Gli investigatori federali che danno la caccia al gruppo di hacker ShinyHunters, che di recente ha rubato informazioni estremamente sensibili all'FBI, avrebbero identificato dirigenti collegati al caso. Secondo un report pubblicato originariamente da Krebs on Security, gli investigatori sospettano che un negoziatore di riscatti gestisse il sito di estorsione di ShinyHunters. Se ciò fosse confermato, metterebbe sotto i riflettori una parte dell'economia del cybercrime che la maggior parte delle persone non vede mai.
I dettagli disponibili finora sono limitati, e nulla di quanto segue costituisce un'accertamento provato. Questo articolo si attiene a quanto è stato riportato e spiega cosa potrebbe significare per chiunque abbia dati in un database aziendale.
Cosa sostengono gli investigatori sul sito di estorsione di ShinyHunters
Il report afferma che gli investigatori federali statunitensi, che danno la caccia a ShinyHunters dopo che il gruppo ha rubato dati altamente sensibili all'FBI, ora sospettano che una persona che lavorava come negoziatore di riscatti fosse dietro il sito di estorsione del gruppo. Il riepilogo afferma inoltre che gli investigatori hanno identificato dei dirigenti, sebbene il testo disponibile non specifichi quali aziende o persone siano coinvolte.
Poiché il materiale di partenza è breve, restano aperte diverse domande: se seguiranno delle accuse, come sia stato stabilito il presunto collegamento e quale ruolo abbia avuto qualsiasi azienda. Il sospetto non è una condanna, e i lettori dovrebbero trattare l'affermazione come un'accusa finché le autorità non diranno di più.
Ciò che rende la storia degna di nota è la possibile sovrapposizione di ruoli. Un negoziatore è normalmente assunto da una vittima per trattare con gli aggressori. Un negoziatore che gestisce anche la campagna di pressione si troverebbe su entrambi i lati del tavolo.
Come funziona l'estorsione in stile ShinyHunters
I gruppi di questa categoria tendono in genere a concentrarsi sul furto di dati anziché solo sul blocco dei sistemi. Lo schema di base è semplice:
- Gli aggressori ottengono accesso ai sistemi o agli account di un'azienda e copiano dati sensibili.
- Contattano la vittima con una richiesta, spesso con una scadenza.
- Un sito di estorsione viene usato per nominare le vittime, mostrare prove del furto e minacciare la pubblicazione.
- Se la vittima non paga, i dati rubati possono essere divulgati o venduti.
Il sito di leak è lo strumento di pressione. Le pubblicazioni pubbliche creano rischio reputazionale, allertano clienti e autorità di regolamentazione e spingono i dirigenti verso una decisione rapida. Ecco perché l'identità di chi gestisce un simile sito conta così tanto per gli investigatori: è la porta d'ingresso dell'intera operazione.
Perché i negoziatori di riscatti e gli intermediari sono sotto esame
I negoziatori e le società di recupero esistono perché molte organizzazioni non hanno esperienza nel trattare con i criminali. Consigliano sul prezzo, verificano se i dati rubati sono reali e talvolta gestiscono il pagamento. Quell'accesso a informazioni sensibili e quella fiducia creano un chiaro rischio di conflitto di interessi se un intermediario trae profitto proprio dal crimine che è stato assunto per risolvere.
Questa preoccupazione non è puramente teorica. La nostra copertura del titolare di MonsterCloud accusato di uno schema di fatturazione di riscatti da 19 milioni di dollari descrive accuse secondo cui una società di recupero avrebbe addebitato alle vittime molto più di quanto pagasse segretamente agli aggressori. Il caso ShinyHunters è diverso nei dettagli specifici e resta non provato, ma entrambe le storie sollevano la stessa domanda: quanto dovrebbe fidarsi una vittima delle persone che assume in una crisi?
Cosa significa per te
La maggior parte delle persone non negozierà mai con un gruppo di estorsione. Ma potresti essere cliente, paziente, dipendente o titolare di un account di un'azienda che lo fa. La lezione pratica è dare per scontato che, una volta che i tuoi dati sono detenuti da una terza parte, potrebbero eventualmente essere esposti, indipendentemente dal fatto che l'azienda paghi o meno.
Pagare un riscatto non garantisce la cancellazione. I dati rubati possono essere copiati, rivenduti o divulgati in seguito. L'approccio più sicuro è limitare ciò che una singola violazione può farti.
I dettagli di contatto e i registri degli ordini rubati sono comunemente usati per truffe mirate. Il nostro articolo sulla violazione dei dati dell'eShop Asus e il rischio di phishing mostra come anche una violazione senza dati di pagamento possa portare a messaggi di phishing convincenti.
Come ridurre la tua esposizione quando un'azienda viene violata
Non puoi controllare come un'azienda protegge i tuoi dati, ma puoi ridurre il danno:
- Usa un gestore di password. Password uniche per ogni account significano che una fuga di dati non sblocca le altre.
- Attiva l'autenticazione a più fattori. Preferisci metodi basati su app o hardware rispetto agli SMS, ove possibile.
- Abilita il monitoraggio delle violazioni. Gli avvisi ti dicono quando la tua email o le tue credenziali compaiono in dati divulgati, così puoi agire rapidamente.
- Condividi meno dati. Fornisci ai servizi solo ciò che è davvero necessario e usa indirizzi email separati per scopi diversi.
- Sii scettico verso i messaggi inaspettati. Dopo qualsiasi notifica di violazione, tratta con cautela email, SMS e chiamate che fanno riferimento al tuo account e vai direttamente al sito web ufficiale invece di cliccare sui link.
Punti chiave
Il sospetto che un negoziatore di riscatti gestisse il sito di estorsione di ShinyHunters è un'accusa, e ulteriori dettagli saranno importanti. Tuttavia, sottolinea un punto duraturo: l'estorsione tramite furto di dati prospera sulla pressione, e le persone nel mezzo non sono sempre neutrali. Proteggiti rafforzando le tue password, abilitando l'MFA, monitorando gli avvisi di violazione e consegnando il minor numero possibile di dati personali. Per saperne di più su cosa succede dopo una fuga di dati, leggi il rischio di phishing dell'eShop Asus e le accuse di fatturazione di MonsterCloud.
