En utpressergruppe som kaller seg n0n, hevder å sitte på tilgangshemmeligheter for betalingsinfrastrukturen til Finzly, en leverandør av finansteknologi. Saken om Finzly n0n-utpressing mot bankleverandør, først rapportert av American Banker, er fortsatt under utvikling. Finzly, som har kunder som Synovus og First Citizens, sier de etterforsker saken.

Rapporteringen er kort, og mange detaljer er ennå ikke offentlige. Likevel viser situasjonen hvordan risiko beveger seg gjennom finanssystemet: en trussel mot én leverandør kan være relevant for kunder i mange banker.

Hva n0n hevder å ha tatt fra Finzly

Ifølge American Banker sier n0n at de sitter på tilgangshemmeligheter knyttet til Finzlys betalingsinfrastruktur. Gruppen truer med å lekke dem. Basert på informasjonen som er tilgjengelig, har Finzly ikke bekreftet omfanget av påstanden, og de etterforsker saken.

To forbehold gjelder. For det første er en påstand fra en utpressergruppe ikke bevis. Grupper som dette overdriver noen ganger hva de sitter på for å øke presset. For det andre er begrepet «tilgangshemmeligheter» ikke definert i kildematerialet. Generelt kan uttrykket vise til legitimasjon eller nøkler som lar systemer kommunisere med hverandre, men vi vet ikke nøyaktig hva n0n påstår. Vi vil ikke gjette utover det som er rapportert.

Hvorfor et brudd hos en betalingsleverandør rammer bankkunder

Banker er avhengige av eksterne teknologileverandører for funksjoner kundene aldri ser, inkludert deler av betalingsbehandlingen. Finzlys kunder inkluderer Synovus og First Citizens, noe som betyr at ethvert problem i leverandørens miljø i prinsippet kan få konsekvenser nedover i kjeden for disse institusjonene og menneskene som har konto der.

Dette er kjernelærdommen i saken. En kunde kan gjøre alt riktig, bruke et sterkt passord, aktivere flerfaktorautentisering og aldri klikke på en mistenkelig lenke, og likevel være eksponert hvis et selskap i kjeden er kompromittert. Kontoen din trenger ikke være direkte kompromittert for at en hendelse hos en leverandør skal angå deg.

Det er viktig å holde seg nøktern her. Rapporteringen sier ikke at kundekontoer er blitt tilgjengelige eller at penger er flyttet. Den sier at en utpressergruppe hevder å sitte på hemmeligheter, og at leverandøren etterforsker saken. Den forskjellen er viktig.

Hvordan utpressergrupper som n0n legger press på ofre

Utpressergrupper er typisk avhengige av offentlige trusler og frister. Målet er å få kostnaden ved stillhet, eller ved en lekkasje, til å føles høyere enn kostnaden ved å betale. Å navngi et offer og dets profilerte kunder øker det omdømmemessige presset, fordi kunder og partnere begynner å stille spørsmål.

Dette mønsteret er kjent. Da en løsepengegruppe listet T-Systems på en lekkasjeside med en frist på 2 dager, var strategien lik: offentliggjør målet, sett en klokke og tving frem en beslutning. Moderne angrep kombinerer ofte datatyveri med trusler om publisering, en modell forklart i vår første-times responsplan for dobbel utpressing med løsepengevirus.

Hva som skjer hvis kravene ikke innfris, kan være alvorlig. I en separat sak lekket Luna Moth data fra Jones Day og Mayer Brown etter at utpressingskrav forble ubetalt. Det er ikke en spådom for Finzly, bare en påminnelse om at disse truslene noen ganger blir gjennomført.

Hva dette betyr for deg

Hvis du har konto i Synovus eller First Citizens, eller i en institusjon som bruker tredjeparts betalingsleverandører, er det ingen bekreftet handling som kreves basert på den nåværende rapporteringen. Men fornuftige vaner koster lite og hjelper ved enhver leverandørhendelse:

  • Følg med på kontoutskrifter og varsler. Slå på transaksjonsvarsler og gjennomgå aktivitet regelmessig.
  • Vær varsom med uventet kontakt. Hendelser som dette kan utløse phishing som utgir seg for å være fra banken din. Ikke klikk på lenker i uoppfordrede meldinger; gå direkte til bankens offisielle nettsted eller app.
  • Bruk sterke, unike passord og flerfaktorautentisering. Dette begrenser skaden hvis en legitimasjon noen gang kommer på avveie.
  • Stol på offisielle varsler. Hvis banken din eller Finzly bekrefter en påvirkning, følg deres instruksjoner i stedet for rykter på sosiale medier.
  • Vit hvordan du fryser eller overvåker kreditt. Hvis personopplysninger noen gang bekreftes eksponert, er en kredittfrysning et gratis og praktisk tiltak.

Viktige punkter

Saken om Finzly n0n-utpressing mot bankleverandør er en påstand, ikke et bekreftet brudd på kundedata, og Finzlys etterforskning vil avgjøre hva som er riktig. Det bredere poenget står uansett: din finansielle sikkerhet avhenger delvis av selskaper du aldri har valgt og kanskje aldri har hørt om.

For å forstå hvordan disse truslene typisk utvikler seg og hva organisasjoner og enkeltpersoner bør gjøre tidlig, les vår responsplan for dobbel utpressing. For et eksempel på hva som kan følge når krav forblir ubetalt, se vår rapport om Luna Moth. Vi vil oppdatere denne saken etter hvert som flere verifiserte detaljer kommer frem.