FBI har bekreftet at «flere» mistenkte er pågrepet i forbindelse med et hackerangrep i september som angivelig involverer gruppen ShinyHunters, som driver med datatyveri og utpressing. Byrået kom med uttalelsen til The Register. For alle som har fått personopplysninger eksponert i et tidligere datainnbrudd, reiser ShinyHunters-arrestasjonene som FBI nå har erkjent, et åpenbart spørsmål: gjør dette meg tryggere? Det ærlige svaret er mer nyansert enn en overskrift antyder.
Hva FBI har bekreftet så langt
De bekreftede faktaene er begrensede. Ifølge rapporten har FBI og deres samarbeidspartnere i rettshåndhevelsen pågrepet «flere» mistenkte som del av en etterforskning av et hackerangrep i september som angivelig involverer ShinyHunters. Byrået brukte det ene ordet «flere», og kildematerialet sier ikke hvor mange som er pågrepet, hvem de er, hvor de ble arrestert, eller hvilke siktelser de står overfor.
Det er også verdt å merke seg ordet «angivelig». Hackerangrepet er knyttet til ShinyHunters, men rapporteringen fastslår ikke at enhver pågrepet person er et kjerne medlem av gruppen, eller at gruppen er blitt demontert. En pågripelse er ikke en domfellelse, og mistenkte antas uskyldige inntil det motsatte er bevist i retten.
Det som ikke er bekreftet, er like viktig. Vi har ingen offentlig uttalelse om hvorvidt stjålne data er gjenvunnet, hvorvidt noen infrastruktur er beslaglagt, eller hvorvidt gruppens utpressingsvirksomhet har stoppet. Inntil tjenestepersoner eller rettsdokumenter sier mer, forblir disse åpne spørsmål.
Hvordan ShinyHunters' modell for datatyveri og utpressing fungerer
ShinyHunters beskrives som en gruppe som driver med datatyveri og utpressing. Den betegnelsen er viktig fordi den skiller seg fra klassisk løsepengevirus. I et typisk løsepengevirusangrep krypterer kriminelle offerets systemer og krever betaling for dekrypteringsnøkkelen. I en modell for datatyveri og utpressing stjeler angriperne sensitiv informasjon og truer med å publisere eller selge den med mindre offeret betaler. Presset kommer fra eksponering snarere enn låste filer.
Denne modellen har en praktisk konsekvens for enkeltpersoner. Når data først er kopiert, kan de deles, videreselges eller gjenbrukes uansett hva som skjer med dem som tok dem. Pågripelser kan forstyrre operasjoner, men de kan ikke gjøre informasjonen ustjålet. For et bredere innblikk i hvordan myndighetene håndterer grupper i dette landskapet, se vår forklaring om KillSec løsepengevirus-nedtakingen, som dekker hvordan en koordinert multinasjonal operasjon utspilte seg, inkludert pågripelser og beslaglagte data.
Hva arrestasjonene betyr for personer hvis data ble stjålet
Arrestasjoner er et meningsfullt skritt, men de er ikke en nullstillingsknapp. Her er en edruelig måte å tenke på det:
- Stjålne data kommer ikke tilbake. Hvis informasjonen din ble tatt i en tidligere hendelse, kan den allerede ha blitt kopiert, omsatt eller solgt. Rettshåndhevelsesaksjoner garanterer ikke sletting.
- Forstyrrelse kan likevel hjelpe. Å fjerne personer fra en operasjon kan bremse utpressingskampanjer og gjøre det vanskeligere for en gruppe å koordinere. Det er en reell fordel, selv om den ikke er total.
- Grupper kan være løst organisert. Kriminelle grupper på nett opererer ofte som nettverk snarere enn formelle organisasjoner, så pågripelser avslutter ikke alltid aktiviteten deres. FBIs uttalelse sier ikke om dette gjelder her.
- Svindel kan følge nyhetene. Etter profilerte arrestasjoner sender opportunister noen ganger falske varsler om datainnbrudd eller «gjenopprettingstilbud». Behandle uventede meldinger med mistenksomhet.
Kort sagt, nyheten er oppmuntrende for etterforskningen, men den endrer ikke tiltakene enkeltpersoner bør iverksette for å beskytte seg selv.
Hvordan sjekke om du er eksponert og redusere utpressingsrisiko
Du kan ikke kontrollere hva en kriminell gruppe gjør, men du kan begrense hvor mye skade eksponerte data kan gjøre.
- Sjekk om e-posten din har dukket opp i kjente datainnbrudd. Bruk en anerkjent tjeneste for varsling om datainnbrudd for å se hvilke av kontoene dine som er eksponert, og prioriter deretter å endre disse passordene.
- Bruk unike passord overalt. En passordbehandler gjør dette praktisk. Hvis ett nettsted får datainnbrudd, kan ikke angriperne gjenbruke de samme påloggingsopplysningene andre steder.
- Slå på flerfaktorautentisering. Foretrekk autentiseringsapper eller fysiske sikkerhetsnøkler fremfor SMS-koder der det er mulig.
- Vær skeptisk til utpressingsmeldinger. Hvis du mottar en trussel som hevder å ha dataene dine, ikke betal eller svar. Verifiser med selskapet som har kontoen din, og rapporter meldingen til relevante myndigheter.
- Overvåk finansielle kontoer. Vurder en kredittsperre hvis sensitive identifikatorer som offentlige ID-numre kan ha blitt eksponert, og gjennomgå kontoutskrifter for ukjent aktivitet.
- Hold programvaren oppdatert. Oppdatering lukker dører som angripere vanligvis bruker.
Hva dette betyr for deg
Hvis du ble berørt av et tidligere datainnbrudd, er FBIs bekreftelse et positivt tegn for etterforskningen, men ikke en grunn til å slappe av. Behandle enhver eksponert data som potensielt fortsatt i omløp. Din beste beskyttelse er sterke, unike påloggingsopplysninger, flerfaktorautentisering og en sunn mistenksomhet mot uoppfordrede meldinger. Hvis flere detaljer kommer frem om de mistenkte, siktelsene eller gjenvunne data, vil de bidra til å avklare den reelle påvirkningen.
Viktige punkter
ShinyHunters-arrestasjonene som FBI har bekreftet, er en viktig utvikling, men de offentlige detaljene er fortsatt begrenset til ett ord: «flere». Sjekk kontoene dine mot kjente databaser over datainnbrudd, oppdater passordene dine, aktiver flerfaktorautentisering, og vær årvåken for utpressingsforsøk eller svindel som utnytter nyhetene. For å se hvordan koordinerte operasjoner mot utpressingsgrupper pleier å utspille seg, les vår forklaring om KillSec-nedtakingen.
