A szövetségi nyomozók állítólag azonosítottak vezetőket két különböző kiberincidens-tárgyaló cégnél, akik szokatlanul szoros kapcsolatot tartottak fenn a ShinyHunters zsarolócsoporttal. A Security Arsenal által összefoglalt KrebsOnSecurity-riport szerint az egyik, az Egyesült Államokban működő vezető állítólag tovább ment, és segített működtetni azt a weboldalt, amelyet arra használtak, hogy nyomást gyakoroljanak az áldozatokra a fizetés érdekében. A ShinyHunters váltságdíj-tárgyaló zsarolóoldal állítás továbbra is csupán ennyi: állítás. De ez kemény kérdést vet fel mindazok számára, akiknek az adatai olyan cégnél vannak, amelyet egy nap esetleg feltörnek: ki is ül valójában az asztal túloldalán?

Mit állítanak a nyomozók a tárgyalókról és a ShinyHuntersről

A riport szerint a szövetségi nyomozók az FBI adataival együttműködve azonosítottak vezetőket két tárgyalócégnél, akik szoros kapcsolatban álltak a ShinyHuntersszel. Az egyikük, egy amerikai vezető állítólag segített működtetni azt az oldalt, amelyet a csoport arra használt, hogy nyomást gyakoroljon az áldozatokra a váltságdíjak kifizetése érdekében.

Néhány pontot érdemes szem előtt tartani. A rendelkezésre álló összefoglaló nem sorol fel vádakat, és az állítások abból a riportból származnak, amely a nyomozók gyanúját ismerteti. Sem a vezetők, sem cégeik nincsenek megnevezve az általunk áttekintett anyagban, ezért nem spekulálunk a személyazonosságukról. Tekintsük ezt fejlődő történetnek, és számítsunk arra, hogy a részletek változni fognak, ahogy több információ megerősítést nyer.

Hogyan működnek a váltságdíj-tárgyalások és a zsarolóoldalak

Amikor egy céget adatlopás vagy zsarolóvírus-támadás ér, gyakran külső céget bíz meg a támadókkal való kommunikáció kezelésével. Ezek a tárgyalók jellemzően ellenőrzik, mit loptak el, megpróbálják csökkenteni a követelést, és megszervezik a fizetést, ha a cég úgy dönt, hogy fizet. Mivel közvetlenül bűnözőkkel tárgyalnak, érzékeny ismeretekkel rendelkeznek: mennyit engedhet meg magának az áldozat, milyen adatokat vittek el, és mennyire sürgős a cég határideje.

A zsarolóoldalak a nyomásgyakorlás eszközei a másik oldalon. Az olyan csoportok, mint a ShinyHunters, weboldalt használnak arra, hogy megnevezzék az áldozatokat, azzal fenyegetőzzenek, hogy nyilvánosságra hozzák a lopott adatokat, és az üzletkötés felé tereljék a cégeket. Az oldal része az értékesítési érvnek: minél hitelesebb és félelmetesebb a fenyegetés, annál valószínűbb, hogy az áldozat fizet.

Ezért számít az állítás. Ha egy tárgyaló segített működtetni a nyomásgyakorló oldalt is, elméletileg ugyanaz a személy lehetne egyszerre az áldozat megbízható tanácsadója és a fenyegetés résztvevője. Ez tankönyvi példája az összeférhetetlenségnek, és előfordulhat, hogy az áldozat nem tud róla.

Miért számít az összeférhetetlenség az incidenskezelésben

Az incidenskezelés a bizalmon alapul. Egy feltört cég naplókat, hálózati részleteket és érzékeny üzleti információkat ad át azoknak, akik a helyreállításban segítenek. Ha e tanácsadók bármelyikének kapcsolata van a támadókkal, több dolog is rosszul sülhet el:

  • Kiszivároghat a tárgyalási pozíció. Ha egy zsaroló ismeri az áldozat költségvetését vagy határidejét, az segít neki meghatározni az árat.
  • Elferdülhet a tanácsadás. Egy összeférhetetlen tanácsadó a fizetés felé terelhet egy céget ahelyett, hogy más helyreállítási módot javasolna.
  • Bizonytalanná válik az adatkezelés. A fizetés állítólag a lopott adatok törlését vásárolja meg, de – mint más közelmúltbeli zsarolási esetekben – nincs mód arra, hogy biztosan tudjuk: az adatok valóban eltűntek.

Azon ügyfelek, betegek, diákok vagy alkalmazottak számára, akiknek az adatai a feltört cégen belül vannak, ez nem rajtuk múlik. Ön nem választja ki a tárgyalót, és ritkán tudja meg, ki volt az. Iparági szinten ez ok arra, hogy világosabb átvilágítást és az összeférhetetlenségek nyilvánosságra hozatalát kérjük, valamint arra, hogy a szabályozók és a biztosítók vizsgálják meg, hogyan szűrik ezeket a cégeket.

Mit jelent ez Önnek

Ön nem tudja auditálni beszállítói incidenskezelési partnereit. Amit tehet, hogy korlátozza a kárt, ha az adatai rossz kezekbe kerülnek, függetlenül attól, ki kezelte a tárgyalást. Tételezze fel, hogy a fizetés nem garantálja, hogy az információit megsemmisítették, és hogy a lopott adatok felhasználhatók utólagos csalásokban. A zsarolócsoportok és utánzóik a breach-híreket is kihasználják: például egy hamis ShinyHunters szexuális zsaroló e-mail állítólag valódi breach-részleteket használt, hogy a fenyegetések hitelesnek tűnjenek.

Mit tegyen, ha egy Ön által használt céget feltörtek

Amikor megérkezik egy breach-értesítés, cselekedjen ahelyett, hogy megvárná a történet tisztázódását:

  1. Változtassa meg az újrahasznált jelszavakat. Kezdje a feltört szolgáltatással, majd minden más fiókkal, amely ugyanazt a jelszót használja. Használjon egyedi jelszót minden fiókhoz, ideális esetben jelszókezelőben tárolva.
  2. Kapcsolja be a többfaktoros hitelesítést. Lehetőség szerint részesítse előnyben a hitelesítő alkalmazást vagy hardverkulcsot az SMS-sel szemben.
  3. Figyeljen az adathalász és zsaroló e-mailekre. Legyen szkeptikus azokkal az üzenetekkel szemben, amelyek valódi részleteket említenek Önről, és pénzt vagy azonnali cselekvést követelnek. Ne válaszoljon, ne kattintson linkekre, és ne nyisson meg mellékleteket. Inkább közvetlenül a cég hivatalos weboldalára menjen.
  4. Ellenőrizze magát az értesítést. Győződjön meg róla, hogy a cégtől érkezett egy Ön által ellenőrizhető csatornán keresztül, mivel a támadók utánozzák a breach-értesítéseket.
  5. Figyelje a fiókjait. Tekintse át a banki és kártyakivonatokat, és fontolja meg hitelbefagyasztást, ha az értesítés szerint pénzügyi vagy személyazonossági adatok kerültek ki.

Az alsó sor

A váltságdíj-tárgyaló és egy ShinyHunters zsarolóoldal közötti állítólagos kapcsolat még nem lezárt ügy, de megmutatja, mennyire a bizalmon alapul a breach-válasz nagy része, amelyet az egyének nem látnak. Amíg a tények teljesen meg nem állapodnak, a helyes megközelítés az, hogy minden alkalommal ugyanúgy védje magát: egyedi jelszavak, többfaktoros hitelesítés és egészséges gyanakvás minden olyan üzenettel szemben, amely a kiszivárgott adataira támaszkodik, hogy megfélemlítse Önt. Tegye meg ezeket bármely breach-értesítés után, és csökkenti annak értékét, amit a támadók vagy közvetítőik tartanak.