En ransomware-gruppe har tatt på seg ansvaret for et angrep på Xinos Construction Corp, og sier de stjal personopplysninger. Påstanden om datainnbruddet hos Xinos Construction Corp er fortsatt nettopp det: en påstand. Selskapet har ikke bekreftet hvilke data, om noen, som ble tatt. Dette innlegget forklarer hva påstanden etablerer og ikke etablerer, og hvilke forholdsregler som gir mening mens fakta utvikler seg.

Hva ransomware-gruppen påstår

Ifølge kildereporten sier en ransomware-gruppe at de brøt seg inn i Xinos Construction Corp, og at hendelsen kan ha eksponert personopplysninger. Rapporten går ikke i detalj på hvilke typer data som er involvert, hvor mange personer som er berørt, eller når inntrengningen fant sted.

Påstander som dette fremsettes vanligvis av angriperne selv, ofte for å presse et offer til å betale. Det betyr at informasjonen kommer fra en part med en klar motivasjon til å få hendelsen til å høres så alvorlig ut som mulig. Den kan være nøyaktig, delvis nøyaktig eller overdrevet, og utenforstående kan vanligvis ikke avgjøre hvilket uten bekreftelse fra selskapet eller uavhengig verifisering.

Hva som fortsatt er ubekreftet om Xinos-innbruddet

Akkurat nå er mye ukjent. Basert på informasjonen som er tilgjengelig:

  • Xinos Construction Corp har ikke bekreftet hvilke data som ble tatt.
  • Kategoriene av personopplysninger som er involvert, er ikke verifisert.
  • Antallet berørte personer er ikke fastslått.
  • Det er ikke klart om ansatte, kunder, leverandører eller andre er involvert.

Denne mangelen på informasjon er viktig. En påstand alene beviser ikke at en bestemt persons data ble stjålet, og den beviser heller ikke det motsatte. Inntil Xinos sender ut et varsel eller regulatorer og berørte parter mottar mer detaljer, er den ansvarlige holdningen å behandle situasjonen som mulig eksponering, ikke bekreftet eksponering.

Tidspunktet for offentliggjøring er også verdt å følge med på. Selskaper bruker noen ganger dager eller lengre tid på å bekrefte hendelser, et mønster man har sett i andre saker, som Gyazo-innbruddet, der Helpfeel forsinket offentliggjøringen med fem dager. En stille periode etter en angripers påstand betyr ikke nødvendigvis at ingenting har skjedd, men det betyr at berørte personer kan måtte handle uten fullstendig informasjon.

Hvorfor dobbelt utpressing gjør disse påstandene viktige

Moderne ransomware-angrep stopper sjelden ved å låse filer. Mange grupper stjeler også data først, og truer deretter med å publisere dem hvis offeret ikke betaler. Denne tilnærmingen er kjent som dobbelt utpressing, og den endrer risikovurderingen. Selv om et selskap gjenoppretter systemene sine fra sikkerhetskopier, er de stjålne dataene fortsatt i angripernes hender.

Det er derfor en ransomware-gruppes påstand om stjålne personopplysninger fortjener oppmerksomhet selv før bekreftelse. Hvis data ble tatt, gjør gjenoppretting av driften ingenting for å forhindre at de lekkes eller selges. Vår forklaring om dobbelt utpressing og ransomware dekker hvorfor sikkerhetskopier kommer til kort mot denne taktikken.

Omfanget av påstander varierer sterkt. I en annen nylig sak bekreftet McKesson et innbrudd etter at ShinyHunters påstod å ha stjålet 284 millioner poster, noe som viser hvordan en angripers påstand senere kan følges av en selskapsbekreftelse. Om det skjer med Xinos, gjenstår å se.

Hva dette betyr for deg

Hvis du har jobbet for, gjort forretninger med eller på annen måte delt personopplysninger med Xinos Construction Corp, kan dataene dine være blant det gruppen sier de tok. Det er ikke sikkert, og det er ingen grunn til panikk. Men noen rimelige trinn er fornuftige nå, fordi de beskytter deg uansett om påstanden viser seg å være nøyaktig.

Hvis Xinos eller en annen part sender deg et innbruddsvarsel, les det nøye. Det bør beskrive hva som ble eksponert og hva selskapet tilbyr, for eksempel kredittovervåking. Vær forsiktig med uoppfordrede meldinger som hevder å handle om hendelsen, siden svindlere ofte utnytter nyheter om et innbrudd.

Hvordan beskytte deg selv hvis dataene dine kan være eksponert

  • Følg med på kreditten og kontoene dine. Gå gjennom bank- og kontoutskrifter, og vurder å registrere deg for kredittovervåking. Kredittfrysing er et annet alternativ hvis du er bekymret for identitetstyveri.
  • Endre passord der det teller. Hvis du gjenbrukte et passord knyttet til en Xinos-relatert konto, endre det overalt hvor du brukte det. Bruk et unikt passord for hver tjeneste og aktiver flerfaktorautentisering.
  • Vær årvåken mot phishing. Stjålne kontaktopplysninger driver overbevisende e-poster, tekstmeldinger og telefonsamtaler. Ikke klikk på lenker eller åpne vedlegg fra uventede meldinger, og verifiser forespørsler gjennom offisielle kanaler du selv slår opp.
  • Begrens hva du deler. Hvis noen kontakter deg og hevder å være fra Xinos, ikke gi ut personopplysninger. Be om et referansenummer og ring tilbake med et verifisert nummer.
  • Ta vare på dokumentasjon. Lagre varsler du mottar og noter datoene for mistenkelig aktivitet i tilfelle du senere må bestride svindel.

Konklusjonen

Datainnbruddet hos Xinos Construction Corp er foreløpig en ubekreftet påstand fra en ransomware-gruppe. Selskapet har ikke sagt hva som ble tatt, så ingen bør anta det verste eller avvise risikoen. Å ta beskyttende tiltak nå, inkludert kredittovervåking, passordendringer og årvåkenhet mot phishing, koster lite og hjelper i begge tilfeller. For å forstå hvorfor stjålne data forblir farlige selv etter at systemer er gjenopprettet, les vår forklaring om dobbelt utpressing og ransomware, og sjekk tilbake for oppdateringer hvis Xinos bekrefter flere detaljer.