Grupa ransomware nazywająca siebie Majinahanashi umieściła na liście ofiar nieujawnioną organizację i zasugerowała, że może nastąpić wyciek danych. Roszczenie to zgłosił DeXpose, serwis śledzący publikacje dotyczące ransomware. Poza tym niewiele jest publicznie wiadome. Zagrożenie wyciekiem danych przez ransomware Majinahanashi nie ma nazwanej ofiary, podanego wolumenu danych ani potwierdzenia ze strony zaangażowanej organizacji.
Ta luka ma znaczenie. Wielu czytelników zobaczy takie nagłówki i zastanowi się, czy są dotknięci. Uczciwa odpowiedź w tej chwili brzmi: nikt spoza incydentu tego nie wie. Możemy natomiast wyjaśnić, jak działają takie ogłoszenia i jak wyglądają rozsądne kroki.
Co wiemy o roszczeniu Majinahanashi
Źródło doniesienia jest zwięzłe. Podaje dwie rzeczy: atak ransomware na nieujawnioną organizację przypisano Majinahanashi oraz ogłoszono potencjalny wyciek danych.
Oto, czego nie ustalono:
- Nazwy organizacji
- Jej branży lub lokalizacji
- Jakiego rodzaju dane, jeśli w ogóle, zostały wykradzione
- Ile osób może być dotkniętych
- Czy organizacja potwierdziła incydent
Wpis na stronie wyciekowej grupy przestępczej jest roszczeniem, nie dowodem. Grupy czasami wyolbrzymiają to, co posiadają, a organizacje często potrzebują dni lub tygodni na potwierdzenie, co się stało. Traktuj post jako wczesny sygnał ostrzegawczy, a nie zweryfikowany naruszenie.
Jak działają groźby wycieku w ramach podwójnego wymuszenia
Starsze ataki ransomware były proste: szyfrowano pliki ofiary i żądano zapłaty za klucz. Organizacje z dobrymi kopiami zapasowymi często mogły odzyskać dane bez płacenia.
Podwójne wymuszenie to zmieniło. Atakujący zazwyczaj kopiują teraz dane przed zablokowaniem systemów, a następnie wywierają dwa rodzaje presji:
- Szyfrowanie: systemy i pliki stają się bezużyteczne, dopóki nie zostanie zapłacony okup.
- Ekspozycja: atakujący grożą publikacją skradzionych danych, jeśli ofiara odmówi zapłaty.
Strona wyciekowa jest narzędziem presji. Publiczne umieszczenie ofiary na liście, często z sugestią, że dane zostaną ujawnione, ma popchnąć organizację w stronę negocjacji. Jeśli rozmowy się nie powiodą, grupa może opublikować próbki lub pełne archiwa.
Dla osób prywatnych konsekwencją jest to, że decyzja firmy o zapłacie nie rozstrzyga, czy Twoje informacje są bezpieczne. Gdy dane zostaną skopiowane, mogą krążyć, nawet jeśli ofiara przywróci wszystko z kopii zapasowych. Naruszenie Centers Laboratory jest niedawnym przykładem tego, jak wyciek ransomware przebiega dla osób, których rekordy zostają ujawnione.
Co VPN może, a czego nie może po naruszeniu
VPN pojawia się w każdej rozmowie o prywatności, więc warto to wyjaśnić. VPN szyfruje ruch internetowy między Twoim urządzeniem a serwerem VPN i ukrywa Twój adres IP przed odwiedzanymi stronami. Jest to przydatne w publicznych sieciach Wi-Fi i do ograniczania niektórych form śledzenia.
Nie chroni danych, które organizacja już o Tobie posiada. Jeśli serwery firmy zostaną naruszone, atakujący pobiera rekordy z tej firmy, a nie przechwytuje Twojego połączenia. VPN nie może sięgnąć do bazy danych strony trzeciej, usunąć Twoich informacji z wycieku ani powstrzymać ich publikacji.
Krótko mówiąc, VPN to jedna warstwa codziennej prywatności. Nie jest reakcją na naruszenie. Po incydencie bezpieczeństwo kont i monitorowanie mają znacznie większe znaczenie.
Co to oznacza dla Ciebie
Jeśli nie masz pewności, czy masz jakikolwiek związek z nienazwaną organizacją, na razie nie ma konkretnych działań do podjęcia. Jeśli ofiara zostanie później zidentyfikowana, a Ty jesteś klientem, pacjentem, pracownikiem lub dostawcą, możesz otrzymać powiadomienie. Uważaj na nie i zachowaj ostrożność przy jego weryfikacji.
Po wyciekach ransomware zwykle pojawiają się dwa rodzaje ryzyka:
- Phishing i oszustwa: atakujący i oportunowie mogą wykorzystać ujawnione szczegóły do wysyłania przekonujących wiadomości odwołujących się do prawdziwych kont lub transakcji.
- Ponowne użycie poświadczeń: jeśli dane logowania zostały ujawnione, a Ty używasz tych samych haseł, jeden wyciek może otworzyć kilka kont.
Żadne z nich nie wymaga paniki. Oba można opanować kilkoma nawykami.
Kroki do podjęcia, jeśli Twoje dane mogą być ujawnione
Nie musisz czekać, aż pojawi się nazwa. Te kroki warto podjąć i tak:
- Skonfiguruj monitorowanie naruszeń. Użyj renomowanej usługi alertów o naruszeniach lub wbudowanych sprawdzeń w menedżerze haseł, aby otrzymywać powiadomienia, gdy Twój e-mail pojawi się w znanym wycieku.
- Zmieniaj kluczowe hasła. Zacznij od poczty e-mail, bankowości i wszelkich kont, które mogą resetować inne. Używaj unikalnego hasła do każdego z nich.
- Włącz uwierzytelnianie dwuskładnikowe. W miarę możliwości preferuj aplikację uwierzytelniającą lub klucz sprzętowy zamiast SMS.
- Bądź sceptyczny wobec nieoczekiwanych wiadomości. Jeśli ktoś kontaktuje się z Tobą w sprawie konta lub płatności, sam wejdź na oficjalną stronę, zamiast klikać w link.
- Rozważ zamrożenie kredytu. Jeśli później potwierdzono ujawnienie danych finansowych lub tożsamościowych, zamrożenie może ograniczyć otwieranie nowych kont na Twoje nazwisko.
Najważniejsze wnioski
Roszczenie o wyciek danych ransomware Majinahanashi wciąż jest ubogie w szczegóły, a ofiara i skala ekspozycji pozostają nieznane. Jasne jest natomiast, jak działa taktyka: skopiuj dane, zablokuj systemy i wykorzystaj groźbę publikacji jako dźwignię.
Nie możesz kontrolować, czy organizacja, z którą masz do czynienia, zostanie zaatakowana, ale możesz ograniczyć szkody. Skonfiguruj monitorowanie naruszeń, zmień ważne hasła i włącz uwierzytelnianie dwuskładnikowe na swoich krytycznych kontach już dziś. Aby zobaczyć, co wyciek ransomware oznacza dla dotkniętych osób, gdy szczegóły staną się publiczne, przeczytaj nasze omówienie naruszenia Centers Laboratory.
