Egy zsarolóvírus-csoport azt állítja, hogy betört a Deloitte-hoz és érzékeny fájlokat tett közzé. A Deloitte adatszivárgási állítása egyelőre csupán ennyi: állítás. A rendelkezésünkre álló anyagokban nem erősítették meg, hogy mi került ki, vagy hogy egyáltalán történt-e bármi. Ennek ellenére érdemes megérteni a történetet, mert rávilágít arra, hogyan gyűrűzhet tovább egy szakmai szolgáltató cégnél bekövetkezett kompromittálódás olyan emberekhez, akik soha nem hallottak róla.

Mit állít a zsarolóvírus-csoport

A forrásbeszámoló szerint egy zsarolóvírus-csoport azt állítja, hogy betört a Deloitte-hoz és hozzáfért érzékeny fájlokhoz. A jelentés az állítást aköré építi, hogy mi van állítólag veszélyben, de nem ad megerősített listát az ellopott adatokról.

Ez az állítás beleillik a korábbi tudósításainkban tárgyalt mintázatba. A Gentlemen zsarolóvírus-csoport azt is állította, hogy betört a MoneyGramhoz és a KFC-hez, és váltságdíj-határidőket tűzött ki mindegyikhez. A Gentlemen zsarolóvírus-listák a MoneyGram, a Deloitte és a KFC ügyében című tudósításunk megjegyzi, hogy a csoport semmilyen adatmintát nem tett közzé. Ez a részlet fontos, mert a minták az egyik fő módja annak, ahogy a külső megfigyelők megítélhetik, hogy egy zsarolóvírus-állítás hiteles-e.

Mi megerősített és mi nem

Hasznos különválasztani a tényeket az állításoktól.

Amit jelentettek:

  • Egy zsarolóvírus-csoport nyilvánosan állította, hogy betört a Deloitte-hoz.
  • Az állítás szerint érzékeny fájlok kerültek ki.
  • Más cégekkel szembeni kapcsolódó állításokat is felsoroltak mellette, váltságdíj-határidőkkel.

Ami nem bizonyított:

  • Hogy a betörés valóban megtörtént-e.
  • Milyen adatok, ha egyáltalán, kerültek ki.
  • Hogy érintettek-e magánszemélyek, ügyfelek vagy az ügyfelek ügyfelei.
  • Hogy a Deloitte megerősítette, tagadta vagy kommentálta-e az állítást oly módon, amely lezárná a kérdést.

A zsarolóvírus-csoportok néha túloznak vagy hamis állításokat tesznek, hogy nyomást gyakoroljanak az áldozatokra vagy hírnevet szerezzenek. Máskor viszont pontosnak bizonyulnak. Közzétett minták vagy a cég megerősítése nélkül nincs megalapozott ok arra, hogy az állítást bizonyítottnak tekintsük, vagy hogy elutasítsuk.

Miért jelentenek kockázatot a fogyasztókra a harmadik féltől származó szállítói adatszivárgások

A Deloitte egy tanácsadó cég, és a hozzá hasonló vállalatok gyakran más szervezetek nevében kezelnek információkat. Ez az a szempont, amely figyelemre méltóvá teszi ezt az állítást még ellenőrizetlenül is. Ha egy szakmai szolgáltató az ügyfelei fájljait tárolja, egy ott bekövetkező kompromittálódás elméletileg kiszivárogtathatja azon ügyfelek alkalmazottaira, ügyfeleire vagy partnereire vonatkozó információkat, akik közül egyiknek sem volt közvetlen kapcsolata a szolgáltatóval.

Ez a harmadik féltől származó kockázat lényegi problémája. A fogyasztók jellemzően nem látják, hogy egy általuk megbízott cég mely szállítókkal dolgozik együtt. Elfogadják egy szervezet adatvédelmi szabályzatát, de adataik több másikon is keresztülhaladhatnak. Amikor valami elromlik egy szállítónál, az értesítés lassú lehet, és az emberek csak egy olyan cég leveléből értesülhetnek róla, amelyet alig ismernek fel.

Hogy világos legyek, a cikk nem mondja, hogy ez itt megtörtént. Emlékeztető arról, hogyan terjedhet a kitettség, amikor hasonló incidensekben megtörténik.

Hogyan ellenőrizheted, hogy az adataid ki lehetnek-e téve

Mivel semmit nem erősítettek meg, nincs hivatalos lista az érintett emberekről, amellyel össze lehetne vetni. Ennek ellenére most is tehetsz ésszerű lépéseket:

  • Keress rá az e-mail-címeidre egy adatszivárgási értesítési szolgáltatásban. Az olyan eszközök, mint a Have I Been Pwned, lehetővé teszik, hogy lásd, szerepel-e a címed ismert adatszivárgási adathalmazokban. Arra, hogyan jelennek meg új bejegyzések ott, lásd a Crunchbase adatszivárgás 559 908 e-mail-címet adott a Have I Been Pwnedhoz című tudósításunkat. Ne feledd, hogy egy ilyen állítás soha nem jelenhet meg egy ilyen szolgáltatásban, hacsak az adatokat ténylegesen ki nem teszik közzé.
  • Iratkozz fel értesítésekre. Sok adatszivárgási szolgáltatás figyelmeztet, ha a címed egy jövőbeli adathalmazban megjelenik.
  • Figyeld a postádat és a beérkező üzeneteidet. Ha egy cég, amellyel kapcsolatban állsz, érintett, hivatalos értesítést kaphatsz. Ezt úgy ellenőrizheted, hogy közvetlenül a cég hivatalos webhelyére mész, nem pedig az üzenetben lévő linkekre kattintasz.
  • Légy éber az adathalászattal szemben. Az adatszivárgás hírét gyakran csalárd e-mailek csaliként használják. Az ezzel az incidenssel kapcsolatos váratlan üzeneteket kezeld óvatosan.

Mit jelent ez neked

A legtöbb ember számára a gyakorlati kockázat most alacsony bizonyosságú, nem pedig nagy riasztást érdemlő. Nem kell drasztikus intézkedéseket tenned egy ellenőrizetlen állítás miatt. De ez a pillanat jó alkalom arra, hogy megszigorítsd azokat a szokásokat, amelyek bármely adatszivárgási forgatókönyvben segítenek.

Használj egyedi jelszavakat minden fiókhoz, ideális esetben jelszókezelővel. Kapcsold be a többtényezős hitelesítést, ahol elérhető. Nézd át a fiókjaidat szokatlan tevékenység után kutatva, és fontold meg a hitelbefagyasztást, ha olyan értesítést kapsz, amely érzékeny személyes adatok érintettségére utal. Ezek a lépések korlátozzák a kárt, akár igaznak bizonyul a Deloitte állítása, akár hamisnak, akár valahol a kettő között.

Kulcsfontosságú tanulságok

  • A Deloitte adatszivárgási állítása ellenőrizetlen, és a csoport semmilyen adatmintát nem tett közzé.
  • A szállítói és tanácsadói kompromittálódások közvetetten érinthetik az embereket, ezért fontosak a fogyasztók számára.
  • Ellenőrizd az e-mail-címeidet egy adatszivárgási értesítési szolgáltatással, például a Have I Been Pwneddal, és kapcsold be az értesítéseket.
  • Légy szkeptikus az incidensre hivatkozó váratlan e-mailekkel szemben.
  • Olvasd el a Gentlemen zsarolóvírus-csoport állításairól szóló kapcsolódó tudósításunkat, beleértve a közzétett adatminták hiányát, és várj hivatalos megerősítésre, mielőtt következtetéseket vonsz le.

Továbbra is figyelemmel kísérjük ezt a Deloitte adatszivárgási állítást, és frissítjük az olvasókat, ha megerősített részletek kerülnek elő.