Un gruppo di estorsione che si fa chiamare n0n afferma di possedere segreti di accesso per l'infrastruttura di pagamento di Finzly, un fornitore di tecnologia finanziaria. La storia dell'estorsione di Finzly n0n ai danni di un fornitore bancario, riportata per la prima volta da American Banker, è ancora in evoluzione. Finzly, i cui clienti includono Synovus e First Citizens, dichiara di stare indagando.

Il resoconto è breve e molti dettagli non sono ancora pubblici. Tuttavia, la situazione mostra come il rischio si propaga attraverso il sistema finanziario: una minaccia contro un singolo fornitore può riguardare i clienti di molte banche.

Cosa afferma n0n di aver sottratto a Finzly

Secondo American Banker, n0n afferma di possedere segreti di accesso legati all'infrastruttura di pagamento di Finzly. Il gruppo minaccia di divulgarli. Finzly non ha, sulla base delle informazioni disponibili, confermato la portata dell'affermazione, e sta indagando.

Si applicano due avvertenze. Primo, un'affermazione da parte di un gruppo di estorsione non è una prova. Gruppi come questo a volte esagerano su ciò che possiedono per aumentare la pressione. Secondo, il termine "segreti di accesso" non è definito nel resoconto originale. In generale, tale espressione può riferirsi a credenziali o chiavi che consentono ai sistemi di comunicare tra loro, ma non sappiamo esattamente cosa stia allegando n0n. Non faremo congetture oltre a quanto è stato riportato.

Perché una violazione di un fornitore di pagamenti raggiunge i clienti delle banche

Le banche si affidano a fornitori di tecnologia esterni per funzioni che i clienti non vedono mai, incluse parti dell'elaborazione dei pagamenti. I clienti di Finzly includono Synovus e First Citizens, il che significa che qualsiasi problema nell'ambiente del fornitore potrebbe, in linea di principio, avere conseguenze a valle per tali istituzioni e per le persone che vi hanno un conto.

Questa è la lezione centrale della storia. Un cliente può fare tutto correttamente, usare una password robusta, abilitare l'autenticazione a più fattori e non cliccare mai su un link sospetto, eppure essere comunque esposto se un'azienda nella catena viene compromessa. Non è necessario che il tuo account sia direttamente violato perché un incidente presso un fornitore diventi una tua preoccupazione.

È importante mantenere un atteggiamento misurato. Il resoconto non afferma che gli account dei clienti siano stati acceduti o che del denaro sia stato movimentato. Afferma che un gruppo di estorsione sostiene di possedere dei segreti e che il fornitore sta indagando. Questa distinzione è importante.

Come i gruppi di estorsione come n0n fanno pressione sulle vittime

I gruppi di estorsione in genere si basano su minacce pubbliche e scadenze. L'obiettivo è far percepire il costo del silenzio, o di una fuga di notizie, come superiore al costo del pagamento. Nominare una vittima e i suoi clienti di alto profilo aggiunge pressione reputazionale, perché clienti e partner iniziano a fare domande.

Questo schema è familiare. Quando un gruppo ransomware ha inserito T-Systems su un sito di divulgazione con una scadenza di 2 giorni, la strategia era simile: rendere pubblico il bersaglio, impostare un conto alla rovescia e forzare una decisione. Gli attacchi moderni spesso combinano il furto di dati con minacce di pubblicazione, un modello spiegato nel nostro piano di risposta nella prima ora per il ransomware a doppia estorsione.

Ciò che accade se le richieste non vengono soddisfatte può essere grave. In un caso separato, Luna Moth ha divulgato dati di Jones Day e Mayer Brown dopo che le richieste di estorsione sono rimaste non pagate. Non è una previsione per Finzly, solo un promemoria che queste minacce a volte vengono messe in atto.

Cosa significa per te

Se hai un conto presso Synovus o First Citizens, o presso qualsiasi istituzione che utilizza fornitori di pagamenti di terze parti, non c'è alcuna azione confermata richiesta in base al resoconto attuale. Ma abitudini sensate costano poco e aiutano in qualsiasi incidente presso un fornitore:

  • Monitora gli estratti conto e gli avvisi. Attiva le notifiche delle transazioni e rivedi regolarmente l'attività.
  • Diffida dei contatti inaspettati. Incidenti come questo possono favorire phishing che si spaccia per la tua banca. Non cliccare sui link nei messaggi non richiesti; vai direttamente al sito ufficiale o all'app della banca.
  • Usa password robuste e uniche e l'autenticazione a più fattori. Questo limita i danni se una credenziale dovesse mai emergere.
  • Affidati alle comunicazioni ufficiali. Se la tua banca o Finzly conferma un impatto, segui le loro istruzioni anziché le voci sui social media.
  • Sappi come bloccare o monitorare il credito. Se viene confermata l'esposizione di dati personali, il blocco del credito è un passo gratuito e pratico.

Punti chiave

Il caso di estorsione di Finzly n0n ai danni di un fornitore bancario è un'affermazione, non una violazione confermata dei dati dei clienti, e l'indagine di Finzly determinerà ciò che è accurato. Il punto più ampio vale in ogni caso: la tua sicurezza finanziaria dipende in parte da aziende che non hai mai scelto e di cui potresti non aver mai sentito parlare.

Per capire come queste minacce si sviluppano tipicamente e cosa dovrebbero fare le organizzazioni e gli individui fin da subito, leggi il nostro piano di risposta alla doppia estorsione. Per un esempio di ciò che può seguire quando le richieste rimangono non pagate, consulta il nostro report su Luna Moth. Aggiorneremo questa storia man mano che emergeranno ulteriori dettagli verificati.