A ShinyHunters hackercsoportot üldöző szövetségi nyomozók, amely nemrég rendkívül érzékeny információkat lopott el az FBI-tól, állítólag azonosították az ügyhöz kapcsolódó vezetőket. A Krebs on Security által eredetileg közzétett jelentés szerint a nyomozók gyanúja szerint egy váltságdíj-tárgyaló üzemeltette a ShinyHunters zsarolási weboldalát. Ha ez bebizonyosodik, az rávilágítana a kiberbűnözési gazdaság egy olyan szeletére, amelyet a legtöbb ember soha nem lát.

Az eddig elérhető részletek korlátozottak, és itt semmi sem számít bizonyított megállapításnak. Ez a cikk ahhoz tartja magát, amit jelentettek, és elmagyarázza, mit jelenthet ez mindazok számára, akiknek az adatai egy vállalati adatbázisban találhatók.

Mit állítanak a nyomozók a ShinyHunters zsarolási oldaláról

A beszámoló szerint az amerikai szövetségi nyomozók, akik a ShinyHunters után nyomoznak, miután a csoport rendkívül érzékeny adatokat lopott el az FBI-tól, most azt gyanítják, hogy a csoport zsarolási weboldala mögött egy váltságdíj-tárgyalóként dolgozó személy állt. Az összefoglaló azt is megállapítja, hogy a nyomozók azonosítottak vezetőket, bár az elérhető szöveg nem fejti ki, mely vállalatokról vagy személyekről van szó.

Mivel a forrásanyag rövid, több kérdés nyitva marad: következnek-e vádemelések, hogyan állapították meg a feltételezett kapcsolatot, és milyen szerepet játszott bármely cég. A gyanú nem ítélet, és az olvasóknak a állítást vádként kell kezelniük mindaddig, amíg a hatóságok többet nem mondanak.

Ami figyelemre méltóvá teszi a történetet, az a szerepek lehetséges átfedése. A tárgyalót általában a sértett fogadja fel, hogy a támadókkal tárgyaljon. Egy tárgyaló, aki egyben a nyomásgyakorló kampányt is irányítja, az asztal mindkét oldalán ülne.

Hogyan működik a ShinyHunters-stílusú zsarolás

Az ebbe a kategóriába tartozó csoportok jellemzően az adatok ellopására összpontosítanak, nem csak a rendszerek zárolására. Az alapvető minta egyszerű:

  • A támadók hozzáférnek egy vállalat rendszereihez vagy fiókjaihoz, és érzékeny adatokat másolnak.
  • Kapcsolatba lépnek a sértettel egy követeléssel, gyakran határidővel.
  • Egy zsarolási weboldalt használnak a sértettek megnevezésére, a lopás bizonyítására és a közzététellel való fenyegetésre.
  • Ha a sértett nem fizet, az ellopott adatok kiszivároghatnak vagy eladhatók.

A szivárogtatási oldal a nyomáseszköz. A nyilvános listázások hírnévkockázatot teremtenek, értesítik az ügyfeleket és a szabályozókat, és gyors döntés felé terelik a vezetőket. Ezért olyan fontos a nyomozóknak, hogy ki üzemeltet egy ilyen oldalt: ez az egész művelet bejárati ajtaja.

Miért vannak vizsgálat alatt a váltságdíj-tárgyalók és közvetítők

A tárgyalók és helyreállítási cégek azért léteznek, mert sok szervezetnek nincs tapasztalata a bűnözőkkel való bánásmódban. Tanácsot adnak az árazásról, ellenőrzik, hogy az ellopott adatok valódiak-e, és néha kezelik a fizetést. Ez az érzékeny információkhoz való hozzáférés és bizalom egyértelmű összeférhetetlenségi kockázatot teremt, ha egy közvetítő profitál magából a bűncselekményből, amelynek megoldására felvették.

Ez az aggodalom nem pusztán elméleti. A MonsterCloud tulajdonosáról szóló, 19 millió dolláros váltságdíj-számlázási csalással vádolt cikkünk olyan állításokat ír le, amelyek szerint egy helyreállítási cég sokkal többet számított fel a sértetteknek, mint amennyit titokban fizetett a támadóknak. A ShinyHunters-ügy részleteiben különbözik, és bizonyítatlan marad, de mindkét történet ugyanazt a kérdést veti fel: mennyire bízzon a sértett azokban, akiket krízishelyzetben felvesz?

Mit jelent ez az Ön számára

A legtöbb ember soha nem fog zsaroló csoporttal tárgyalni. De lehet, hogy Ön egy olyan vállalat ügyfele, páciense, alkalmazottja vagy számlatulajdonosa, amely igen. A gyakorlati tanulság az, hogy feltételezze: ha az adatai egy harmadik félnél vannak, azok végül napvilágra kerülhetnek, akár fizet a cég, akár nem.

A váltságdíj kifizetése nem garantálja a törlést. Az ellopott adatok másolhatók, továbbadhatók vagy később kiszivároghatnak. A biztonságosabb szemlélet az, hogy korlátozza, mit tehet Önnel bármely egyetlen adatvédelmi incidens.

A kiszivárgott elérhetőségeket és rendelési nyilvántartásokat gyakran célzott csalásokhoz használják. Az Asus eShop adatvédelmi incidenséről és adathalászati kockázatáról szóló cikkünk bemutatja, hogyan vezethet egy fizetési adatokat nem tartalmazó incidens is meggyőző adathalász üzenetekhez.

Hogyan csökkentse kitettségét, ha egy vállalatot adatvédelmi incidens ér

Nem irányíthatja, hogyan védi egy vállalat az adatait, de csökkentheti a kárt:

  1. Használjon jelszókezelőt. Az egyedi jelszavak minden fiókhoz azt jelentik, hogy egy szivárgás nem nyitja meg a többit.
  2. Kapcsolja be a többtényezős hitelesítést. Lehetőség szerint részesítse előnyben az alkalmazásalapú vagy hardveres módszereket az SMS-sel szemben.
  3. Engedélyezze az incidensfigyelést. Az értesítések jelzik, ha e-mail-címe vagy hitelesítő adatai kiszivárgott adatokban jelennek meg, így gyorsan cselekedhet.
  4. Osszon meg kevesebb adatot. Csak azt adja meg a szolgáltatásoknak, amire valóban szükségük van, és használjon külön e-mail-címeket különböző célokra.
  5. Legyen szkeptikus a váratlan üzenetekkel. Bármilyen incidensértesítés után kezelje óvatosan a fiókjára hivatkozó e-maileket, szöveges üzeneteket és hívásokat, és menjen közvetlenül a hivatalos weboldalra a hivatkozásokra kattintás helyett.

Kulcsfontosságú tanulságok

A gyanú, hogy egy váltságdíj-tárgyaló üzemeltette a ShinyHunters zsarolási weboldalát, állítás, és a további részletek számítani fognak. Mégis rávilágít egy tartós pontra: az adatlopási zsarolás a nyomásból él, és a középen lévő emberek nem mindig semlegesek. Védje meg magát jelszavai megerősítésével, a többtényezős hitelesítés engedélyezésével, az incidensriasztások figyelésével, és a lehető legkevesebb személyes adat átadásával. Ha többet szeretne megtudni arról, mi történik egy szivárgás után, olvassa el az Asus eShop adathalászati kockázatáról és a MonsterCloud számlázási állításairól szóló cikkünket.