Federalni śledczy zajmujący się grupą hakerską ShinyHunters, która niedawno ukradła niezwykle wrażliwe informacje z FBI, mieli zidentyfikować osoby kierownicze powiązane ze sprawą. Według raportu pierwotnie opublikowanego przez Krebs on Security śledczy podejrzewają, że negocjator okupowy prowadził stronę wymuszania ShinyHunters. Jeśli się to potwierdzi, rzuci to światło na część cyberprzestępczej gospodarki, której większość ludzi nigdy nie widzi.
Dotychczas dostępne szczegóły są ograniczone i nic tutaj nie stanowi udowodnionego ustalenia. Ten tekst trzyma się tego, co zostało zgłoszone, i wyjaśnia, co może to oznaczać dla każdego, którego dane znajdują się w firmowej bazie danych.
Co śledczy zarzucają stronie wymuszania ShinyHunters
W doniesieniach napisano, że amerykańscy federalni śledczy, którzy zajmują się ShinyHunters po tym, jak grupa ukradła wysoce wrażliwe dane z FBI, podejrzewają obecnie, że osobą pracującą jako negocjator okupowy stała za stroną wymuszania tej grupy. W podsumowaniu stwierdzono również, że śledczy zidentyfikowali osoby kierownicze, choć dostępny tekst nie precyzuje, o jakie firmy lub osoby chodzi.
Ponieważ materiał źródłowy jest krótki, kilka pytań pozostaje otwartych: czy nastąpią zarzuty, w jaki sposób ustalono podejrzewany związek i jaką rolę odegrała jakakolwiek firma. Podejrzenie to nie wyrok skazujący, a czytelnicy powinni traktować to twierdzenie jako zarzut, dopóki władze nie powiedzą więcej.
Tym, co czyni tę historię godną uwagi, jest możliwe nakładanie się ról. Negocjator jest zwykle wynajmowany przez ofiarę do rozmów z atakującymi. Negocjator, który jednocześnie prowadzi kampanię nacisku, siedziałby po obu stronach stołu.
Jak działa wymuszanie w stylu ShinyHunters
Grupy z tej kategorii zwykle koncentrują się na kradzieży danych, a nie tylko na blokowaniu systemów. Podstawowy schemat jest prosty:
- Atakujący uzyskują dostęp do systemów lub kont firmy i kopiują wrażliwe dane.
- Kontaktują się z ofiarą z żądaniem, często z terminem.
- Strona wymuszania służy do wymieniania ofiar, pokazywania dowodów kradzieży i grożenia publikacją.
- Jeśli ofiara nie zapłaci, skradzione rekordy mogą zostać ujawnione lub sprzedane.
Strona wycieków jest narzędziem nacisku. Publiczne wpisy tworzą ryzyko reputacyjne, alarmują klientów i regulatorów oraz popychają kadrę kierowniczą do szybkiej decyzji. Dlatego tożsamość osoby prowadzącej taką stronę ma tak duże znaczenie dla śledczych: to frontowe drzwi całej operacji.
Dlaczego negocjatorzy okupowi i pośrednicy są pod lupą
Negocjatorzy i firmy zajmujące się odzyskiwaniem danych istnieją, ponieważ wiele organizacji nie ma doświadczenia w kontaktach z przestępcami. Doradzają w kwestii cen, weryfikują, czy skradzione dane są prawdziwe, a czasem obsługują płatność. Ten dostęp do wrażliwych informacji i zaufanie tworzą wyraźne ryzyko konfliktu interesów, jeśli pośrednik czerpie korzyści z samego przestępstwa, które został wynajęty, by rozwiązać.
Ta obawa nie jest czysto teoretyczna. Nasz artykuł o właścicielu MonsterCloud oskarżonym o schemat rozliczeń okupowych na 19 mln dolarów opisuje zarzuty, że firma zajmująca się odzyskiwaniem danych obciążała ofiary znacznie wyższymi kwotami, niż potajemnie płaciła atakującym. Sprawa ShinyHunters różni się w szczegółach i pozostaje nieudowodniona, ale obie historie rodzą to samo pytanie: jak bardzo ofiara powinna ufać ludziom, których wynajmuje w kryzysie?
Co to oznacza dla Ciebie
Większość ludzi nigdy nie będzie negocjować z grupą wymuszającą. Ale możesz być klientem, pacjentem, pracownikiem lub posiadaczem konta w firmie, która to robi. Praktyczna lekcja jest taka, by zakładać, że gdy twoje dane znajdują się w rękach osoby trzeciej, mogą ostatecznie zostać ujawnione, niezależnie od tego, czy firma zapłaci.
Zapłata okupu nie gwarantuje usunięcia danych. Skradzione dane mogą zostać skopiowane, odsprzedane lub ujawnione później. Bezpieczniejszym nastawieniem jest ograniczenie tego, co jakikolwiek pojedynczy wyciek może ci zrobić.
Ujawnione dane kontaktowe i rekordy zamówień są powszechnie wykorzystywane do ukierunkowanych oszustw. Nasz artykuł o wycieku danych z Asus eShop i ryzyku phishingu pokazuje, jak nawet wyciek bez danych płatniczych może prowadzić do przekonujących wiadomości phishingowych.
Jak ograniczyć swoje narażenie, gdy firma padnie ofiarą wycieku
Nie możesz kontrolować, jak firma chroni twoje dane, ale możesz zmniejszyć szkody:
- Używaj menedżera haseł. Unikalne hasła do każdego konta oznaczają, że jeden wyciek nie odblokuje pozostałych.
- Włącz uwierzytelnianie wieloskładnikowe. Tam, gdzie to możliwe, preferuj metody oparte na aplikacji lub sprzętowe zamiast SMS.
- Włącz monitorowanie wycieków. Alerty informują cię, gdy twój e-mail lub dane logowania pojawią się w ujawnionych danych, abyś mógł szybko zareagować.
- Udostępniaj mniej danych. Przekazuj usługom tylko to, czego naprawdę potrzebują, i używaj oddzielnych adresów e-mail do różnych celów.
- Bądź sceptyczny wobec nieoczekiwanych wiadomości. Po każdym powiadomieniu o wycieku podchodź ostrożnie do e-maili, SMS-ów i połączeń odnoszących się do twojego konta i wchodź bezpośrednio na oficjalną stronę internetową zamiast klikać linki.
Najważniejsze wnioski
Podejrzenie, że negocjator okupowy prowadził stronę wymuszania ShinyHunters, jest zarzutem, a dalsze szczegóły będą miały znaczenie. Mimo to podkreśla ono trwały punkt: wymuszanie poprzez kradzież danych żyje z nacisku, a ludzie w środku nie zawsze są neutralni. Chroń się, wzmacniając hasła, włączając MFA, obserwując alerty o wyciekach i przekazując jak najmniej danych osobowych. Aby dowiedzieć się więcej o tym, co dzieje się po wycieku, przeczytaj o ryzyku phishingu w Asus eShop i zarzutach dotyczących rozliczeń MonsterCloud.
