Kelompok ransomware yang menyebut diri mereka Majinahanashi telah mencantumkan organisasi yang tidak disebutkan namanya sebagai korban dan memberi sinyal bahwa kebocoran data mungkin akan menyusul. Klaim tersebut dilaporkan oleh DeXpose, sebuah situs yang melacak unggahan ransomware. Di luar itu, sangat sedikit yang dipublikasikan. Ancaman kebocoran data ransomware Majinahanashi tidak memiliki korban yang disebutkan namanya, tidak ada volume data yang dinyatakan, dan tidak ada konfirmasi dari organisasi yang terlibat.
Kesenjangan itu penting. Banyak pembaca akan melihat berita seperti ini dan bertanya-tanya apakah mereka terdampak. Jawaban jujur saat ini adalah tidak ada orang di luar insiden yang mengetahuinya. Yang bisa kita lakukan adalah menjelaskan bagaimana pengumuman semacam ini bekerja dan seperti apa langkah-langkah yang masuk akal.
Apa yang kita ketahui tentang klaim Majinahanashi
Sumber yang melaporkan singkat. Disebutkan dua hal: serangan ransomware terhadap organisasi yang tidak disebutkan namanya telah dikaitkan dengan Majinahanashi, dan potensi kebocoran data telah diumumkan.
Berikut adalah hal-hal yang belum dapat dipastikan:
- Nama organisasi
- Industri atau lokasinya
- Jenis data apa, jika ada, yang diambil
- Berapa banyak orang yang mungkin terdampak
- Apakah organisasi tersebut telah mengonfirmasi adanya insiden
Pencantuman di situs kebocoran kelompok kriminal adalah klaim, bukan bukti. Kelompok terkadang melebih-lebihkan apa yang mereka miliki, dan organisasi sering membutuhkan waktu berhari-hari atau berminggu-minggu untuk mengonfirmasi apa yang terjadi. Perlakukan unggahan tersebut sebagai sinyal peringatan dini, bukan pelanggaran yang terverifikasi.
Bagaimana ancaman kebocoran double-extortion bekerja
Serangan ransomware lama sederhana: mengenkripsi file korban dan menuntut pembayaran untuk kuncinya. Organisasi dengan cadangan yang baik sering dapat pulih tanpa membayar.
Double extortion mengubah itu. Penyerang sekarang biasanya menyalin data sebelum mengunci sistem, lalu menerapkan dua jenis tekanan:
- Enkripsi: sistem dan file menjadi tidak dapat digunakan sampai tebusan dibayarkan.
- Pemaparan: penyerang mengancam akan mempublikasikan data yang dicuri jika korban menolak membayar.
Situs kebocoran adalah alat tekanannya. Mencantumkan korban secara publik, sering kali dengan petunjuk bahwa data akan dirilis, dimaksudkan untuk mendorong organisasi menuju negosiasi. Jika pembicaraan gagal, kelompok tersebut mungkin memposting sampel atau arsip lengkap.
Bagi individu, konsekuensinya adalah keputusan perusahaan tentang apakah akan membayar tidak menentukan apakah informasi Anda aman. Setelah data disalin, data tersebut dapat beredar bahkan jika korban memulihkan semuanya dari cadangan. Pelanggaran Centers Laboratory adalah contoh terkini tentang bagaimana kebocoran ransomware berdampak bagi orang-orang yang catatannya akhirnya terekspos.
Apa yang bisa dan tidak bisa dilakukan VPN setelah pelanggaran
VPN muncul dalam setiap percakapan tentang privasi, jadi penting untuk jelas. VPN mengenkripsi lalu lintas internet Anda antara perangkat Anda dan server VPN serta menyembunyikan alamat IP Anda dari situs yang Anda kunjungi. Itu berguna di Wi-Fi publik dan untuk membatasi sebagian pelacakan.
VPN tidak melindungi data yang sudah dimiliki organisasi tentang Anda. Jika server sebuah perusahaan dilanggar, penyerang mengambil catatan dari perusahaan tersebut, bukan mencegat koneksi Anda. VPN tidak dapat menjangkau ke dalam basis data pihak ketiga, menghapus informasi Anda dari kebocoran, atau menghentikannya agar tidak dipublikasikan.
Singkatnya, VPN adalah satu lapisan privasi sehari-hari. Itu bukan respons terhadap pelanggaran. Setelah insiden, keamanan akun dan pemantauan jauh lebih penting.
Apa artinya ini bagi Anda
Jika Anda tidak yakin memiliki koneksi apa pun dengan organisasi yang tidak disebutkan namanya itu, belum ada hal spesifik yang perlu dilakukan. Jika korban nantinya diidentifikasi dan Anda adalah pelanggan, pasien, karyawan, atau pemasok, Anda mungkin akan menerima pemberitahuan. Perhatikan itu, dan berhati-hatilah dalam memverifikasinya.
Dua risiko cenderung mengikuti kebocoran ransomware:
- Phishing dan penipuan: penyerang dan oportunis mungkin menggunakan detail yang bocor untuk mengirim pesan meyakinkan yang merujuk pada akun atau transaksi nyata.
- Penggunaan ulang kredensial: jika detail login terekspos dan Anda menggunakan ulang kata sandi, satu kebocoran dapat membuka beberapa akun.
Keduanya tidak memerlukan kepanikan. Keduanya dapat dikelola dengan beberapa kebiasaan.
Langkah-langkah yang perlu diambil jika data Anda mungkin terekspos
Anda tidak perlu menunggu sebuah nama muncul. Langkah-langkah ini layak dilakukan bagaimanapun juga:
- Siapkan pemantauan kebocoran. Gunakan layanan peringatan kebocoran yang tepercaya atau pemeriksaan bawaan pengelola kata sandi Anda untuk diberi tahu ketika email Anda muncul dalam kebocoran yang diketahui.
- Ganti kata sandi utama. Mulailah dengan email, perbankan, dan akun apa pun yang dapat mengatur ulang akun lain. Gunakan kata sandi unik untuk masing-masing.
- Aktifkan autentikasi dua faktor. Utamakan aplikasi authenticator atau kunci perangkat keras daripada SMS jika memungkinkan.
- Bersikap skeptis terhadap pesan tak terduga. Jika seseorang menghubungi Anda tentang akun atau pembayaran, kunjungi sendiri situs resminya daripada mengklik tautan.
- Pertimbangkan pembekuan kredit. Jika data keuangan atau identitas nantinya dikonfirmasi terekspos, pembekuan dapat membatasi pembukaan akun baru atas nama Anda.
Poin-poin utama
Klaim kebocoran data ransomware Majinahanashi masih minim detail, dan korban serta skala pemaparan masih belum diketahui. Yang jelas adalah bagaimana taktiknya bekerja: salin data, kunci sistem, dan gunakan ancaman publikasi sebagai alat tekan.
Anda tidak dapat mengendalikan apakah organisasi yang Anda hadapi terkena serangan, tetapi Anda dapat membatasi kerusakannya. Siapkan pemantauan kebocoran, ganti kata sandi penting Anda, dan aktifkan autentikasi dua faktor pada akun-akun kritis Anda hari ini. Untuk melihat apa arti kebocoran ransomware bagi individu yang terdampak setelah detailnya dipublikasikan, baca liputan kami tentang pelanggaran Centers Laboratory.
