A Courier Guy dark weben megjelent adatszivárgása új kérdéseket vet fel a dél-afrikai ügyfelek számára, és nem csupán azért, mert mi került ki. A MyBroadband beszámolója szerint a MedusaLocker zsarolóvírus-csoport megsérthette a vállalatot, és az adatokat kizárólag azért másolta ki, hogy továbbértékesítse más online fenyegető szereplőknek, anélkül hogy valaha is kapcsolatba lépett volna a The Courier Guy-jal váltságdíj követelése céljából.

Ez a lehetőség azért fontos, mert magyarázatot adhat arra, miért nem talált a The Courier Guy állítólag bizonyítékot rendszerei elleni behatolásra. Az ügyfelek számára a gyakorlati tanulság egyszerű: az, hogy egy vállalat nem talált bizonyítékot adatvédelmi incidensre, nem jelenti azt, hogy az adatai biztonságban vannak.

Mit szivárogtatott ki a MedusaLocker a The Courier Guy-tól

A forrásjelentés szerint Dél-Afrika vezető futárszolgálatának bizalmas fájljai jelentek meg a dark weben, a MedusaLockerrel összekapcsolva. A rendelkezésünkre álló cikk szövege nem sorolja fel a fájlkategóriák mindegyikét, sem a pontos adatmennyiséget, ezért itt nem találgatunk ezekkel a részletekkel kapcsolatban.

Amit a jelentés megállapít, az a munkahipotézis: a MedusaLocker megsérthette a vállalatot, és az adatokat azzal a céllal exfiltrálta, hogy más fenyegető szereplőknek értékesítse. Ebben a forgatókönyvben a szivárgás nem az áldozat elleni nyomásgyakorlási taktika. Ez egy termék, amelyet a vevőknek kínálnak.

A MedusaLocker egy zsarolóvírus-csoport, amelyet az ország más nagy horderejű incidenseihez is kötöttek. Korábbi cikkünk az ANC, SAA és Pick n Pay elleni incidensek mögött álló zsarolóvírus-csoportról azt vizsgálja, hogyan sújtott egyetlen művelet több ismert dél-afrikai intézményt, ami segít elhelyezni ezt az incidenst a kontextusban.

Miért nehezebb felderíteni egy váltságdíj-követelés nélküli adatvédelmi incidenst

A legtöbben úgy képzelik el a zsarolóvírus-támadást, mint egy hangos eseményt: lezárt rendszerek, a képernyőn megjelenő váltságdíj-üzenet, határidő. Ez a látható fennakadás gyakran az, ahogyan a vállalatok felfedezik, hogy megsértették őket.

Egy kizárólag adatlopásra irányuló behatolás sokkal csendesebb lehet. Ha a támadók fájlokat másolnak, és távoznak anélkül, hogy bármit titkosítanának vagy követelést küldenének, előfordulhat, hogy nincs nyilvánvaló kiváltó ok egy vizsgálatra. A jelentés arra utal, hogy ez lehet az oka annak, hogy a The Courier Guy nem talált bizonyítékot behatolásra.

Ezt érdemes megérteni, mert megváltoztatja, hogyan kell olvasni a vállalati nyilatkozatokat. A „nem találtunk semmilyen jelet adatvédelmi incidensre" jelentheti azt, hogy a naplók semmit sem mutatnak, nem azt, hogy semmi sem történt. Váltságdíj-követelés nélkül az első nyilvános jelzés lehet egy dark webes lista vagy szivárgás, ami pontosan az itt leírt helyzet.

Mit jelentenek a kiszivárgott nevek, címek és személyazonosító adatok az ügyfelek számára

A futárszolgálatok olyan információkat tárolnak, amelyek hasznosak a bűnözők számára: neveket, telefonszámokat, e-mail-címeket és fizikai címeket mind a feladók, mind a címzettek esetében. A jelentés megfogalmazása bizalmas fájlokra utal, és az ügyfeleknek azt kell feltételezniük, hogy a rutin kézbesítési adatok is a keringő adatok között lehetnek, amíg a vállalat másként nem erősíti meg.

A valódi veszély általában nem maga a szivárgás, hanem ami utána következik:

  • Kézbesítés témájú adathalászat. Azok a csalók, akik tudják, hogy futárszolgálatot használ, meggyőző üzeneteket küldhetnek elmaradt kézbesítésekről, vámdíjakról vagy újrakézbesítési díjakról.
  • Személyazonosság-csalás. Ha személyazonosító adatok is szerepelnek, azokat más kiszivárgott adatokkal kombinálhatják fiókok nyitásához vagy a személyazonosság megszemélyesítéséhez.
  • Célzott szociális manipuláció. A címed és a legutóbbi csomagtevékenységed ismeretében egy csalárd telefonhívás vagy SMS sokkal hihetőbb.

Mivel az ellopott adatokat több vevőnek is továbbértékesíthetik, a kockázat túlterjedhet az eredeti támadón, és jóval az első címlapok eltűnése után is fennmaradhat.

Hogyan csökkentheted a kockázatodat egy futárszolgálati adatszivárgás után

Nem tudod visszahúzni az adataidat a dark webről, de sokkal kevésbé használhatóvá teheted őket bárki számára, aki birtokolja őket.

  • Kezeld gyanakvással a nem várt kézbesítési üzeneteket. Ne kattints az SMS-ben vagy e-mailben kapott csomaggal kapcsolatos linkekre. Menj közvetlenül a futárszolgálat hivatalos alkalmazásába vagy weboldalára, vagy ellenőrizd magad a követési számot.
  • Soha ne fizess kis „újrakézbesítési" vagy „vám" díjat egy olyan üzenet kérésére, amelyet nem vártál.
  • Használj egyedi jelszavakat minden fiókhoz, és kapcsold be a kétfaktoros hitelesítést, különösen az e-mail és a banki fiókok esetében.
  • Figyeld a fiókjaidat és a hitelprofilodat az általad nem ismert tevékenységek után, különösen ha személyazonosító adatokat osztottál meg egy futárszolgálattal.
  • Használj adatszivárgás-értesítő eszközöket, hogy lásd, megjelent-e az e-mail-címed ismert szivárgásokban.
  • Légy óvatos a hívókkal. Ha valaki úgy telefonál, hogy futárszolgálattól vagy a bankodtól hív, és a címedre vagy csomagodra hivatkozik, tedd le, és hívd vissza a hivatalos számon.

Mit jelent ez a számodra

Ha a The Courier Guy-on keresztül küldtél vagy fogadtál csomagokat, feltételezd, hogy a kapcsolattartási és kézbesítési adataid kiszivároghatnak, és ennek megfelelően cselekedj. Nem kell pánikba esned, de fokozottan védekezned kell az adathalászat ellen, mivel ez a legvalószínűbb módja annak, hogy ezeket az adatokat ellened használják fel.

A tágabb tanulság az, hogy nem hagyatkozhatsz kizárólag egy vállalat felderítésére. Amikor a támadók kihagyják a váltságdíjat, és egyenesen az adatok eladására mennek, az ügyfelek csak akkor értesülhetnek egy adatvédelmi incidensről, amikor a fájlok már keringenek.

Fő tanulságok

A Courier Guy dark weben megjelent adatszivárgása emlékeztető arra, hogy a kitettség akkor is megtörténhet, ha egy vállalat nem találja nyomát behatolásnak. Ellenőrizd, megjelennek-e az adataid ismert szivárgásokban, kezelj minden nem várt kézbesítési üzenetet gyanúsként, és erősítsd meg a jelszavaidat és kétfaktoros beállításaidat még ma. A szélesebb mintázat megértéséhez olvasd el cikkünket a más jelentős dél-afrikai incidensekhez köthető zsarolóvírus-csoportról, és nézd meg, hogyan érik el ezek a támadások folyamatosan az emberek által mindennap használt szolgáltatásokat.