Egy zsarolóvírus-csoport magára vállalta a Xinos Construction Corp elleni támadást, azt állítva, hogy személyes adatokat lopott. A Xinos Construction Corp adatvédelmi incidensére vonatkozó állítás azonban egyelőre csupán ennyi: egy állítás. A vállalat nem erősítette meg, hogy milyen adatokat – ha egyáltalán – vittek el. Ez a bejegyzés elmagyarázza, mit bizonyít és mit nem bizonyít az állítás, és milyen óvintézkedéseknek van értelme, amíg a tények tisztázódnak.

Mit állít a zsarolóvírus-csoport

A forrásjelentés szerint egy zsarolóvírus-csoport azt állítja, hogy behatolt a Xinos Construction Corp rendszereibe, és hogy az incidens személyes adatokat tehetett ki. A jelentés nem részletezi az érintett adatok konkrét típusait, az érintett személyek számát, sem a behatolás időpontját.

Az ilyen állításokat jellemzően maguk a támadók teszik, gyakran azért, hogy nyomást gyakoroljanak az áldozatra a fizetés érdekében. Ez azt jelenti, hogy az információ olyan féltől származik, akinek nyilvánvaló érdeke, hogy az incidenst a lehető legsúlyosabbnak tüntesse fel. Lehet pontos, részben pontos vagy eltúlzott, és a kívülállók általában nem tudják megkülönböztetni ezeket a vállalat megerősítése vagy független ellenőrzés nélkül.

Mi maradt megerősítetlen a Xinos incidenssel kapcsolatban

Jelenleg sok minden ismeretlen. A rendelkezésre álló információk alapján:

  • A Xinos Construction Corp nem erősítette meg, hogy milyen adatokat vittek el.
  • Az érintett személyes adatok kategóriáit nem ellenőrizték.
  • Az érintett személyek számát nem állapították meg.
  • Nem világos, hogy alkalmazottak, ügyfelek, beszállítók vagy mások érintettek-e.

Ez a hiány számít. Egy állítás önmagában nem bizonyítja, hogy bármely konkrét személy adatait ellopták, és az ellenkezőjét sem bizonyítja. Amíg a Xinos nem ad ki értesítést, vagy a szabályozó hatóságok és az érintett felek részletesebb tájékoztatást nem kapnak, a felelős álláspont az, hogy a helyzetet lehetséges adatkitettségként kell kezelni, nem megerősített kitettségként.

A közzététel időzítése is figyelmet érdemel. A vállalatok néha napokat vagy még tovább várnak az incidensek megerősítésével, ami más esetekben is megfigyelhető minta, például a Gyazo adatvédelmi incidensnél, ahol a Helpfeel öt nappal késleltette a közzétételt. A támadó állítása utáni csend nem feltétlenül jelenti azt, hogy semmi sem történt, de azt igen, hogy az érintett személyeknek hiányos információval kell cselekedniük.

Miért számítanak ezek az állítások a kettős zsarolás miatt

A modern zsarolóvírus-támadások ritkán állnak meg a fájlok zárolásánál. Sok csoport először adatokat is lop, majd azzal fenyegetőzik, hogy közzéteszi azokat, ha az áldozat nem fizet. Ezt a megközelítést kettős zsarolásnak nevezik, és megváltoztatja a kockázatszámítást. Még ha egy vállalat biztonsági mentésekből helyre is állítja rendszereit, az ellopott adatok továbbra is a támadók kezében vannak.

Ezért érdemel figyelmet egy zsarolóvírus-csoport ellopott személyes adatokra vonatkozó állítása még a megerősítés előtt is. Ha adatokat vittek el, a működés helyreállítása semmit sem tesz annak megakadályozására, hogy kiszivárogjanak vagy eladják őket. A kettős zsarolásos zsarolóvírus-magyarázónk bemutatja, miért nem elegendőek a biztonsági mentések e taktikával szemben.

Az állítások mértéke széles skálán mozog. Egy másik nemrégiben történt esetben a McKesson megerősített egy adatvédelmi incidenst, miután a ShinyHunters azt állította, hogy 284 millió rekordot lopott el, ami azt mutatja, hogy egy támadó állítását később egy vállalati megerősítés követhet. Hogy ez megtörténik-e a Xinosszal, az még várat magára.

Mit jelent ez az Ön számára

Ha dolgozott a Xinos Construction Corp számára, üzleti kapcsolatban állt vele, vagy más módon személyes adatokat osztott meg vele, elképzelhető, hogy adatai a csoport által állítottan elvitt adatok között vannak. Ez nem biztos, és nincs ok pánikra. Néhány alacsony költségű lépés azonban most is ésszerű, mert akkor is védik Önt, ha az állítás nem bizonyul pontosnak.

Ha a Xinos vagy egy másik fél adatvédelmi incidensről szóló értesítést küld Önnek, olvassa el figyelmesen. Le kell írnia, hogy mi került ki, és mit kínál a vállalat, például hitelmonitoringot. Legyen óvatos a nem kért üzenetekkel, amelyek azt állítják, hogy az incidensről szólnak, mivel a csalók gyakran kihasználják az adatvédelmi incidens hírét.

Hogyan védje meg magát, ha adatai veszélybe kerülhettek

  • Figyelje hitelét és számláit. Tekintse át banki és kártyakivonatait, és fontolja meg a hitelmonitoring igénybevételét. A hitelbefagyasztás egy másik lehetőség, ha aggódik a személyazonosság-lopás miatt.
  • Változtassa meg a jelszavakat, ahol számít. Ha újrahasznált egy jelszót bármely Xinoshoz kapcsolódó fiókhoz, változtassa meg mindenhol, ahol használta. Használjon egyedi jelszót minden szolgáltatáshoz, és kapcsolja be a többfaktoros hitelesítést.
  • Legyen éber az adathalászattal szemben. Az ellopott elérhetőségi adatok meggyőző e-maileket, szöveges üzeneteket és hívásokat táplálnak. Ne kattintson linkekre és ne nyisson meg mellékleteket váratlan üzenetekből, és ellenőrizze a kéréseket hivatalos csatornákon keresztül, amelyeket maga keres meg.
  • Korlátozza, mit oszt meg. Ha valaki úgy lép kapcsolatba Önnel, hogy azt állítja, a Xinostól van, ne adjon ki személyes adatokat. Kérjen hivatkozási számot, és hívjon vissza egy ellenőrzött számon.
  • Őrizze meg a feljegyzéseket. Mentse el a kapott értesítéseket, és jegyezze fel a gyanús tevékenységek dátumait, arra az esetre, ha később vitatnia kell a csalást.

Az üzenet lényege

A Xinos Construction Corp adatvédelmi incidense egyelőre egy zsarolóvírus-csoport által tett, meg nem erősített állítás. A vállalat nem mondta meg, mit vittek el, ezért senki sem feltételezheti a legrosszabbat, de nem is hagyhatja figyelmen kívül a kockázatot. A mostani védelmi lépések – köztük a hitelmonitoring, a jelszóváltoztatás és az adathalászatra való éberség – kevésbe kerülnek, és mindkét esetben segítenek. Hogy megértse, miért maradnak veszélyesek az ellopott adatok még a rendszerek helyreállítása után is, olvassa el kettős zsarolásos zsarolóvírus-magyarázónkat, és nézzen vissza frissítésekért, ha a Xinos további részleteket erősít meg.