A japán kormány arra kérte a távközlési vállalatokat, hogy blokkolják a GMO adatincidenshez kapcsolódó zsarolási weboldalt – derül ki a Straits Times beszámolójából. A jelentésben leírtak szerint a cél az, hogy megakadályozzák a ellopott ügyféladatok további terjedését. Ez figyelemre méltó lépés, és gyakorlati kérdést vet fel mindazok számára, akiknek az adatai érintettek lehetnek: a kiszivárgási oldal blokkolása valóban védelmet nyújt Önnek?
Ez a cikk áttekinti, mit állít a jelentés, miért csak részleges megoldás a GMO adatincidens zsarolási oldalának blokkolása, és mit tehet Ön most.
Mit állít a jelentés a GMO adatincidensről
A forrásul szolgáló cikk rövid. Azt állítja, hogy Japán arra kérte a távközlési cégeket, hogy blokkolják a GMO-incidenshez kapcsolódó zsarolási oldalt, és hogy a hatóságok lépéseket tesznek az ellopott ügyféladatok további terjedésének megakadályozására. Nem nyújt teljes technikai beszámolót a behatolásról, és mi nem fogunk találgatni azokról a részletekről, amelyeket nem erősít meg.
A többi médium keresési találatai némi kontextust adnak hozzá, bár ezeket önállóan nem ellenőriztük. A keresési eredmények kivonatai szerint a GMO Internet Group bocsánatot kért a kibertámadások okozta biztonsági incidensekért, és az egyik beszámoló szerint a GMO arra ösztönözte ügyfeleit, hogy készítsenek biztonsági mentést adataikról, és válasszák le számítógépeiket az internetről, miután egy támadás potenciálisan 26 739 ügyfelet érinthetett. Más tudósítások egy patthelyzetet írnak le, amelyben a támadók elkezdték kiszivárogtatni az ellopott ügyféladatokat, valamint egy jelentést arról, hogy az információ-kiszivárogtatásra használt weboldalt lekapcsolták. Az olvasóknak a GMO saját közleményeit érdemes ellenőrizniük az érintett részletekről.
Miért csak részleges megoldás a zsarolási oldal blokkolása
A távközlési cégek megkeresése egy weboldal blokkolására hálózati szinten működik. Az internetszolgáltatók megakadályozhatják, hogy ügyfeleik elérjenek egy adott címet, ami megnehezíti a hétköznapi emberek számára a kiszivárgott anyag böngészését. Ez csökkentheti a véletlen kitettséget és lassíthatja a terjedést.
Vannak azonban egyértelmű korlátok:
- A másolatok megmaradnak. Miután az adatokat közzétették, le lehet tölteni és máshol újra meg lehet osztani. A blokkolás nem töröl semmit.
- A blokkolás megkerülhető. Az elszánt szereplők tükrözött oldalakat, más tárhelyeket vagy a helyi korlátozásokat megkerülő eszközöket használhatnak.
- A bűnözők már birtokolják az adatokat. Azok, akik a legvalószínűbben visszaélnek az ellopott adatokkal – például a csalók –, nem szorulnak a kiszivárogtatási oldalra, ha már van másolatuk.
Röviden: a blokkolás korlátozza a láthatóságot. Nem teszi semmissé az incidenst. Ezért továbbra is fontosak az egyéni óvintézkedések, még akkor is, ha a hatóságok gyorsan cselekszenek.
Mit jelent ez Önnek
Ha Ön GMO-ügyfél, vagy olyan szolgáltatás ügyfele, amely annak infrastruktúrájára támaszkodott, addig is feltételezze, hogy adataival visszaélhetnek, amíg a vállalat mást nem közöl. Még ha nem is érintett, ez az eset hasznos emlékeztető arra, hogyan működnek a zsarolás jellegű incidensek: a támadók ellopják az adatokat, közzététellel fenyegetőznek, majd közzéteszik azokat, ha a követeléseket nem teljesítik.
A kiszivárgott ügyféladatok leggyakoribb következményes kockázatai az adathalászat és a fiókátvétel. A támadók valódi neveket, e-mail-címeket és szolgáltatási adatokat használnak, hogy meggyőzőnek tűnjenek az üzenetek, és a kiszivárgott jelszavakat más oldalakon is kipróbálják.
Vegye figyelembe, hogy a VPN nem védi meg a vállalat szerverein már tárolt adatokat. Titkosítja a kapcsolatát, és csökkentheti, hogy mások mit látnak a böngészéséből, de nem tudja visszafordítani egy szolgáltatónál bekövetkezett incidenst. Japánban a kormányzati kapcsolódású incidensek korábban is hasonló aggodalmakat vetettek fel; például a Japán Digital Agency VPN-hiba miatti incidens, amely 240 000 embert érintett című jelentésünk bemutatja, hogyan tehetik ki a távoli hozzáférési eszközök gyengeségei a személyes adatokat.
Gyakorlati lépések a kár korlátozására
- Változtassa meg a jelszavát minden érintett fiókon, és minden más oldalon, ahol ugyanazt használta. Használjon egyedi jelszót minden szolgáltatáshoz, amelyet jelszókezelőben tárol.
- Kapcsolja be a kétfaktoros hitelesítést, lehetőleg hitelesítő alkalmazással vagy hardverkulccsal az SMS helyett.
- Figyeljen az adathalászatra. Legyen bizalmatlan azokkal az üzenetekkel szemben, amelyek a fiókjára, a számlázásra vagy egy „biztonsági incidensre” hivatkoznak. Közvetlenül a vállalat hivatalos oldalára menjen, ne kattintson a linkekre.
- Figyelje az adatkitettséget. Használjon megbízható incidensértesítő szolgáltatást annak ellenőrzésére, hogy az e-mail-címe megjelenik-e kiszivárgott adatkészletekben.
- Tekintse át a pénzügyi kimutatásokat, és állítson be riasztásokat a szokatlan tevékenységekre.
- Csökkentse, amit megoszt. Minél kevesebb személyes adatot ad egy szolgáltatásnak, annál kevesebb van ellopni. Használjon e-mail-aliasokat, ahol lehetséges.
- Kövesse a hivatalos útmutatást. Ha a GMO biztonsági mentéseket vagy más lépéseket javasol, kövesse azokat, és a vállalat saját csatornáira támaszkodjon, ne harmadik felek üzeneteire.
A jó adatvédelmi higiénia – beleértve az eszközök erős titkosítását és a biztonságos kapcsolatot nyilvános hálózatokon – nem akadályozza meg, hogy egy szolgáltatót incidens érjen. Csökkenti viszont annak mértékét, hogy a támadók mennyi információt tudnak Önhöz kapcsolni.
Az alsó sor
A zsarolási oldal blokkolására irányuló kérés azt mutatja, hogy a hatóságok megpróbálják megfékezni a következményeket, de a GMO adatincidens zsarolási oldalának blokkolása csak lassíthatja a kitettséget, nem törli el azt. Tekintse ezt a védelem egy rétegének, és adjon hozzá sajátot: egyedi jelszavakat, kétfaktoros hitelesítést, adathalászat-tudatosságot és rendszeres megfigyelést. Szánjon ma néhány percet kulcsfontosságú jelszavai frissítésére és az erősebb bejelentkezési védelem engedélyezésére. Ez a legmegbízhatóbb módja annak, hogy megelőzze a kiszivárgott adatokat.
