En bank tok løsepengehackere på ordet

En amerikansk finansinstitusjon, angivelig identifisert i cybersikkerhetsrapportering som River Bank, offentliggjorde en vesentlig cybersikkerhetshendelse etter at løsepengevirus-angripere stjal terabyte med sensitive data, inkludert kundeprofiler, interne dokumenter og konfidensielle bankdokumenter. Etter å ha betalt løsepenger, uttalte banken at de trodde angriperne hadde slettet de stjålne dataene, i stor grad basert på forsikringer gitt av den kriminelle gruppen selv.

Det er denne detaljen som gjør historien oppsiktsvekkende. Løsepengeforhandlinger ender ofte med et løfte om at stjålne filer vil bli ødelagt når betalingen er gjennomført. Men det finnes ingen uavhengig verifiseringsprosess innebygd i disse transaksjonene. En bank, eller enhver organisasjon, som stoler på en kriminell gjengs ord, har ingen reell måte å bekrefte at dataene er borte. De kan være kopiert, videresolgt eller holdt tilbake for et nytt utpressingsforsøk måneder senere.

Hvorfor det er et sjansespill å stole på en løsepengegjeng

Løsepengeoperasjoner er bygget rundt det å få betaling, ikke å overholde avtaler. Når angripere først har eksfiltrert data, kontrollerer de alle kopier av dem. Et slette-løfte er umulig å håndheve, og det finnes ingen teknisk mekanisme som lar en offerorganisasjon bekrefte etterlevelse. Selv om de spesifikke personene bak et angrep har til hensikt å slette sin kopi, går stjålne data ofte gjennom tilknyttede nettverk, meglere for førstegangstilgang eller tredjepartskjøpere før det i det hele tatt kreves løsepenger. Å slette én kopi betyr ikke at alle kopier er borte.

For en bank som håndterer kundeprofiler og konfidensielle finansielle registre, har dette enorm betydning. Bankdata er ikke som et stjålet passord som enkelt kan tilbakestilles. Kontonumre, transaksjonshistorikk og interne samsvarsdokumenter beholder verdi for svindel og identitetstyveri lenge etter at et brudd er offentliggjort. Når en institusjon forteller regulatorer og kunder at de tror data ble slettet, ber de i praksis offentligheten om å stole på de samme aktørene som brøt seg inn og stjal informasjonen i utgangspunktet.

Dette mønsteret er ikke unikt for én hendelse. Sikkerhetsforskere og bransjerapportering har gjentatte ganger vist at løsepengegrupper ofte beholder, videreselger eller lekker data selv etter å ha mottatt betaling. Å behandle en kriminell gruppes forsikring som en løsning på et brudd, i stedet for som en ubekreftet påstand, setter en urovekkende presedens for hvordan finansinstitusjoner kommuniserer risiko til kundene hvis data faktisk ble eksponert.

Hva dette betyr for deg

Hvis du er kunde i en bank som har offentliggjort et brudd, eller til og med en som (ennå) ikke har rapportert en hendelse, er den sikreste antagelsen at alle data som er involvert i et løsepengeangrep, bør betraktes som permanent kompromittert, uavhengig av hva angriperne hevder. Praktisk talt betyr det:

  • Overvåk kontoutskrifter og kredittrapporter nøye for ukjent aktivitet, spesielt i månedene etter eventuelle offentliggjøringer av brudd fra banken din.
  • Bytt passord for nettbank og aktiver flerfaktorautentisering hvis du ikke allerede har gjort det, siden stjålne interne dokumenter noen ganger kan inneholde informasjon som brukes til å svare på sikkerhetsspørsmål eller tilbakestille påloggingsinformasjon.
  • Vær skeptisk til uoppfordrede anrop, tekstmeldinger eller e-poster som refererer til banken din, kontonummer eller nylige transaksjoner. Stjålne bankdata brukes ofte til å lage overbevisende phishing-forsøk.
  • Vurder å bruke en VPN når du bruker nettbank på offentlige eller ukjente Wi-Fi-nettverk, siden kryptering av tilkoblingen reduserer risikoen for at påloggingsinformasjonen din blir fanget opp separat fra eventuelle brudd hos institusjonen selv. Tjenester som Mozilla VPN gratis prøveperiode tilbyr en lavforpliktende måte å teste om kryptert surfing passer inn i dine vanlige bankvaner.

Ingen av disse trinnene kan gjøre om et brudd som allerede har skjedd, men de reduserer sjansen for at stjålne data fører til direkte økonomisk skade for deg.

Det større bildet for finansinstitusjoner

Denne hendelsen belyser en bredere spenning i måten rammede organisasjoner kommuniserer med offentligheten på. Regulatorer krever i økende grad offentliggjøring av vesentlige cybersikkerhetshendelser, men reglene for offentliggjøring krever ikke at organisasjoner verifiserer påstander fra angripere før de gjentar dem. Når en bank forteller kunder at de tror data er slettet, gjenspeiler denne uttalelsen forhåpning mer enn bevis. Finansinstitusjoner som håndterer sensitive kundedata trenger responspraksis for hendelser som antar verst tenkelig oppbevaring av stjålet informasjon, i stedet for offentlig kommunikasjon som speiler en løsepengegjengs egne samtalepunkter.

Hovedpunkter

Betaling av løsepenger garanterer ikke sletting av data, og ingen bank eller selskap kan bekrefte at en kriminell gruppe faktisk har ødelagt stjålne filer. Hvis finansinstitusjonen din har offentliggjort et brudd, bør du behandle dataene dine som eksponert på ubestemt tid: overvåk kontoene dine, stram inn påloggingssikkerheten og vær på vakt mot phishing-forsøk som refererer til ekte kontodetaljer. Tillit til løsepengeaktørers løfter er ikke en sikkerhetsstrategi, og det bør heller ikke være din.