En løsepengevirusgruppe som kaller seg Majinahanashi har oppført en ikke navngitt organisasjon som offer og signalisert at en datalekkasje kan følge. Påstanden ble rapportert av DeXpose, et nettsted som sporer løsepengeviruspubliseringer. Utover det er svært lite offentlig. Trusselen om datalekkasje fra Majinahanashi har ingen navngitt offer, ingen oppgitt datamengde og ingen bekreftelse fra organisasjonen det gjelder.
Det tomrommet betyr noe. Mange lesere vil se overskrifter som dette og lure på om de er berørt. Det ærlige svaret akkurat nå er at ingen utenfor hendelsen vet det. Det vi kan gjøre, er å forklare hvordan slike kunngjøringer fungerer og hvordan fornuftige tiltak ser ut.
Det vi vet om Majinahanashi-påstanden
Kilden som rapporterer er kortfattet. Den oppgir to ting: et løsepengevirusangrep på en ikke navngitt organisasjon er tilskrevet Majinahanashi, og en potensiell datalekkasje er kunngjort.
Her er det som ikke er fastslått:
- Navnet på organisasjonen
- Bransjen eller beliggenheten
- Hva slags data som eventuelt er tatt
- Hvor mange som kan være berørt
- Om organisasjonen har bekreftet en hendelse
En oppføring på en kriminell gruppes lekkasjeside er en påstand, ikke bevis. Grupper overdriver noen ganger hva de sitter på, og organisasjoner bruker ofte dager eller uker på å bekrefte hva som skjedde. Behandle innlegget som et tidlig varselsignal, ikke som et verifisert brudd.
Hvordan trusler om lekkasje ved dobbeltutpressing fungerer
Eldre løsepengevirusangrep var enkle: krypter offerets filer og krev betaling for nøkkelen. Organisasjoner med gode sikkerhetskopier kunne ofte gjenopprette uten å betale.
Dobbeltutpressing endret det. Angripere kopierer nå vanligvis data før de låser systemer, og bruker deretter to typer press:
- Kryptering: systemer og filer blir ubrukelige til en løsesum betales.
- Eksponering: angriperne truer med å publisere de stjålne dataene hvis offeret nekter å betale.
Lekkasjesiden er pressverktøyet. Å offentlig oppføre et offer, ofte med et hint om at data vil bli sluppet, er ment å presse organisasjonen mot forhandlinger. Hvis samtalene mislykkes, kan gruppen publisere utdrag eller hele arkiver.
For enkeltpersoner betyr konsekvensen at en bedrifts beslutning om å betale eller ikke, ikke avgjør om informasjonen din er trygg. Når data først er kopiert, kan de sirkulere selv om offeret gjenoppretter alt fra sikkerhetskopier. Centers Laboratory-bruddet er et nylig eksempel på hvordan en løsepengeviruslekkasje utspiller seg for menneskene hvis opplysninger ender opp eksponert.
Hva en VPN kan og ikke kan gjøre etter et brudd
VPN-er dukker opp i enhver personvernsamtale, så det er verdt å være tydelig. En VPN krypterer internettrafikken din mellom enheten din og VPN-serveren og skjuler IP-adressen din for nettstedene du besøker. Det er nyttig på offentlig Wi-Fi og for å begrense noe sporing.
Det beskytter ikke data som en organisasjon allerede har om deg. Hvis en bedrifts servere er kompromittert, tar angriperen opplysninger fra den bedriften, ikke ved å avskjære tilkoblingen din. En VPN kan ikke nå inn i en tredjeparts database, fjerne informasjonen din fra en lekkasje eller stoppe den fra å bli publisert.
Kort sagt, en VPN er ett lag av hverdagslig personvern. Det er ikke et svar på et brudd. Etter en hendelse betyr kontosikkerhet og overvåking langt mer.
Hva dette betyr for deg
Hvis du ikke er sikker på om du har noen forbindelse til den navnløse organisasjonen, er det ingenting spesifikt å handle på ennå. Hvis offeret senere blir identifisert og du er kunde, pasient, ansatt eller leverandør, kan du motta et varsel. Følg med på det, og vær forsiktig med hvordan du verifiserer det.
To risikoer pleier å følge løsepengeviruslekkasjer:
- Fisking og svindel: angripere og opportunister kan bruke lekket informasjon til å sende overbevisende meldinger som refererer til ekte kontoer eller transaksjoner.
- Gjenbruk av påloggingsinformasjon: hvis påloggingsdetaljer er eksponert og du gjenbruker passord, kan én lekkasje åpne flere kontoer.
Ingen av dem krever panikk. Begge er håndterbare med noen få vaner.
Tiltak å ta hvis dataene dine kan være eksponert
Du trenger ikke vente på at et navn skal dukke opp. Disse tiltakene er verdt å gjøre uansett:
- Sett opp bruddovervåking. Bruk en pålitelig tjeneste for brudtvarsler eller passordbehandlerens innebygde sjekker for å bli varslet når e-postadressen din dukker opp i en kjent lekkasje.
- Bytt nøkkelpassord. Start med e-post, bank og alle kontoer som kan tilbakestille andre. Bruk et unikt passord for hver.
- Slå på tofaktorautentisering. Foretrekk en autentiseringsapp eller en fysisk nøkkel fremfor SMS der det er mulig.
- Vær skeptisk til uventede meldinger. Hvis noen kontakter deg om en konto eller betaling, gå til det offisielle nettstedet selv i stedet for å klikke på en lenke.
- Vurder en kredittfrys. Hvis finansielle data eller identitetsdata senere bekreftes eksponert, kan en frysing begrense at nye kontoer åpnes i ditt navn.
Hovedpunkter
Påstanden om datalekkasje fra Majinahanashi-løsepengeviruset er fortsatt tynn på detaljer, og offeret og omfanget av eksponeringen er fortsatt ukjent. Det som er klart, er hvordan taktikken fungerer: kopier dataene, lås systemene og bruk trusselen om publisering som pressmiddel.
Du kan ikke kontrollere om en organisasjon du har med å gjøre blir rammet, men du kan begrense skaden. Sett opp bruddovervåking, bytt de viktige passordene dine og aktiver tofaktorautentisering på de kritiske kontoene dine i dag. For en gjennomgang av hva en løsepengeviruslekkasje betyr for berørte enkeltpersoner når detaljene er offentlige, les vår dekning av Centers Laboratory-bruddet.
