Een tiener uit Amman, Jordanië, die ervan wordt verdacht leiding te hebben gegeven aan de gegevensdiefstal- en afpersingsgroep ShinyHunters, is naar verluidt vastgehouden en werkt samen met de FBI om andere leden van de bende te identificeren. De details komen van KrebsOnSecurity, dat meldt dat de verdachte de hackersnaam "Rey" gebruikt. Voor iedereen die de arrestaties rond ShinyHunters en gegevensbeveiliging volgt, is dit een opmerkelijke ontwikkeling. Het is ook een herinnering dat een arrestatie geen gegevens teruggeeft die al zijn gestolen.

Wat we weten over de arrestaties rond ShinyHunters

De berichtgeving is nog dun als het gaat om bijzonderheden, dus het helpt om te scheiden wat er is gezegd van wat niet is gezegd. Volgens de bron is de verdachte een tiener uit Amman, Jordanië, gaat hij door het leven als "Rey," wordt hij verondersteld ShinyHunters te hebben geleid, en werkt hij naar verluidt samen met de FBI om andere mensen in de groep te helpen identificeren.

De kop van het bronartikel zegt ook dat ShinyHunters een Boeing-spin-off heeft afgeperst vóór de arrestaties. Dat wijst op het patroon van de groep om bedrijven als slachtoffer te targeten, hoewel het beschikbare fragment ons niet de volledige details van die afpersingspoging geeft. We gaan hier niet naar gissen.

Er gelden twee waarschuwingen. Ten eerste is "naar verluidt samenwerken" niet hetzelfde als aanklachten, een veroordeling of een ontmantelde groep. Ten tweede zijn dit soort groepen vaak losjes georganiseerd, dus het weghalen van één figuur beëindigt de activiteit niet automatisch. Lezers moeten dit zien als vooruitgang, niet als een conclusie.

Hoe ShinyHunters gegevens steelt en bedrijven afperst

ShinyHunters wordt beschreven als een productieve groep voor gegevensdiefstal en afpersing. Het algemene model achter dat label is eenvoudig: aanvallers komen binnen in de systemen of gegevensopslag van een bedrijf, kopiëren gevoelige informatie en zetten het bedrijf vervolgens onder druk om te betalen door te dreigen met publicatie of verkoop van wat ze hebben meegenomen.

Dit verschilt van klassieke ransomware, waarbij bestanden worden vergrendeld. In een puur geval van gegevensafpersing kan er binnen het netwerk van het slachtoffer niets kapot lijken. De hefboomwerking komt volledig van de gestolen gegevens en de dreiging van openbaarmaking. Daarom kunnen dit soort incidenten stil blijven tot de eis arriveert, of tot de gegevens ergens openbaar opduiken.

De invalshoek van de Boeing-spin-off in de bronkop laat zien dat slachtoffers niet beperkt blijven tot consumentenmerken. Leveranciers, aannemers en spin-offbedrijven bewaren personeelsdossiers, klantgegevens en bedrijfsgegevens, die allemaal waarde hebben voor afpersers.

Deze tactiek overlapt ook met hoe oplichters slachtoffers daarna behandelen. Onze berichtgeving over de Ransom Busters nep-herstelzwendel laat zien hoe mensen die al getroffen zijn een tweede keer kunnen worden geviseerd door fraudeurs die zich voordoen als helpers.

Waarom bedrijfsinbreuken uw persoonlijke gegevens in gevaar brengen

U hoeft geen klant te zijn van een gehackt bedrijf om getroffen te worden. Werknemers, voormalige werknemers, sollicitanten en zakelijke contacten kunnen allemaal gegevens in systemen hebben staan die worden gekraakt. Zelfs een bedrijf waarvan u nog nooit heeft gehoord, kan via een leveranciersrelatie uw informatie bewaren.

Zodra gegevens zijn gestolen, haalt een arrestatie ze niet terug. Kopieën kunnen in het bezit zijn van andere leden, doorverkocht worden of uitlekken als een afpersingseis onbetaald blijft. Samenwerking met de FBI kan onderzoekers helpen de groep in kaart te brengen, maar niets in de berichtgeving wijst erop dat gestolen gegevens zullen worden teruggevonden of verwijderd.

Dat is de kern van de kloof tussen een mijlpaal in wetshandhaving en uw dagelijkse risico. Het eerste gaat over verantwoordelijkheid. Het tweede gaat over wat criminelen nog kunnen doen met namen, e-mails, telefoonnummers of andere gegevens die ze al hebben.

Wat dit voor u betekent

Als u werkt voor, heeft gewerkt voor of zaken doet met een bedrijf dat in verband is gebracht met ShinyHunters, ga er dan van uit dat uw informatie in omloop kan zijn tot u anders hoort. Als u geen bekende connectie heeft, is het risico lager, maar inbreuken bij derden kunnen u nog steeds bereiken.

Het praktische gevaar in de weken na een inbreuk is zelden een dramatische hack van uw eigen accounts. Het is vaker gerichte phishing, telefoontjes waarbij iemand zich voordoet als iemand anders, en nep-ondersteuningsberichten die echte gegevens gebruiken om overtuigend te klinken.

Wat te doen als uw gegevens mogelijk zijn blootgesteld

  • Controleer meldingen over datalekken. Zoek naar e-mails of brieven van getroffen organisaties, en bevestig ze door rechtstreeks naar de officiële website van het bedrijf te gaan in plaats van op links in berichten te klikken.
  • Zoek uw e-mailadres in een betrouwbare dienst voor het opzoeken van datalekken om te zien of het in bekende lekken is verschenen.
  • Wijzig hergebruikte wachtwoorden en schakel multi-factor-authenticatie in, bij voorkeur met een authenticator-app of een hardwarematige sleutel in plaats van sms.
  • Wees sceptisch over ongevraagd contact. Iedereen die na een inbreuk gegevensverwijdering, herstel of compensatie aanbiedt, verdient extra aandacht.
  • Overweeg een kredietblokkering als gevoelige identificatiegegevens zoals een burgerservicenummer of nationaal ID-nummer betrokken kunnen zijn.
  • Let op afschriften en accounts voor onbekende activiteit in de komende maanden, niet alleen de komende dagen.

De conclusie

De gemelde detentie van "Rey" is een betekenisvolle stap tegen een grote operatie voor gegevensafpersing, en kan onderzoekers helpen anderen in de groep te bereiken. Maar de arrestaties rond ShinyHunters en gegevensbeveiliging zijn aparte vragen: de ene gaat over de verantwoordelijken, de andere over informatie die al in omloop is. Controleer of uw gegevens zijn verschenen in lekken die verband houden met getroffen bedrijven, versterk de beveiliging van uw accounts en benader elk onverwacht aanbod van hulp met voorzichtigheid. Lees voor een nadere blik op hoe fraudeurs mensen na een aanval targeten ons rapport over de Ransom Busters-regeling.