Az egyik zsarolóbanda most azt tette meg egy másikkal, amit a zsarolóbandák a áldozataikkal szoktak tenni. A forrás beszámolója szerint a ShinyHunters elcsúfította a Cl0p dark webes szivárogtatási oldalát, és azzal fenyegetőzött, hogy nyilvánosságra hozza azon cégek adatait, amelyek váltságdíjat fizettek a Cl0p-nak, beleértve azt is, hogy mennyit fizetett mindegyikük. A ShinyHunters Cl0p szivárogtatási oldalának eltérítése első ránézésre különös történet, de gyakorlati tanulságot hordoz mindazok számára, akiknek a személyes adatai olyan cégnél vannak, amely célponttá válhat.

Az eredeti beszámolót korábbi cikkünkben dolgoztuk fel: ShinyHunters eltérítette a Clop zsarolóvírus-szivárogtatási oldalát. Ez a bejegyzés azt vizsgálja, mit sugall az eset a váltságdíjfizetésekről, és mit tehetnek ezzel kapcsolatban a hétköznapi emberek.

Mit tett a ShinyHunters a Cl0p szivárogtatási oldalával

A szivárogtatási oldal az a hely, ahol egy zsarolóvírus- vagy zsarolócsoport közzéteszi az áldozatok nevét és gyakran az ellopott adatokat, hogy fizetésre kényszerítse őket. Ebben az esetben a ShinyHunters átvette az irányítást éppen e platform felett. A forráscikk szerint a csoport elcsúfította a Cl0p oldalát, és arra használta, hogy fenyegetést fogalmazzon meg: nyilvánosságra hozza azon cégek adatait, amelyek fizettek a Cl0p-nak, az összegekkel együtt.

Ez figyelemre méltó változás a célpontban. A kockán forgó érzékeny anyag nemcsak az ellopott ügyféladatok, hanem az áldozatok fizetési előzményei is. Az, hogy ki fizetett és mennyit, olyan részlet, amelyet a legtöbb cég inkább privátban szeretne tartani.

A forrás nem mondja meg, hogy a ShinyHunters közzétett-e ilyen adatokat, és nem fogunk találgatni azon túl, amit jelentettek. Ami számít, az maga a fenyegetés és annak implikációi.

Miért nem garantálja a váltságdíjfizetés a hallgatást

Azok a cégek, amelyek fizetnek egy zsarolócsoportnak, általában egy dolgot vásárolnak: egy ígéretet. A támadó azt mondja, hogy törli az ellopott adatokat, és titokban tartja az incidenst. Ez az ígéret teljes mértékben a támadó őszinteségén múlik, és – ahogy ez az epizód mutatja – a támadó saját biztonságán is.

Ha azokat az információkat birtokló bűnözőket magukat is feltörik, az ügyletről szóló adatok más kezébe kerülhetnek. Egy fizetés, amelynek egy incidenst kellett volna lezárnia, egy másodikká válhat. Nincs szerződés, nincs szabályozó és nincs jogorvoslat, ha a másik fél egy bűnözői csoport.

Van egy kevésbé látható következmény is. Azok az emberek, akiknek az adatai az eredeti lopásban érintettek voltak, nem részesei a tárgyalásnak. Nem ők döntöttek úgy, hogy fizetnek az ő nevükben, és nem tudják megerősíteni, hogy bármit is töröltek. Ha egy fizető adatnyoma egy rivális szivárogtatásán keresztül felszínre kerül, az újra felhívhatja a figyelmet az eredeti incidensre és a hozzá kapcsolódó információkra.

Mit árul el a viszály a zsarolási ökoszisztémáról

Könnyű úgy értelmezni ezt, mint bűnözők egymás közötti harcát, és arra jutni, hogy ez nem a mi problémánk. Ez alábecsüli a helyzetet. Néhány tanulság kiemelkedik:

  • A zsarolócsoportok értékes adatokat tárolnak saját működésükről. Az áldozatok és a fizetések listái tőkeáttételt jelentenek, és más bűnözők is vágyhatnak rájuk.
  • A bizalom a gyenge pont. A modell attól függ, hogy az áldozatok hisznek abban, hogy a banda betartja a szavát. Egy szivárogtatási oldal nyilvános eltérítése mindenki számára aláássa ezt a hitet.
  • A rivalizálás új kitettséget teremthet. A csoportok közötti konfliktus olyan áldozati információkat hozhat forgalomba, amelyek egyébként privátban maradtak volna.

Mindez nem teszi egyértelműen helytelenné vagy helyessé a váltságdíjfizetést egy adott cég számára, és nem nyújtunk jogi tanácsot. De megerősíti, hogy a fizetés nem tiszta kiút. A szervezeteknek úgy kell tervezniük, mintha az ellopott adatok a megállapodástól függetlenül újra felszínre kerülhetnének.

Mit jelent ez Önnek

A legtöbb ember soha nem tárgyal zsarolóbandával. Az Ön kitettsége azoktól a cégektől, kórházaktól, iskoláktól és szolgáltatóktól származik, amelyek az Ön adatait tárolják. Ha valamelyiket érinti a Cl0p vagy bármely hasonló csoport, feltételezze, hogy az adatai felszínre kerülhetnek, még akkor is, ha a cég azt mondja, hogy az ügy megoldódott.

Ha adatsértésről szóló értesítést kap, vegye komolyan, még akkor is, ha azt állítja, hogy az adatokat helyreállították vagy törölték. Az olyan értesítés, amely váltságdíjról tesz említést, vagy azt mondja, hogy a cég együttműködött a támadókkal, okot ad a fokozott óvatosságra, nem pedig a megnyugvásra.

Mit tehet, ha az Ön adatait tároló céget érinti az eset

  • Figyelje a számláit. Kísérje figyelemmel a banki, kártyás és e-mail-tevékenységet bármilyen szokatlan dologra, és kapcsolja be a tranzakciós értesítéseket.
  • Fagyassza be a hitelét. A hitelfagyasztás általában ingyenes, és megnehezíti, hogy valaki új számlákat nyisson az Ön nevében. Feloldhatja, amikor hitelt kell igényelnie.
  • Használjon egyedi jelszavakat. Ha egy Ön által használt szolgáltatást érint az eset, változtassa meg azt a jelszót és minden más fiókot, ahol újrahasználta. Egy jelszókezelő kezelhetővé teszi ezt.
  • Kapcsolja be az adatsértési riasztásokat. Számos böngésző és jelszókezelő értesítheti Önt, amikor az e-mail címe ismert szivárogtatásban jelenik meg.
  • Legyen óvatos a nyomon követő megkeresésekkel. Az adatsértéseket gyakran olyan adathalász e-mailek vagy hívások követik, amelyek valós részletekre hivatkoznak. Válasz előtt ellenőrizze a cég hivatalos csatornáin keresztül.

A lényeg

A ShinyHunters Cl0p szivárogtatási oldalának eltérítése emlékeztető arra, hogy a váltságdíjfizetés nem nyújt garanciát a titoktartásra, és hogy a leginkább érintett emberek gyakran azok, akiknek nem volt beleszólásuk az ügyletbe. Nem szabályozhatja, hogy egy cég hogyan kezel egy zsarolási követelést, de korlátozhatja a kárt a saját oldalán: figyelje a számláit, fagyassza be a hitelét, tartsa egyedivé a jelszavait, és kapcsolja be az adatsértési riasztásokat. A háttérről, hogy ez hogyan kezdődött, olvassa el eredeti beszámolónkat: ShinyHunters eltérítette a Clop zsarolóvírus-szivárogtatási oldalát, és nézzen vissza, ahogy további részletek kerülnek elő.