Egy SCARLETTGROUP nevű fenyegető szereplő közzétett a BreachForums-on valamit, amit a Yale University Press adatszivárgásaként mutat be, egy fenyegetés-felderítési hírcsatornán megjelent rövid összefoglaló szerint. A bejegyzés egy jól ismert tudományos kiadót nevez meg áldozatként. A részletek szűkösek, és az olvasóknak egyelőre ellenőrizetlen állításként kell kezelniük ezt. Mindazonáltal ez egy hasznos pillanat annak áttekintésére, hogyan védhetjük a kiadókhoz, egyetemekhez és hasonló intézményekhez kötődő fiókjainkat.
Mit állít a SCARLETTGROUP kiszivárogtatni
A forrás-összefoglaló szerint a SCARLETTGROUP egy adatszivárgást tett közzé a BreachForums-on, egy olyan fórumon, ahol lopott adatokat szoktak hirdetni vagy megosztani. Az összefoglaló egy ismert tudományos kiadó adataiként írja le a kiszivárgást, és megjegyzi, hogy bár az áldozat az Egyesült Államokban működik, a szivárgás egy megnevezett szervezetet érintő eset, amelyet érdemes nyomon követni a hitelesítő adatok újrafelhasználása és az ellátási lánc kitettsége szempontjából.
Lényegében ennyit tartalmaz az összefoglaló. Nem részletezi a rekordok számát, az érintett adattípusokat (például e-mail-címek, jelszavak vagy fizetési adatok), sem azt, hogy mikor szerezték meg az adatokat. Bármilyen állítás a dump méretéről vagy tartalmáról ezen a ponton spekuláció lenne.
Mi az, ami még nem megerősített a Yale University Press adatszivárgásával kapcsolatban
Számos fontos kérdés maradt nyitva:
- Ellenőrzés: Az összefoglaló nem mondja meg, hogy a Yale University Press megerősítette-e az incidenst vagy nyilvánosan reagált-e.
- Hatókör: Nincs megadva az érintett személyek vagy rekordok száma.
- Adattípusok: Az összefoglaló nem árulja el, hogy ügyfél-, szerző-, munkatárs- vagy olvasói adatokról van-e szó.
- Módszer: Az adatok megszerzésének módját nem írták le.
A bűnözői csoportok fórumos bejegyzései néha túlzóak, régebbi incidensekből újrahasznosítottak, vagy csak részben pontosak. Ugyanakkor néha valódiak. A szervezet megerősítése nélkül a felelős álláspont az, hogy éberek maradunk anélkül, hogy a legrosszabbat feltételeznénk. Ha valaha létrehoztál fiókot egy tudományos kiadónál, könyvesboltban vagy folyóirat-platformon, érdemes most alapvető óvintézkedéseket tenni a hivatalos értesítésre várás helyett.
Miért táplálja a tudományos kiadói adatok a hitelesítő adatok újrafelhasználását és az adathalászatot
A forrás-összefoglaló a hitelesítő adatok újrafelhasználását és az ellátási lánc kitettségét jelöli meg fő aggodalmakként, és mindkettőt érdemes megérteni.
Hitelesítő adatok újrafelhasználása. Sokan ugyanazzal az e-mail-címmel és jelszóval regisztrálnak kiadói fiókokat, amelyeket máshol is használnak. Ha egy szivárgás bejelentkezési adatokat tartalmaz, a támadók ezeket a kombinációkat kipróbálhatják e-mail-, banki és közösségi média fiókokon, amit hitelesítő adatok feltöltésének (credential stuffing) neveznek. Egy alacsony profilú fiók belépési ponttá válhat egy sokkal értékesebb fiókhoz.
Adathalászat. Már a nevek és e-mail-címek listája is hasznos a csalóknak. Egy üzenet, amely úgy tűnik, mintha egy kiadótól érkezne, egy rendelésről, könyvvásárlásról vagy fiókproblémáról, meggyőzőnek tűnhet, ha a feladó tudja, hogy kapcsolatban állsz az adott szervezettel. Az olvasók, diákok, kutatók és szerzők mind hihető célpontok.
Ellátási lánc kitettsége. Az egyetemek és kiadói részlegeik gyakran osztoznak rendszereken, beszállítókon és közönségen. Amikor egy szervezethez kötődő adatok felszínre kerülnek, az kérdéseket vethet fel a kapcsolódó szolgáltatásokkal kapcsolatban. Egy kapcsolódó példáért arról, hogyan alakul egy tudományos intézmény kitettsége, lásd a Tulane University HR adatszivárgásról szóló tudósításunkat, amely SSN-eket és banki adatokat érintett. Az oktatási szektor incidensei is folyamatosan szélesebb figyelmet keltenek, ahogy az a Canvas adatszivárgás, amely kongresszusi vizsgálatot váltott ki esetében is látható.
Hogyan védd a fiókjaidat egy adatszivárgási állítás után
Nem kell a megerősítésre várnod ahhoz, hogy megszigorítsd a biztonságodat. Néhány lépés sokat segít:
- Változtasd meg az újrafelhasznált jelszavakat. Ha a kiadói jelszavad megegyezik bármely más fiókéval, változtasd meg mindenhol, ahol megjelenik, kezdve az e-mail-fiókoddal.
- Használj egyedi jelszót minden fiókhoz. Egy jelszókezelő ezt kivitelezhetővé teszi.
- Kapcsold be a többfaktoros hitelesítést (MFA). A hitelesítő alkalmazások vagy hardverkulcsok erősebbek, mint az SMS-kódok, ahol elérhetők.
- Légy óvatos a váratlan üzenetekkel. Ne kattints linkekre és ne nyisd meg a mellékleteket olyan e-mailekben, amelyek azt állítják, hogy egy kiadótól érkeztek. Inkább közvetlenül keresd fel a weboldalt.
- Ellenőrizd az adatszivárgás-riasztó szolgáltatásokat. Iratkozz fel egy megbízható adatszivárgás-értesítő eszközre, hogy értesülj, ha az e-mail-címed megjelenik egy szivárgásban.
- Figyeld a fiókjaidat. Keresd az ismeretlen bejelentkezési riasztásokat, a nem kért jelszó-visszaállítási e-maileket vagy a furcsa terheléseket.
Mit jelent ez számodra
Ha soha nem volt fiókod a Yale University Press-nél, ez az állítás valószínűleg nem érint közvetlenül. Ha vásároltál könyveket, feliratkoztál hírlevelekre, vagy létrehoztál bejelentkezést náluk vagy egy hasonló kiadónál, kezeld az e-mail-címedet potenciálisan érintettként, és számíts arra, hogy egy ideig több adathalász kísérletet kapsz. A lényeg az, hogy a valódi kockázat gyakran később jelentkezik, amikor a kiszivárgott hitelesítő adatokat más szolgáltatások ellen használják fel. Az erős, egyedi jelszavak és az MFA elveszik a legtöbb élét ennek a forgatókönyvnek.
Kulcsfontosságú tanulságok
A Yale University Press adatszivárgási állítás egyelőre egy nem megerősített fórumbejegyzés a SCARLETTGROUP-tól, nyilvános részletek nélkül a hatókörről vagy az adattípusokról. A válaszokra várás helyett használj egyedi jelszavakat, engedélyezd az MFA-t a fontos fiókjaidon, és állíts be adatszivárgás-riasztás monitorozást. Ezután olvasd el, hogyan alakult egy megerősített incidens a Tulane University adatszivárgásról szóló cikkünkben, hogy lásd, milyen lehet a tudományos adatok kitettsége a gyakorlatban. Frissítjük a tudósításunkat, ha a szervezet vagy más hiteles források további részleteket erősítenek meg.
