Majinahanashi-ransomware-datalekdreiging: wat u nu moet weten

Een ransomwaregroep die zichzelf Majinahanashi noemt, heeft een niet nader genoemde organisatie als slachtoffer vermeld en te kennen gegeven dat er mogelijk een datalek volgt. De bewering werd gemeld door DeXpose, een site die ransomware-berichten volgt. Verder is er heel weinig openbaar. De Majinahanashi-ransomware-datalekdreiging heeft geen genoemd slachtoffer, geen vermeld datavolume en geen bevestiging van de betrokken organisatie.

Dat gat is belangrijk. Veel lezers zullen koppen als deze zien en zich afvragen of zij getroffen zijn. Het eerlijke antwoord op dit moment is dat niemand buiten het incident het weet. Wat we kunnen doen, is uitleggen hoe dit soort aankondigingen werken en hoe verstandige stappen eruitzien.

Wat we weten over de Majinahanashi-bewering

De bronrapportage is kort. Er staan twee dingen in: een ransomwareaanval op een niet nader genoemde organisatie is toegeschreven aan Majinahanashi, en er is een mogelijk datalek aangekondigd.

Dit is wat niet is vastgesteld:

• De naam van de organisatie
• De branche of locatie
• Wat voor soort gegevens, indien überhaupt, zijn gestolen
• Hoeveel mensen getroffen kunnen zijn
• Of de organisatie een incident heeft bevestigd

Een vermelding op de leaksite van een criminele groep is een bewering, geen bewijs. Groepen overdrijven soms wat ze in handen hebben, en organisaties doen er vaak dagen of weken over om te bevestigen wat er is gebeurd. Behandel het bericht als een vroeg waarschuwingssignaal, niet als een geverifieerd datalek.

Hoe dreigingen met datalekken bij dubbele afpersing werken

Oudere ransomwareaanvallen waren eenvoudig: de bestanden van een slachtoffer versleutelen en betaling eisen voor de sleutel. Organisaties met goede back-ups konden vaak herstellen zonder te betalen.

Dubbele afpersing veranderde dat. Aanvallers kopiëren nu meestal gegevens voordat ze systemen vergrendelen en zetten dan twee soorten druk in:

1. Versleuteling: systemen en bestanden worden onbruikbaar totdat er losgeld wordt betaald.
2. Blootstelling: de aanvallers dreigen de gestolen gegevens te publiceren als het slachtoffer weigert te betalen.

De leaksite is het drukmiddel. Een slachtoffer openbaar vermelden, vaak met een hint dat er gegevens worden vrijgegeven, is bedoeld om de organisatie richting onderhandeling te duwen. Als gesprekken mislukken, kan de groep voorbeelden of volledige archieven plaatsen.

Voor individuen betekent dit dat de beslissing van een bedrijf om al dan niet te betalen niet bepaalt of uw informatie veilig is. Zodra gegevens zijn gekopieerd, kunnen ze circuleren, zelfs als het slachtoffer alles vanuit back-ups herstelt. Het datalekschandaal bij Centers Laboratory is een recent voorbeeld van hoe een ransomwarelek uitpakt voor de mensen wier gegevens uiteindelijk worden blootgesteld.

Wat een VPN wel en niet kan na een datalek

VPN's komen in elk privacydiscussie ter sprake, dus het is de moeite waard om duidelijk te zijn. Een VPN versleutelt je internetverkeer tussen je apparaat en de VPN-server en verbergt je IP-adres voor de sites die je bezoekt. Dat is nuttig op openbare wifi en om sommige tracking te beperken.

Het beschermt geen gegevens die een organisatie al over je heeft. Als de servers van een bedrijf worden gecompromitteerd, neemt de aanvaller gegevens uit dat bedrijf over, en onderschept hij je verbinding niet. Een VPN kan niet in de database van een derde partij doordringen, je informatie niet uit een datalek verwijderen of voorkomen dat deze wordt gepubliceerd.

Kortom, een VPN is één laag van alledaagse privacy. Het is geen reactie op een datalek. Na een incident zijn accountbeveiliging en monitoring veel belangrijker.

Wat dit voor u betekent

Als je niet zeker weet of je enige band hebt met de niet nader genoemde organisatie, is er nog niets specifieks om op te treden. Als het slachtoffer later wordt geïdentificeerd en je bent een klant, patiënt, werknemer of leverancier, kun je een melding ontvangen. Let daarop en wees voorzichtig met hoe je die verifieert.

Twee risico's volgen vaak op ransomwarelekken:

• Phishing en oplichting: aanvallers en opportunisten kunnen gelekte details gebruiken om overtuigende berichten te sturen die verwijzen naar echte accounts of transacties.
• Hergebruik van inloggegevens: als inloggegevens zijn blootgesteld en je hergebruikt wachtwoorden, kan één lek meerdere accounts openen.

Geen van beide vereist paniek. Beide zijn beheersbaar met een paar gewoonten.

Stappen die je kunt nemen als je gegevens mogelijk zijn blootgesteld

Je hoeft niet te wachten tot er een naam opduikt. Deze stappen zijn sowieso de moeite waard:

• Stel datalekmonitoring in. Gebruik een betrouwbare dienst voor datalekmeldingen of de ingebouwde controles van je wachtwoordmanager om een melding te krijgen wanneer je e-mailadres in een bekend lek voorkomt.
• Wissel belangrijke wachtwoorden. Begin met e-mail, bankieren en elk account dat andere kan resetten. Gebruik voor elk account een uniek wachtwoord.
• Schakel tweefactorauthenticatie in. Geef waar mogelijk de voorkeur aan een authenticator-app of hardwarematige sleutel boven sms.
• Wees sceptisch over onverwachte berichten. Als iemand contact met je opneemt over een account of betaling, ga dan zelf naar de officiële site in plaats van op een link te klikken.
• Overweeg een kredietbevriezing. Als financiële gegevens of identiteitsgegevens later bevestigd worden als blootgesteld, kan een bevriezing beperken dat er nieuwe accounts op jouw naam worden geopend.

Belangrijkste punten

De Majinahanashi-ransomware-datalekdreiging bevat nog steeds weinig details, en het slachtoffer en de omvang van de blootstelling blijven onbekend. Wat duidelijk is, is hoe de tactiek werkt: kopieer de gegevens, vergrendel de systemen en gebruik de dreiging van publicatie als hefboom.

Je kunt niet controleren of een organisatie waarmee je te maken hebt wordt getroffen, maar je kunt de schade beperken. Stel datalekmonitoring in, wissel je belangrijke wachtwoorden en schakel vandaag nog tweefactorauthenticatie in op je kritieke accounts. Lees voor een overzicht van wat een ransomwarelek betekent voor getroffen individuen zodra de details openbaar zijn, onze berichtgeving over het datalekschandaal bij Centers Laboratory.