Politiet har tatt ned lekkasjesiden drevet av løsepengevirusgruppen KillSec og arrestert tre personer, inkludert en antatt tenåringsoperatør. Aksjonen, kalt Operation KillSwitch, førte også til beslag av tjenere. Ifølge rapportering fra The Register inneholdt lekkasjesiden minst 110 TB med stjålne data. Denne KillSec-arrestasjonen og beslagleggelsen av lekkasjesiden er en bemerkelsesverdig seier for rettshåndhevelsen, men den etterlater et praktisk spørsmål for alle hvis informasjon kan ha vært en del av den fangsten.
Detaljene som er tilgjengelige så langt er begrensede, så denne artikkelen holder seg til det som er rapportert og forklarer hva det kan bety for personer som kan være berørt.
Hva Operation KillSwitch tok ned
Operation KillSwitch rettet seg mot infrastrukturen KillSec brukte for å publisere stjålne filer. Løsepengevirusgrupper driver vanligvis lekkasjesider som en pressmiddel: de stjeler data, truer med å publisere dem, og legger dem ut hvis et offer nekter å betale. Å ta kontroll over den siden forstyrrer gruppens evne til å utpresse ofre og fjerner et sentralt sted der dataene ble lagret.
Myndighetene beslagla tjenere og arresterte tre personer. En av dem er en antatt tenåring som antas å ha drevet gruppen. Etterforskninger som denne fortsetter ofte etter de første arrestasjonene, siden beslaglagte tjenere kan gi bevis om andre medlemmer, ofre og hvordan operasjonen fungerte. Rapporteringen vi har bekrefter ikke ytterligere siktelser eller flere mistenkte, så det er for tidlig å si hvor langt saken vil rekke.
Hva 110 TB med stjålne data kan inneholde
Det rapporterte tallet er minst 110 TB. Det er et svært stort volum, og det er verdt å være tydelig på hva vi vet og ikke vet. Kildesammendraget oppgir størrelsen på dataene, men i materialet tilgjengelig for oss bryter det ikke ned hvilke typer filer det inneholder eller hvilke organisasjoner og enkeltpersoner som er berørt.
Generelt kan data stjålet i løsepengevirusangrep inkludere:
- Ansatt- og kunderegistre, som navn, adresser og kontaktopplysninger
- Interne forretningsdokumenter, kontrakter og økonomiske filer
- Påloggingslegitimasjon eller annen kontoinformasjon lagret på kompromitterte systemer
- Sensitive registre, avhengig av typen organisasjon som ble rammet
Dette er generelle eksempler på hva løsepengevirusofre ofte mister, ikke bekreftet innhold i dette spesifikke arkivet. Hvis du er tilknyttet en organisasjon som er navngitt som et KillSec-offer, følg med på offisielle varsler som forklarer nøyaktig hva som ble tatt.
Hvorfor en beslagleggelse ikke gjør lekkede data trygge
Det er fristende å anta at når politiet kontrollerer lekkasjesiden, er de stjålne dataene innesluttet. Det er ikke garantert. Data som har blitt publisert eller delt selv kortvarig, kan kopieres, og kopier kan overleve den opprinnelige tjeneren. Rettshåndhevelse kan fjerne et hostingsted, men kan ikke alltid vite hvem som lastet ned filer på forhånd eller om andre kopier ble oppbevart andre steder.
Det er også en forskjell mellom at data er offline og at data er trygge. Selv om lekkasjesiden forblir nede, ble informasjonen fortsatt stjålet i utgangspunktet. Alle som har fått tilgang til den, eller som fortsatt har en kopi, kan misbruke den til svindel, phishing eller identitetstyveri. Så arrestasjonene reduserer fremtidig skade, men reverserer ikke eksponeringen som allerede har skjedd.
Dette er en kjent spenning i personvern- og sikkerhetsnyheter: regulatorer og politi får flere verktøy til å handle, som sett i debatter som Australias eSafety-kommissær får nye fullmakter, men enkeltpersoner bærer fortsatt mye av den praktiske byrden med å beskytte sin egen informasjon når den først har lekket.
Hva dette betyr for deg
De fleste vil ikke vite med en gang om deres data var en del av KillSec-arkivet. Den beste tilnærmingen er å handle som om eksponering er mulig hvis du har mottatt et bruddvarsel, eller hvis en organisasjon du forholder deg til ble angrepet, og å ta lavinnsatssteg som hjelper uansett.
Hvis du blir varslet om at du ble berørt, ta varselet på alvor og følg instruksjonene det inneholder. Hvis du ikke har hørt noe, er det ingen grunn til panikk, men noen få vaner vil redusere risikoen din uansett om dette spesifikke datasettet inkluderer deg eller ikke.
Hvordan sjekke og begrense eksponeringen din
Start med disse praktiske trinnene:
- Sjekk for bruddvarsler. Se i e-posten din, inkludert søppelpostmapper, og i posten din etter meldinger fra selskaper, arbeidsgivere, skoler eller helsepersonell om en datahendelse.
- Endre legitimasjon der det er nødvendig. Hvis du ble fortalt at påloggingsdetaljene dine kan være eksponert, endre det passordet umiddelbart. Endre det også overalt der du gjenbrukte det, og bruk et unikt passord for hver konto.
- Slå på flerfaktorautentisering. MFA legger til en ekstra barriere, så et stjålet passord alene er mye mindre nyttig for en angriper.
- Vær oppmerksom på phishing. Lekkede kontaktopplysninger brukes ofte til å lage overbevisende e-poster, tekstmeldinger og samtaler. Vær forsiktig med uventede meldinger som skaper hastverk, og gå direkte til et selskaps offisielle nettsted i stedet for å klikke på lenker.
- Overvåk kontoene dine. Gå gjennom bank- og kortutskrifter for ukjent aktivitet, og vurder en kredittfrys eller svindelvarsel hvis finansielle eller identitetsopplysninger var involvert.
Konklusjonen
KillSec-arrestasjonen og beslagleggelsen av lekkasjesiden viser at rettshåndhevelse kan forstyrre løsepengevirusoperasjoner, selv de som angivelig drives av svært unge mistenkte. Det opphever ikke tyveriet av minst 110 TB med data. Sjekk for varsler, oppdater og varier passordene dine, aktiver MFA, og vær årvåken for phishing-forsøk. Disse trinnene koster lite og beskytter deg uansett hva som skjer videre i etterforskningen.
