Egy n0n nevű zsarolócsoport azt állítja, hogy hozzáférést biztosító titkok birtokában van a Finzly, egy pénzügyitechnológia-szolgáltató fizetési infrastruktúrájához. A Finzly n0n zsarolási banki beszállítói történet, amelyet először az American Banker közölt, még fejlődőben van. A Finzly, amelynek ügyfelei között megtalálható a Synovus és a First Citizens, azt állítja, hogy vizsgálatot folytat.

A tudósítás rövid, és sok részlet még nem nyilvános. A helyzet azonban rávilágít arra, hogyan terjed a kockázat a pénzügyi rendszerben: egy beszállító elleni fenyegetés sok bank ügyfelei számára lehet fontos.

Mit állít a n0n, hogy eltulajdonított a Finzlytől

Az American Banker szerint a n0n azt állítja, hogy a Finzly fizetési infrastruktúrájához kapcsolódó hozzáférést biztosító titkok birtokában van. A csoport azzal fenyegetőzik, hogy nyilvánosságra hozza őket. A Finzly a rendelkezésre álló információk alapján nem erősítette meg az állítás hatókörét, és vizsgálatot folytat.

Két figyelmeztetés érvényes. Először is, egy zsarolócsoport állítása nem bizonyíték. Az ilyen csoportok néha túlzák, hogy mi van a birtokukban, hogy növeljék a nyomást. Másodszor, a „hozzáférést biztosító titkok” kifejezés nincs meghatározva a forrásban szereplő tudósításban. Általában ez a kifejezés olyan hitelesítő adatokra vagy kulcsokra utalhat, amelyek lehetővé teszik a rendszerek közötti kommunikációt, de nem tudjuk pontosan, mit állít a n0n. Nem fogunk találgatni azon túl, amit jelentettek.

Miért ér el egy fizetési beszállító elleni incidens a banki ügyfelekhez

A bankok külső technológiaszolgáltatókra támaszkodnak olyan funkciókhoz, amelyeket az ügyfelek soha nem látnak, beleértve a fizetésfeldolgozás egyes részeit. A Finzly ügyfelei között megtalálható a Synovus és a First Citizens, ami azt jelenti, hogy a beszállító környezetében felmerülő bármilyen probléma elvileg tovagyűrűző következményekkel járhat ezekre az intézményekre és az ott bankoló emberekre nézve.

Ez a történet központi tanulsága. Egy ügyfél mindent jól csinálhat, erős jelszót használhat, többtényezős hitelesítést engedélyezhet, és soha nem kattint gyanús linkre, mégis ki lehet téve, ha a láncban lévő egyik vállalatot kompromittálják. Nem kell, hogy a fiókodat közvetlenül feltörjék ahhoz, hogy egy beszállítói incidens a te aggodalmad legyen.

Fontos, hogy itt mértéktartóak maradjunk. A tudósítás nem mondja, hogy az ügyfélszámlákhoz hozzáfértek volna, vagy hogy pénz mozdult volna el. Azt mondja, hogy egy zsarolócsoport azt állítja, titkok birtokában van, és hogy a beszállító vizsgálatot folytat. Ez a különbségtétel fontos.

Hogyan nehezednek nyomásra a n0n-höz hasonló zsarolócsoportok az áldozatokra

A zsarolócsoportok jellemzően nyilvános fenyegetésekre és határidőkre támaszkodnak. A cél az, hogy a hallgatás, vagy egy szivárgás költsége magasabbnak tűnjön, mint a fizetés költsége. Egy áldozat és annak nagy presztízsű ügyfelei megnevezése reputációs nyomást növel, mert az ügyfelek és partnerek kérdéseket kezdenek feltenni.

Ez a minta ismerős. Amikor egy zsarolóvírus-csapat a T-Systems-t egy szivárgási oldalon tüntette fel 2 napos határidővel, a stratégia hasonló volt: nyilvánosságra hozni a célt, órát beállítani, és döntésre kényszeríteni. A modern támadások gyakran kombinálják az adatlopást a közzététellel való fenyegetéssel, ezt a modellt a kettős zsarolásos zsarolóvírus elleni első órás reagálási tervünkben magyarázzuk el.

Súlyos lehet, ami akkor történik, ha a követelések nem teljesülnek. Egy külön esetben a Luna Moth szivárgatta a Jones Day és a Mayer Brown adatait, miután a zsarolási követelések kifizetetlenek maradtak. Ez nem jóslat a Finzly számára, csak emlékeztető arra, hogy ezeket a fenyegetéseket néha végrehajtják.

Mit jelent ez a számodra

Ha a Synovusnál vagy a First Citizensnél bankolsz, vagy bármely olyan intézménynél, amely harmadik féltől származó fizetési szolgáltatókat használ, a jelenlegi tudósítás alapján nincs megerősített szükséges teendő. De az ésszerű szokások kevésbe kerülnek, és bármilyen beszállítói incidens esetén segítenek:

  • Figyeld a kivonataidat és az értesítéseket. Kapcsold be a tranzakciós értesítéseket, és rendszeresen tekintsd át a tevékenységet.
  • Légy óvatos a váratlan kapcsolatfelvétellel. Az ehhez hasonló incidensek adathalász támadásokat indíthatnak, amelyek azt állítják, hogy a bankodtól származnak. Ne kattints a kéretlen üzenetekben lévő linkekre; közvetlenül a bank hivatalos weboldalára vagy alkalmazásába lépj be.
  • Használj erős, egyedi jelszavakat és többtényezős hitelesítést. Ez korlátozza a kárt, ha valaha is felszínre kerül valamilyen hitelesítő adat.
  • Hagyatkozz a hivatalos értesítésekre. Ha a bankod vagy a Finzly megerősít egy hatást, kövesd az utasításaikat, ne a közösségi média pletykáit.
  • Tudd, hogyan lehet befagyasztani vagy figyelni a hitelt. Ha valaha is megerősítik, hogy személyes adatok kerültek ki, a hitelfagyasztás egy ingyenes, gyakorlati lépés.

Kulcsfontosságú tanulságok

A Finzly n0n zsarolási banki beszállítói eset egy állítás, nem az ügyféladatok megerősített megsértése, és a Finzly vizsgálata fogja meghatározni, mi a pontos. A tágabb értelemben vett tanulság mindkét esetben érvényes: pénzügyi biztonságod részben olyan vállalatoktól függ, amelyeket soha nem választottál, és talán soha nem is hallottál róluk.

Ahhoz, hogy megértsd, hogyan szoktak ezek a fenyegetések kibontakozni, és mit kellene tenniük a szervezeteknek és egyéneknek korán, olvasd el a kettős zsarolásos reagálási tervünket. Arra, hogy mi következhet, ha a követelések kifizetetlenek maradnak, lásd a Luna Moth-ról szóló jelentésünket. Frissíteni fogjuk ezt a történetet, ahogy további ellenőrzött részletek kerülnek elő.