Egy Majinahanashi nevű zsarolóvírus-csoport egy meg nem nevezett szervezetet tüntetett fel áldozatként, és jelezte, hogy adatszivárgás következhet. Az állítást a DeXpose jelentette, amely a zsarolóvírus-bejegyzéseket követi nyomon. Ezen túl nagyon kevés nyilvános információ áll rendelkezésre. A Majinahanashi zsarolóvírus adatszivárgási fenyegetésének nincs megnevezett áldozata, nincs megadott adatmennyiség, és nincs megerősítés az érintett szervezettől.

Ez a hiány számít. Sok olvasó lát ilyen címsorokat, és elgondolkodik azon, hogy érintett-e. Az őszinte válasz jelenleg az, hogy az incidensen kívül senki sem tudja. Amit tehetünk, hogy elmagyarázzuk, hogyan működnek ezek a bejelentések, és hogyan néznek ki az ésszerű lépések.

Amit a Majinahanashi-állításról tudunk

A forrásbeszámoló rövid. Két dolgot állít: egy meg nem nevezett szervezet elleni zsarolóvírus-támadást a Majinahanashinak tulajdonítanak, és lehetséges adatszivárgást jelentettek be.

Íme, amit nem állapítottak meg:

  • A szervezet nevét
  • Az ágazatát vagy helyét
  • Milyen típusú adatokat, ha egyáltalán, vittek el
  • Hány embert érinthet
  • Megerősítette-e a szervezet az incidenst

A bejegyzés egy bűnözői csoport szivárgási oldalán állítás, nem bizonyíték. A csoportok néha túlbecsülik, mi van a birtokukban, és a szervezetek gyakran napokat vagy heteket vesznek igénybe, hogy megerősítsék, mi történt. Kezelje a bejegyzést korai figyelmeztető jelzésként, nem igazolt adatvédelmi incidensként.

Hogyan működnek a kettős zsarolásos szivárgási fenyegetések

A régebbi zsarolóvírus-támadások egyszerűek voltak: titkosították az áldozat fájljait, és fizetést követeltek a kulcsért. A jó biztonsági mentésekkel rendelkező szervezetek gyakran fizetés nélkül is helyre tudták állítani az adatokat.

A kettős zsarolás ezt megváltoztatta. A támadók általában most adatokat másolnak, mielőtt zárolnák a rendszereket, majd kétféle nyomást gyakorolnak:

  1. Titkosítás: a rendszerek és fájlok használhatatlanná válnak, amíg váltságdíjat nem fizetnek.
  2. Kitettség: a támadók azzal fenyegetőznek, hogy közzéteszik a ellopott adatokat, ha az áldozat megtagadja a fizetést.

A szivárgási oldal a nyomásgyakorló eszköz. Egy áldozat nyilvános listázása, gyakran annak célzásával, hogy adatokat fognak közzétenni, arra irányul, hogy a szervezetet tárgyalások felé terelje. Ha a tárgyalások kudarcot vallanak, a csoport mintákat vagy teljes archívumokat tehet közzé.

Az egyének számára a következmény az, hogy a vállalat fizetési döntése nem dönti el, hogy az Ön adatai biztonságban vannak-e. Miután az adatokat lemásolták, azok akkor is foroghatnak, ha az áldozat mindent helyreállít a biztonsági mentésekből. A Centers Laboratory adatvédelmi incidens nemrégiben példa arra, hogyan alakul egy zsarolóvírus-szivárgás azok számára, akiknek az adatai végül nyilvánosságra kerülnek.

Mit tud és mit nem tud tenni egy VPN egy adatvédelmi incidens után

A VPN-ek minden adatvédelmi beszélgetésben felmerülnek, ezért érdemes tisztázni. A VPN titkosítja az internetes forgalmat az eszköze és a VPN-kiszolgáló között, és elrejti az IP-címét az Ön által meglátogatott oldalak elől. Ez hasznos nyilvános Wi-Fi-n és bizonyos nyomkövetés korlátozására.

Nem védi meg azokat az adatokat, amelyeket egy szervezet már tárol Önről. Ha egy vállalat kiszolgálóit megsértik, a támadó abból a vállalatból vesz fel adatokat, nem az Ön kapcsolatát fogja el. A VPN nem tud behatolni egy harmadik fél adatbázisába, eltávolítani az adatait egy szivárgásból, vagy megakadályozni annak közzétételét.

Röviden, a VPN a mindennapi adatvédelem egyik rétege. Nem válasz egy adatvédelmi incidensre. Egy incidens után a fiókbiztonság és a megfigyelés sokkal fontosabb.

Mit jelent ez Önnek

Ha nem biztos benne, hogy bármilyen kapcsolata van a meg nem nevezett szervezettel, még nincs konkrét teendő. Ha az áldozatot később azonosítják, és Ön ügyfél, páciens, alkalmazott vagy beszállító, értesítést kaphat. Figyeljen rá, és legyen óvatos annak ellenőrzésében.

Két kockázat szokott követni a zsarolóvírus-szivárgásokat:

  • Adathalászat és csalások: a támadók és opportunisták szivárgott részleteket használhatnak meggyőző üzenetek küldésére, amelyek valódi fiókokra vagy tranzakciókra hivatkoznak.
  • Hitelesítő adatok újrafelhasználása: ha a bejelentkezési adatok nyilvánosságra kerültek, és újrahasználja a jelszavakat, egy szivárgás több fiókot nyithat meg.

Egyik sem igényel pánikot. Mindkettő kezelhető néhány szokással.

Teendők, ha az adatai ki lehetnek téve

Nem kell megvárnia, hogy egy név megjelenjen. Ezeket a lépéseket amúgy is érdemes megtenni:

  • Állítson be adatvédelmi incidens figyelést. Használjon jó hírű incidensfigyelmeztető szolgáltatást vagy jelszókezelője beépített ellenőrzéseit, hogy értesítést kapjon, amikor az e-mail címe ismert szivárgásban jelenik meg.
  • Cserélje a kulcsfontosságú jelszavakat. Kezdje az e-maillel, a bankolással és minden olyan fiókkal, amely másokat visszaállíthat. Használjon egyedi jelszót mindegyikhez.
  • Kapcsolja be a kétfaktoros hitelesítést. Lehetőleg hitelesítő alkalmazást vagy hardverkulcsot részesítsen előnyben az SMS-sel szemben.
  • Legyen szkeptikus a váratlan üzenetekkel. Ha valaki fiókról vagy fizetésről keres meg, maga menjen a hivatalos oldalra, ne kattintson linkre.
  • Fontolja meg a hitelfagyasztást. Ha később megerősítik, hogy pénzügyi vagy személyazonossági adatok kerültek ki, a fagyasztás korlátozhatja az Ön nevében nyitott új fiókokat.

Főbb tanulságok

A Majinahanashi zsarolóvírus adatszivárgási állítása még mindig kevés részletet tartalmaz, és az áldozat és a kitettség mértéke ismeretlen. Az világos, hogyan működik a taktika: másolja az adatokat, zárja le a rendszereket, és használja a közzététel fenyegetését tárgyalási eszközként.

Nem tudja irányítani, hogy egy Önnel kapcsolatban álló szervezetet ér-e támadás, de korlátozhatja a kárt. Állítson be adatvédelmi incidens figyelést, cserélje a fontos jelszavakat, és engedélyezze a kétfaktoros hitelesítést a kritikus fiókjain ma. Ha szeretné látni, mit jelent egy zsarolóvírus-szivárgás az érintett egyének számára, miután a részletek nyilvánosságra kerülnek, olvassa el a Centers Laboratory adatvédelmi incidens című cikkünket.