Føderale etterforskere som jager hackergruppen ShinyHunters, som nylig stjal svært sensitive opplysninger fra FBI, skal ha identifisert ledere knyttet til saken. Ifølge en rapport som opprinnelig ble publisert av Krebs on Security, mistenker etterforskere at en løsepengeforhandler drev ShinyHunters' utpressingsnettsted. Hvis det viser seg å stemme, vil det rette søkelyset mot en del av cyberkriminalitetsøkonomien som de fleste aldri ser.
Detaljene som er tilgjengelige så langt er begrensede, og ingenting her utgjør et bevist funn. Dette innlegget holder seg til det som er rapportert og forklarer hva det kan bety for alle hvis data ligger i en bedriftsdatabase.
Hva etterforskerne hevder om ShinyHunters' utpressingsnettsted
Rapporteringen sier at amerikanske føderale etterforskere, som jager ShinyHunters etter at gruppen stjal svært sensitive data fra FBI, nå mistenker at en person som arbeidet som løsepengeforhandler sto bak gruppens utpressingsnettsted. Sammendraget sier også at etterforskere har identifisert ledere, selv om den tilgjengelige teksten ikke spesifiserer hvilke selskaper eller personer som er involvert.
Fordi kildematerialet er kort, gjenstår flere spørsmål: om det vil følge tiltaler, hvordan den mistenkte koblingen ble etablert, og hvilken rolle eventuelle firmaer spilte. Mistanke er ikke en domfellelse, og lesere bør behandle påstanden som en anklage til myndighetene sier mer.
Det som gjør saken bemerkelsesverdig, er den mulige overlappingen av roller. En forhandler blir normalt hyret inn av et offer for å håndtere angripere. En forhandler som også driver presskampanjen, ville sitte på begge sider av bordet.
Hvordan utpressing i ShinyHunters-stil fungerer
Grupper i denne kategorien fokuserer vanligvis på å stjele data i stedet for bare å låse systemer. Det grunnleggende mønsteret er enkelt:
- Angripere får tilgang til et selskaps systemer eller kontoer og kopierer sensitive data.
- De kontakter offeret med et krav, ofte med en frist.
- Et utpressingsnettsted brukes til å navngi ofre, vise bevis på tyveriet og true med publisering.
- Hvis offeret ikke betaler, kan de stjålne opplysningene bli lekket eller solgt.
Lekkasjesiden er pressverktøyet. Offentlige oppføringer skaper omdømmerisiko, varsler kunder og regulatorer og presser ledere mot en rask beslutning. Det er derfor identiteten til den som driver en slik side betyr så mye for etterforskere: det er inngangsdøren til hele operasjonen.
Hvorfor løsepengeforhandlere og mellommenn er under lupen
Forhandlere og gjenopprettingsfirmaer eksisterer fordi mange organisasjoner ikke har erfaring med å håndtere kriminelle. De gir råd om prising, verifiserer om stjålne data er ekte, og håndterer noen ganger betaling. Den tilgangen til sensitive opplysninger og tillit skaper en klar risiko for interessekonflikt hvis en mellommann tjener på selve kriminaliteten den er hyret inn for å løse.
Denne bekymringen er ikke bare teoretisk. Vår dekning av MonsterCloud-eieren anklaget for en løsepengefaktureringssvindel på 19 millioner dollar beskriver påstander om at et gjenopprettingsfirma belastet ofre langt mer enn det i hemmelighet betalte angripere. ShinyHunters-saken er forskjellig i sine detaljer og er fortsatt ubevist, men begge historiene reiser det samme spørsmålet: hvor mye bør et offer stole på menneskene det hyrer inn i en krise?
Hva dette betyr for deg
De fleste vil aldri forhandle med en utpressingsgruppe. Men du kan være kunde, pasient, ansatt eller kontoinnehaver hos et selskap som gjør det. Den praktiske lærdommen er å anta at når dataene dine først er hos en tredjepart, kan de til slutt bli eksponert, uansett om selskapet betaler eller ikke.
Å betale en løsesum garanterer ikke sletting. Stjålne data kan kopieres, videreselges eller lekkes senere. Det tryggere tankesettet er å begrense hva en enkelt datalekkasje kan gjøre mot deg.
Lekkede kontaktopplysninger og ordreregistre brukes ofte til målrettede svindelforsøk. Vår artikkel om Asus eShop-datalekkasjen og phishing-risikoen viser hvordan selv en datalekkasje uten betalingsdata kan føre til overbevisende phishing-meldinger.
Hvordan redusere eksponeringen din når et selskap er rammet av datalekkasje
Du kan ikke kontrollere hvordan et selskap beskytter opplysningene dine, men du kan begrense skaden:
- Bruk en passordbehandler. Unike passord for hver konto betyr at én lekkasje ikke låser opp andre.
- Slå på flerfaktorautentisering. Foretrekk appbaserte eller maskinvarebaserte metoder fremfor SMS der det er mulig.
- Aktiver overvåking av datalekkasjer. Varsler forteller deg når e-postadressen eller påloggingsinformasjonen din dukker opp i lekket data, slik at du kan handle raskt.
- Del mindre data. Gi tjenester bare det de virkelig trenger, og bruk separate e-postadresser til ulike formål.
- Vær skeptisk til uventede meldinger. Etter ethvert varsel om datalekkasje, behandle e-poster, tekstmeldinger og samtaler som refererer til kontoen din med forsiktighet, og gå direkte til det offisielle nettstedet i stedet for å klikke på lenker.
Viktige punkter
Mistanken om at en løsepengeforhandler drev ShinyHunters' utpressingsnettsted er en anklage, og flere detaljer vil være viktige. Likevel understreker den et varig poeng: utpressing gjennom datatyveri lever på press, og menneskene i midten er ikke alltid nøytrale. Beskytt deg selv ved å stramme inn passordene, aktivere MFA, følge med på varsler om datalekkasjer og overlate så lite personlige data som mulig. For mer om hva som skjer etter en lekkasje, les om Asus eShop-phishing-risikoen og MonsterCloud-faktureringspåstandene.
