GMO ha confermato ufficialmente l'accesso non autorizzato ai propri sistemi, le vulnerabilità di sicurezza e l'esfiltrazione dei dati dei clienti. La divulgazione segue una richiesta di riscatto, presumibilmente nell'ordine dei milioni, che gli attaccanti hanno pubblicato autonomamente. La notizia è stata segnalata dall'account di monitoraggio delle minacce Hackmanac su X. Per chiunque abbia un account presso l'azienda, l'esfiltrazione di dati di GMO è un promemoria ad agire rapidamente sulle basilari pratiche di igiene degli account, ancor prima che ogni dettaglio sia pubblico.
Cosa Sappiamo Finora
La fonte di questa storia è un breve post, e il suo testo è troncato. Diversi dettagli non sono quindi confermati qui, inclusa l'esatta cifra del riscatto, la data precisa all'interno di ottobre e quale entità di GMO sia interessata. Non intendiamo fare supposizioni.
Ciò che il post afferma è chiaro:
- Gli attaccanti hanno pubblicato una richiesta di riscatto, presumibilmente nell'ordine dei milioni.
- GMO ha confermato l'accesso non autorizzato ai propri sistemi.
- GMO ha riconosciuto vulnerabilità di sicurezza.
- GMO ha confermato che i dati dei clienti sono stati esfiltrati.
- L'azienda ha inoltre riconosciuto di aver ricevuto minacce di estorsione che coinvolgono attacchi ransomware.
Se sei un cliente GMO, consulta la divulgazione ufficiale dell'azienda e le comunicazioni ai clienti per l'elenco autorevole dei servizi e dei tipi di dati interessati. Considera i riassunti sui social media, incluso questo, solo come punto di partenza.
Perché Esfiltrazione di Dati ed Estorsione Vanno di Pari Passo
È utile comprendere il modello. In molte campagne ransomware moderne, gli attaccanti non si limitano a crittografare i sistemi. Prima copiano i dati fuori dalla rete, poi minacciano di pubblicarli se la vittima non paga. Questo è spesso chiamato doppia estorsione. La pubblicazione pubblica di una richiesta di riscatto fa parte della pressione: segnala a clienti, partner e stampa che i dati sono in mani criminali.
Questo è importante per gli individui perché pagare o non pagare è una decisione presa dall'azienda. I clienti non hanno alcun controllo su di essa. Una volta che i dati sono stati copiati, dovresti presumere che possano essere condivisi o venduti indipendentemente da ciò che l'azienda decide. La risposta pratica è ridurre ciò per cui quei dati possono essere utilizzati.
Cosa Significa Per Te
Il tipo di dati sottratti determina il tuo rischio, e questa è la cosa principale che la divulgazione ufficiale dovrebbe chiarire. Fino a quando non lo saprai, è sensato pianificare i probabili problemi a valle: phishing, attacchi di riutilizzo delle credenziali e tentativi di takeover degli account.
Aspettati il phishing. Dopo un incidente come questo, i criminali spesso inviano messaggi che sembrano provenire dall'azienda colpita, offrendo un rimborso, avvertendo della sospensione dell'account o chiedendoti di "verificare" i dettagli. Sii scettico riguardo a qualsiasi email, SMS o chiamata non sollecitata che faccia riferimento a GMO. Vai sul sito web dell'azienda digitando tu stesso l'indirizzo invece di cliccare sui link in un messaggio.
Cambia la tua password. Aggiorna la password del tuo account GMO e cambiala ovunque tu abbia usato la stessa. Le password riutilizzate sono il modo più semplice perché una violazione diventi diverse. Un gestore di password rende praticabili le password uniche.
Attiva l'autenticazione a due fattori. Dove GMO la offre, abilitala. Un'app di autenticazione o una chiave hardware è generalmente più forte dei codici SMS, anche se qualsiasi secondo fattore è meglio di nessuno.
Monitora i tuoi account. Fai attenzione a login non familiari, email di reimpostazione della password che non hai richiesto e addebiti imprevisti. Se potrebbero essere coinvolti dettagli finanziari, rivedi attentamente gli estratti conto e considera di contattare la tua banca o l'emittente della carta per avvisi aggiuntivi.
Fai attenzione ai messaggi di estorsione. Gli attaccanti a volte contattano direttamente i singoli clienti, minacciando di divulgare i loro dati se non pagano. Non pagare, non rispondere e segnala il messaggio all'azienda e, ove pertinente, alle autorità locali.
Una Nota su VPN e Violazioni
Una VPN protegge il tuo traffico in transito e può essere utile su reti non affidabili, ma non fa nulla per proteggere i dati che un'azienda ha già perso dai propri server. In un incidente come questo, password uniche e robuste, l'autenticazione a due fattori e una gestione attenta dei messaggi fanno molto di più per ridurre la tua esposizione.
Punti Chiave
L'esfiltrazione di dati di GMO è ancora in evoluzione, e i dettagli pubblici sono limitati a ciò che l'azienda ha confermato: accesso non autorizzato, vulnerabilità, dati dei clienti rubati e minacce di estorsione. Invece di aspettare che ogni domanda abbia risposta, adotta le misure che aiutano in quasi ogni scenario di violazione:
- Leggi l'avviso ufficiale di GMO per la portata dei dati interessati.
- Cambia la tua password GMO e qualsiasi password riutilizzata.
- Attiva l'autenticazione a due fattori.
- Tratta con sospetto i messaggi che menzionano GMO, specialmente quelli con link o richieste urgenti.
- Monitora i tuoi account e i tuoi estratti conto per attività insolite.
Queste misure richiedono poco tempo e limitano significativamente ciò che gli attaccanti possono fare con i dati rubati. Aggiorneremo la copertura man mano che GMO rilascerà ulteriori informazioni.
