Et nylig synlig mannskap som kaller seg ScarlettGroup fanger oppmerksomheten til trusselintelligensforskere. Datautpressingsgruppen ScarlettGroup driver et lekkasjesite på dark web og har blitt knyttet til bruddpåstander mot organisasjoner som VinSolutions og Yale University Press. For de fleste er det viktigste ikke gruppen selv. Det er hvordan data hentet fra en virksomhet kan ende opp med å påvirke kunder som aldri har hørt om dem som sitter på dem.

Hvem ScarlettGroup er og hva de har påstått

Ifølge trusselintelligensrapportering fra Foresiet er ScarlettGroup en fremvoksende datautpressingsgruppe. Fotavtrykket deres inkluderer et lekkasjesite på dark web og aktivitet i undergrunnsforum, som er der grupper som dette annonserer det de hevder de har tatt.

To oppføringer skiller seg ut. I én hevdet en trusselaktør som bruker navnet ScarlettGroup at de stjal kundeforholdsstyringsdata (CRM) fra programvareleverandøren for bilbransjen VinSolutions. Vår tidligere dekning av SCARLETTGROUP VinSolutions CRM-bruddpåstand dekker det som ble publisert. I en annen publiserte gruppen det den fremstiller som et Yale University Press-brudd på BreachForums, beskrevet i vår artikkel om Yale University Press-databruddpåstanden.

Et forbehold er viktig her. Dette er påstander fremsatt av gruppen, ikke bekreftede funn. Utpressingsaktører har et insentiv til å overdrive, og en oppføring på et lekkasjesite beviser ikke omfanget eller innholdet av noen tyveri. Behandle dem som signaler verdt å følge med på, ikke som fastslåtte fakta.

Hvordan lekkasjesite-utpressing fungerer

Datautpressing skiller seg fra klassisk løsepengevirus på ett punkt. Løsepengevirus låser systemer og krever betaling for en dekrypteringsnøkkel. Datautpressingsgrupper fokuserer på den stjålne informasjonen i seg selv og truer med å publisere den med mindre offeret betaler.

Lekkasjesiden er pressverktøyet. Det vanlige mønsteret ser slik ut:

  1. Tilgang og tyveri. Angriperne kommer seg inn i et system og kopierer data.
  2. Oppføring. Offerets navn vises på gruppens lekkasjesite, ofte med en prøve som bevis.
  3. Press. Gruppen setter en frist. Offentlige rapporter om ScarlettGroup beskriver nedtellingstimere på dark web som brukes til å true med utgivelse av bedriftsdata.
  4. Utgivelse eller salg. Hvis målet ikke betaler, kan dataene bli publisert eller solgt i undergrunnsforum.

Fordi presset kommer fra offentlig eksponering, kan oppføringen i seg selv skade en organisasjons omdømme før noen har verifisert påstanden. Samtidig har personene hvis opplysninger kan ligge i dataene, ingen plass ved forhandlingsbordet.

Hva dette betyr for deg

Hvis du er kunde av et selskap som er navngitt på et lekkasjesite, er du en tredjepart i tvisten. Du har ikke gjort noe galt, men informasjonen din kan være pressmiddelet.

Risikoen avhenger av hva som ble tatt. CRM-data inneholder for eksempel vanligvis kontaktinformasjon og registreringer av kundeinteraksjoner. Utgiver- eller institusjonsdata kan inkludere navn, e-poster og kontoopplysninger. Vi kan ikke si nøyaktig hva ScarlettGroup sitter på, og gruppens påstander er ikke uavhengig verifisert. Men de realistiske forbrukerrisikoene ved denne typen eksponering er godt forstått:

  • Målrettet phishing. Svindlere kan referere til et reelt forretningsforhold for å få meldinger til å se legitime ut.
  • Angrep med gjenbruk av påloggingsinformasjon. Hvis passord ble eksponert og du gjenbruker dem, blir andre kontoer sårbare.
  • Identitetsforfalskning og svindel. Personopplysninger kan hjelpe noen med å utgi seg for å være deg overfor en bank, operatør eller supporttjeneste.

Ingenting av dette er grunn til panikk. Det er en grunn til å handle tidlig, fordi kostnaden ved å stramme inn kontoene dine er liten sammenlignet med å rydde opp etter svindel.

Trinn for å redusere eksponeringen din

Du kan ikke kontrollere om et selskap du bruker blir utsatt for brudd. Du kan kontrollere hvor mye skade stjålne data kan gjøre.

  • Sjekk om du er berørt. Se etter varsler fra selskaper du har hatt med å gjøre, og sjekk e-posten din mot en anerkjent tjeneste for bruddvarsler.
  • Bruk unike passord. En passordbehandler gjør dette praktisk. Hvis ett nettsted lekker passordet ditt, forblir de andre beskyttet.
  • Slå på flerfaktorautentisering. Foretrekk en autentiseringsapp eller en maskinvarenøkkel fremfor SMS der det er mulig.
  • Vær skeptisk til uventede meldinger. Hvis en e-post eller tekstmelding nevner et bilkjøp, en bilforhandler eller en bokbestilling du ikke forventet, gå direkte til selskapets offisielle nettsted i stedet for å klikke.
  • Følg med på de finansielle kontoene dine. Gå gjennom kontoutskrifter og vurder en kredittsperre hvis sensitive identifikatorer kan ha blitt eksponert.
  • Hold programvaren oppdatert. Dette begrenser hva angripere kan gjøre med tilgangen de får.

En VPN kan beskytte trafikken din på upålitelige nettverk, men den gjør ingenting med data som allerede er lagret på et selskaps servere. Kontohygiene er det mer relevante forsvaret her.

Konklusjonen

Datautpressingsgruppen ScarlettGroup er fortsatt fremvoksende, og mye om metodene og rekkevidden deres er ubekreftet. Det som er klart, er modellen: stjel data, list offeret offentlig, og bruk trusselen om utgivelse som pressmiddel. Det setter vanlige kunder i skuddlinjen.

Start med å sjekke om du har et forretningsforhold til noen navngitt organisasjon, og stram deretter inn passordene dine og aktiver flerfaktorautentisering. For detaljer om spesifikke oppføringer, les vår dekning av VinSolutions-bruddpåstanden og Yale University Press-bruddpåstanden, og følg med på offisielle varsler fra selskapene som er involvert.