Grupa ekstorsyjna nazywająca siebie n0n twierdzi, że posiada sekrety dostępu do infrastruktury płatniczej Finzly, dostawcy technologii finansowych. Historia ekstorsji Finzly n0n wymierzona w dostawcę bankowego, po raz pierwszy opisana przez American Banker, wciąż się rozwija. Finzly, którego klienci to między innymi Synovus i First Citizens, twierdzi, że prowadzi dochodzenie.

Publikacja jest krótka, a wiele szczegółów nie zostało jeszcze ujawnionych. Sytuacja pokazuje jednak, jak ryzyko rozprzestrzenia się w systemie finansowym: zagrożenie wymierzone w jednego dostawcę może mieć znaczenie dla klientów wielu banków.

Co n0n twierdzi, że pozyskało od Finzly

Według American Banker n0n twierdzi, że posiada sekrety dostępu powiązane z infrastrukturą płatniczą Finzly. Grupa grozi ich ujawnieniem. Finzly, na podstawie dostępnych informacji, nie potwierdziło zakresu tego twierdzenia i prowadzi dochodzenie.

Należy zachować dwie ostrożności. Po pierwsze, twierdzenie grupy ekstorsyjnej nie jest dowodem. Takie grupy czasami wyolbrzymiają to, co posiadają, aby zwiększyć presję. Po drugie, termin „sekrety dostępu" nie jest zdefiniowany w źródłowej publikacji. Ogólnie rzecz biorąc, to sformułowanie może odnosić się do poświadczeń lub kluczy umożliwiających systemom komunikację między sobą, ale nie wiemy dokładnie, co n0n zarzuca. Nie będziemy zgadywać ponad to, co zostało zgłoszone.

Dlaczego naruszenie dostawcy płatności dociera do klientów banków

Banki polegają na zewnętrznych dostawcach technologii w zakresie funkcji, których klienci nigdy nie widzą, w tym części przetwarzania płatności. Klienci Finzly to między innymi Synovus i First Citizens, co oznacza, że każdy problem w środowisku dostawcy może w zasadzie mieć następstwa dla tych instytucji i osób, które korzystają z ich usług bankowych.

To jest główna lekcja tej historii. Klient może robić wszystko правильно, używać silnego hasła, włączyć uwierzytelnianie wieloskładnikowe i nigdy nie kliknąć podejrzanego linku, a mimo to być narażonym, jeśli firma w łańcuchu zostanie skompromitowana. Twoje konto nie musi zostać bezpośrednio naruszone, aby incydent u dostawcy stał się Twoim zmartwieniem.

Ważne jest zachowanie umiaru. Publikacja nie mówi, że konta klientów zostały naruszone, ani że pieniądze zostały przelane. Mówi, że grupa ekstorsyjna twierdzi, iż posiada sekrety, a dostawca prowadzi dochodzenie. To rozróżnienie ma znaczenie.

Jak grupy ekstorsyjne takie jak n0n wywierają presję na ofiary

Grupy ekstorsyjne zazwyczaj opierają się na publicznych groźbach i terminach. Celem jest sprawienie, by koszt milczenia lub wycieku wydawał się wyższy niż koszt zapłaty. Wymienianie ofiary i jej znanych klientów zwiększa presję reputacyjną, ponieważ klienci i partnerzy zaczynają zadawać pytania.

Ten schemat jest znany. Gdy grupa ransomware umieściła T-Systems na stronie wycieków z 2-dniowym terminem, strategia była podobna: nagłośnić cel, ustawić zegar i wymusić decyzję. Współczesne ataki często łączą kradzież danych z groźbami publikacji — model ten wyjaśniamy w naszym planie reakcji w pierwszej godzinie na ransomware podwójnej ekstorsji.

To, co dzieje się, gdy żądania nie zostaną spełnione, może być poważne. W osobnym przypadku Luna Moth ujawniła dane z Jones Day i Mayer Brown po tym, jak żądania ekstorsyjne pozostały nieopłacone. To nie jest przewidywanie dla Finzly, jedynie przypomnienie, że te groźby są czasami realizowane.

Co to oznacza dla Ciebie

Jeśli korzystasz z usług bankowych Synovus lub First Citizens albo jakiejkolwiek instytucji korzystającej z zewnętrznych dostawców płatności, na podstawie obecnych publikacji nie ma potwierdzonych działań, które należy podjąć. Jednak rozsądne nawyki kosztują niewiele i pomagają w każdym incydencie u dostawcy:

  • Obserwuj wyciągi i alerty. Włącz powiadomienia o transakcjach i regularnie przeglądaj aktywność.
  • Bądź ostrożny wobec nieoczekiwanego kontaktu. Incydenty takie jak ten mogą wywołać phishing podszywający się pod Twój bank. Nie klikaj linków w niezamówionych wiadomościach; wejdź bezpośrednio na oficjalną stronę lub aplikację banku.
  • Używaj silnych, unikalnych haseł i uwierzytelniania wieloskładnikowego. To ogranicza szkody, jeśli jakiekolwiek poświadczenia kiedykolwiek wypłyną.
  • Opieraj się na oficjalnych komunikatach. Jeśli Twój bank lub Finzly potwierdzi wpływ, postępuj zgodnie z ich instrukcjami, a nie z plotkami z mediów społecznościowych.
  • Wiedz, jak zamrozić lub monitorować kredyt. Jeśli kiedykolwiek zostanie potwierdzone ujawnienie danych osobowych, zamrożenie kredytu to bezpłatny, praktyczny krok.

Kluczowe wnioski

Sprawa ekstorsji Finzly n0n wymierzona w dostawcę bankowego to twierdzenie, a nie potwierdzone naruszenie danych klientów, a dochodzenie Finzly ustali, co jest prawdą. Szerszy punkt pozostaje aktualny w obu przypadkach: Twoje bezpieczeństwo finansowe zależy częściowo od firm, których nigdy nie wybrałeś i o których możesz nigdy nie słyszeć.

Aby zrozumieć, jak takie zagrożenia zazwyczaj się rozwijają i co organizacje oraz osoby powinny robić wcześnie, przeczytaj nasz plan reakcji na podwójną ekstorsję. Przykład tego, co może nastąpić, gdy żądania pozostaną nieopłacone, znajdziesz w naszym raporcie o Luna Moth. Będziemy aktualizować tę historię, gdy pojawią się bardziej zweryfikowane szczegóły.