili prodaju. Naš vodič kroz ransomware s dvostrukom ucjenom objašnjava zašto sigurnosne kopije ne pomažu protiv ove taktike.

Razmjeri tvrdnji znatno variraju. U drugom nedavnom slučaju, McKesson je potvrdio proboj nakon što je ShinyHunters tvrdio da je ukrao 284 milijuna zapisa, što pokazuje kako napadačeva tvrdnja može kasnije biti popraćena potvrdom tvrtke. Hoće li se to dogoditi s Xinosom, tek treba vidjeti.

Što to znači za vas

Ako ste radili za Xinos Construction Corp, poslovali s njom ili joj na neki drugi način povjerili osobne podatke, vaši bi podaci mogli biti među onima za koje skupina tvrdi da ih je uzela. To nije sigurno i nema potrebe za panikom. No nekoliko je koraka niske cijene sada razumno, jer vas štite bez obzira na to pokaže li se tvrdnja točnom.

Ako vam Xinos ili druga strana pošalje obavijest o proboju, pažljivo ju pročitajte. Trebala bi opisati što je izloženo i što tvrtka nudi, primjerice praćenje kredita. Budite oprezni s neželjenim porukama koje tvrde da se odnose na incident, jer prevaranti često iskorištavaju vijesti o proboju.

Kako se zaštititi ako su vaši podaci možda izloženi

  • Pratite svoj kredit i račune. Pregledavajte izvode bankovnih računa i kartica te razmislite o uključivanju u praćenje kredita. Zamrzavanje kredita još je jedna opcija ako ste zabrinuti zbog krađe identiteta.
  • Promijenite lozinke tamo gdje je to važno. Ako ste ponovno koristili lozinku povezanu s bilo kojim računom vezanim uz Xinos, promijenite ju svugdje gdje ste ju koristili. Koristite jedinstvenu lozinku za svaku uslugu i uključite višefaktorsku autentifikaciju.
  • Budite na oprezu zbog phishinga. Ukradeni kontaktni podaci pogoduju uvjerljivim e-porukama, tekstualnim porukama i pozivima. Ne klikajte na poveznice i ne otvarajte privitke iz neočekivanih poruka te provjerite zahtjeve putem službenih kanala koje sami pronađete.
  • Ograničite što dijelite. Ako vas netko kontaktira tvrdeći da je iz Xinosa, ne dajte osobne podatke. Zatražite referentni broj i uzvratite pozivom na provjereni broj.
  • Čuvajte zapise. Spremite sve obavijesti koje primite i zabilježite datume sumnjivih aktivnosti u slučaju da kasnije budete morali osporiti prijevaru.

Zaključak

Proboj u Xinos Construction Corp za sada je nepotvrđena tvrdnja skupine za ransomware. Tvrtka nije rekla što je uzetо, pa nitko ne bi trebao pretpostavljati najgore ni odbacivati rizik. Poduzimanje zaštitnih koraka sada, uključujući praćenje kredita, promjenu lozinki i oprez zbog phishinga, malo košta i pomaže u oba slučaja. Kako biste razumjeli zašto ukradeni podaci ostaju opasni čak i nakon obnove sustava, pročitajte naš vodič kroz ransomware s dvostrukom ucjenom i provjerite ima li novih informacija ako Xinos potvrdi dodatne pojedinosti.