Grupa ransomware dodała dużego niemieckiego dostawcę technologii do swojej listy ofiar. Wpis dotyczący T-Systems na stronie wycieków Safepay, o którym po raz pierwszy poinformował Cybernews, wymienia T-Systems, spółkę zależną Deutsche Telekom zajmującą się technologiami informacyjno-komunikacyjnymi, jako cel ataku. Grupa miała dać firmie zaledwie 2 dni na negocjacje przed publicznym ujawnieniem danych.

Ten wpis trzyma się tego, co faktycznie potwierdzają materiały źródłowe. Najpierw jedna uwaga: nagłówek oryginalnego artykułu odnosi się do izraelskich furgonetek szpiegowskich działających na amerykańskich ulicach, ale tekst, który przeanalizowaliśmy, opisuje wyłącznie wpis Safepay. Nie mogliśmy zweryfikować twierdzenia o oprogramowaniu szpiegowskim na podstawie dostarczonych materiałów, dlatego traktujemy je jako niepotwierdzone i nie łączymy go ze zdarzeniem dotyczącym T-Systems.

Co Safepay twierdzi o T-Systems

Według raportu operacja ransomware Safepay umieściła T-Systems na swojej stronie wycieków. Strony wycieków to miejsca, w których grupy ransomware publicznie wymieniają ofiary, aby wywrzeć na nie presję i skłonić je do zapłaty. Grupa miała wyznaczyć 2-dniowe okno na negocjacje, po którym grozi publikacją skradzionych danych.

Krótkie odliczanie to powszechna taktyka wymuszania. Celem jest stworzenie poczucia pilności i ograniczenie czasu, jaki firma ma na zbadanie sprawy, konsultację z organami ścigania i podjęcie decyzji o reakcji. Sam termin nie mówi nic o tym, czy twierdzenie jest prawdziwe ani ile danych, jeśli w ogóle, zostało zabranych.

Co jest potwierdzone, a co nie

Co potwierdza dostępny tekst:

  • Safepay umieścił T-Systems na swojej stronie wycieków.
  • T-Systems jest opisany jako spółka zależna Deutsche Telekom i główny niemiecki dostawca ICT.
  • Grupa miała wyznaczyć 2-dniowy termin na negocjacje.

Czego dostępny tekst nie ustala:

  • Czy T-Systems potwierdził włamanie lub kradzież danych.
  • Jakiego rodzaju dane, ile ich, czyje dane grupa twierdzi, że posiada.
  • Czy klienci lub systemy Deutsche Telekom są dotknięci.
  • Czy zażądano jakiejkolwiek kwoty okupu.

Wpis na stronie wycieków to twierdzenie przestępców, a takie twierdzenia nie zawsze są zweryfikowane w momencie pojawienia się. Dopóki firma lub niezależni badacze nie podadzą szczegółów, czytelnicy powinni traktować zakres jakiegokolwiek incydentu jako nieznany. Należy zachować ostrożność wobec wtórnych wpisów, które wypełniają luki spekulacjami.

Dlaczego ransomware na dostawcach telekomunikacyjnych i IT ma znaczenie dla użytkowników

Firmy takie jak T-Systems świadczą usługi innym organizacjom. Gdy dostawca tego rodzaju staje się celem, potencjalne zmartwienie dotyczy nie tylko jego własnych danych, ale także informacji związanych z obsługiwanymi klientami. Czy ma to zastosowanie w tym przypadku, nie jest jeszcze wiadome, ale jest to powód, dla którego takie incydenty przyciągają uwagę.

Dla zwykłych użytkowników praktyczne ryzyko związane z wyciekiem jest zazwyczaj pośrednie. Ujawnione dane mogą później zostać wykorzystane do phishingu, podszywania się lub prób przejęcia konta, zwłaszcza jeśli zawierają dane kontaktowe lub poświadczenia. Te ryzyka materializują się tylko wtedy, gdy dane rzeczywiście zostaną opublikowane i zawierają informacje osobowe, czego w tym przypadku nie wykazano.

Warto też jasno określić ograniczenia narzędzi prywatności w tym kontekście. VPN szyfruje ruch między Twoim urządzeniem a serwerem VPN. Nie chroni danych, które firma przechowuje we własnych systemach, i nie może powstrzymać grupy ransomware przed wyciekiem informacji zabranych z sieci korporacyjnej.

Co to oznacza dla Ciebie

Jeśli jesteś klientem lub pracownikiem T-Systems, Deutsche Telekom albo organizacji, która z nimi współpracuje, obserwuj oficjalne komunikaty, zamiast polegać na plotkach. Jeśli firma potwierdzi wpływ na Twoje dane, postępuj bezpośrednio zgodnie z jej wskazówkami.

Jeśli nie jesteś związany z tymi organizacjami, w dostępnych doniesieniach nie ma nic, co sugerowałoby, że jesteś dotknięty. Mimo to takie incydenty są dobrą okazją do przeglądu własnego narażenia, ponieważ wyciekłe dane z dowolnego naruszenia mają tendencję do napędzania oszustw w późniejszym czasie.

Praktyczne kroki, aby zmniejszyć swoje narażenie

  • Uważaj na nieoczekiwane wiadomości. Po nagłośnionym incydencie oszuści często podszywają się pod dotkniętą firmę. Nie klikaj linków ani nie otwieraj załączników z niezamówionych e-maili lub SMS-ów. Skontaktuj się z firmą przez jej oficjalną stronę internetową.
  • Używaj unikalnych haseł. Menedżer haseł to ułatwia i ogranicza szkody, jeśli jedno poświadczenie wycieknie.
  • Włącz uwierzytelnianie wieloskładnikowe. Gdzie to możliwe, preferuj aplikacje uwierzytelniające lub klucze sprzętowe zamiast SMS-ów.
  • Aktualizuj urządzenia. Instaluj aktualizacje systemu operacyjnego i aplikacji na bieżąco, aby zamknąć znane luki.
  • Monitoruj swoje konta. Sprawdzaj aktywność bankową i e-mailową pod kątem wszystkiego, co nieznane, i korzystaj z narzędzi powiadamiających o naruszeniach, aby sprawdzić, czy Twój adres pojawia się w wyciekłych danych.
  • Podchodź sceptycznie do dramatycznych nagłówków. Jak pokazuje ta historia, nagłówek i treść mogą się rozchodzić. Sprawdź, co faktycznie mówi raport, zanim go udostępnisz.

Podsumowanie

Wpis dotyczący T-Systems na stronie wycieków Safepay to rozwijające się twierdzenie, z podanym 2-dniowym terminem i niewieloma potwierdzonymi szczegółami. Obserwuj oświadczenia T-Systems i Deutsche Telekom i unikaj zakładania najgorszego lub najlepszego scenariusza, zanim pojawią się fakty.

W międzyczasie wzmocnij swoje urządzenia i konta oraz miej realistyczne oczekiwania co do tego, co może zrobić VPN: chroni Twoje połączenie, a nie dane przechowywane przez strony trzecie. Czytelnicy, którzy chcą poznać kontekst innego rodzaju zagrożenia, znajdą go w naszym raporcie o tym, jak ICE potwierdziło używanie oprogramowania szpiegowskiego Paragon Graphite wobec szyfrowanej komunikacji, który wyjaśnia, jak komercyjne oprogramowanie szpiegowskie może bezpośrednio namierzać urządzenia — czemu same narzędzia na poziomie sieci nie mogą zapobiec.