Nowo widoczna grupa nazywająca siebie ScarlettGroup przyciąga uwagę badaczy zajmujących się analizą zagrożeń. Grupa wymuszająca okup za dane ScarlettGroup prowadzi witrynę wyciekową w dark webie i była powiązana z twierdzeniami o naruszeniach wobec organizacji, w tym VinSolutions i Yale University Press. Dla większości ludzi najważniejszy punkt nie dotyczy samej grupy. Chodzi o to, jak dane pozyskane od firmy mogą ostatecznie wpłynąć na klientów, którzy nigdy nie słyszeli o podmiotach je przechowujących. ## Czym jest ScarlettGroup i do czego się przyznaje Według raportu wywiadu zagrożeń od Foresiet, ScarlettGroup to wschodząca grupa wymuszająca okup za dane. Jej ślad obejmuje witrynę wyciekową w dark webie oraz aktywność na forach podziemnych, gdzie tego typu grupy reklamują to, co twierdzą, że pozyskały. Dwie oferty zwracają uwagę. W jednej aktor zagrożenia posługujący się nazwą ScarlettGroup twierdził, że ukradł dane systemu CRM od dostawcy oprogramowania motoryzacyjnego VinSolutions. Nasze wcześniejsze omówienie [twierdzenia o naruszeniu CRM VinSolutions przez SCARLETTGROUP](/en/scarlettgroup-claims-vinsolutions-crm-breach-what-to-know) opisuje, co zostało opublikowane. W innej grupa opublikowała to, co przedstawia jako naruszenie Yale University Press na BreachForums, szczegółowo opisane w naszym artykule o [twierdzeniu o naruszeniu danych Yale University Press](/en/scarlettgroup-posts-yale-university-press-data-breach-claim). Warto tu zaznaczyć jedno zastrzeżenie. To twierdzenia grupy, a nie potwierdzone ustalenia. Aktorzy wymuszający okup mają motywację do przesady, a wpis na witrynie wyciekowej nie dowodzi skali ani zawartości jakiejkolwiek kradzieży. Traktuj je jako sygnały warte obserwacji, a nie ustalone fakty. ## Jak działa wymuszanie okupu za dane za pośrednictwem witryn wyciekowych Wymuszanie okupu za dane różni się od klasycznego ransomware pod jednym względem. Ransomware blokuje systemy i żąda zapłaty za klucz deszyfrujący. Grupy wymuszające okup za dane koncentrują się na samych skradzionych informacjach i grożą ich publikacją, jeśli ofiara nie zapłaci. Witryna wyciekowa jest narzędziem nacisku. Typowy schemat wygląda tak: 1. **Dostęp i kradzież.** Atakujący dostają się do systemu i kopiują dane. 2. **Wpis.** Nazwa ofiary pojawia się na witrynie wyciekowej grupy, często z próbką jako dowodem. 3. **Nacisk.** Grupa wyznacza termin. Publiczne doniesienia o ScarlettGroup opisują liczniki odliczające w dark webie, używane do grożenia publikacją danych firmy. 4. **Publikacja lub sprzedaż.** Jeśli cel nie zapłaci, dane mogą zostać opublikowane lub sprzedane na forach podziemnych. Ponieważ nacisk wynika z publicznego ujawnienia, sam wpis może zaszkodzić reputacji organizacji, zanim ktokolwiek zweryfikuje twierdzenie. Tymczasem osoby, których rekordy mogą znajdować się w danych, nie mają miejsca przy stole negocjacyjnym. ## Co to oznacza dla Ciebie Jeśli jesteś klientem firmy wymienionej na witrynie wyciekowej, jesteś stroną trzecią w sporze. Nie zrobiłeś nic złego, a jednak twoje informacje mogą być dźwignią. Ryzyko zależy od tego, co zostało zabrane. Dane CRM zazwyczaj zawierają dane kontaktowe i zapisy interakcji z klientami. Dane wydawcy lub instytucji mogą obejmować nazwiska, adresy e-mail i szczegóły kont. Nie możemy dokładnie powiedzieć, co posiada ScarlettGroup, a twierdzenia grupy nie zostały niezależnie zweryfikowane. Jednak realistyczne ryzyka dla konsumentów związane z tego rodzaju ekspozycją są dobrze znane: - **Ukierunkowany phishing.** Oszuści mogą powoływać się na rzeczywistą relację biznesową, aby wiadomości wyglądały na legalne. - **Ataki z wykorzystaniem ponownego użycia danych logowania.** Jeśli hasła zostały ujawnione, a ty ich ponownie używasz, inne konta stają się podatne. - **Podszywanie się i oszustwo.** Dane osobowe mogą pomóc komuś podszyć się pod ciebie przed bankiem, operatorem lub działem pomocy. Nic z tego nie jest powodem do paniki. Jest powodem do wczesnego działania, ponieważ koszt zabezpieczenia kont jest mały w porównaniu z porządkowaniem skutków oszustwa. ## Kroki, aby zmniejszyć swoją ekspozycję Nie możesz kontrolować, czy firma, z której korzystasz, zostanie zaatakowana. Możesz kontrolować, ile szkód mogą wyrządzić skradzione dane. - **Sprawdź, czy jesteś dotknięty.** Szukaj powiadomień od firm, z którymi miałeś do czynienia, i sprawdź swój e-mail w renomowanym serwisie powiadamiającym o naruszeniach. - **Używaj unikalnych haseł.** Menedżer haseł czyni to praktycznym. Jeśli jedna witryna ujawni twoje hasło, pozostałe pozostają chronione. - **Włącz uwierzytelnianie wieloskładnikowe.** Jeśli to możliwe, preferuj aplikację uwierzytelniającą lub klucz sprzętowy zamiast SMS. - **Bądź sceptyczny wobec nieoczekiwanych wiadomości.** Jeśli e-mail lub SMS wspomina o zakupie pojazdu, salonie samochodowym lub zamówieniu książki, którego się nie spodziewałeś, wejdź bezpośrednio na oficjalną stronę firmy, zamiast klikać. - **Obserwuj swoje konta finansowe.** Przeglądaj wyciągi i rozważ zamrożenie kredytu, jeśli wrażliwe identyfikatory mogły zostać ujawnione. - **Aktualizuj oprogramowanie.** Ogranicza to to, co atakujący mogą zrobić z uzyskanym dostępem. VPN może chronić twój ruch w niezaufanych sieciach, ale nie robi nic w sprawie danych już przechowywanych na serwerach firmy. Higiena kont jest tu bardziej istotną obroną. ## Podsumowanie Grupa wymuszająca okup za dane ScarlettGroup wciąż się rozwija, a wiele o jej metodach i zasięgu pozostaje niepotwierdzonych. Jasny jest model: ukraść dane, publicznie wymienić ofiarę i użyć groźby publikacji jako dźwigni. To stawia zwykłych klientów na linii ognia. Zacznij od sprawdzenia, czy prowadzisz interesy z jakąkolwiek wymienioną organizacją, a następnie wzmocnij swoje hasła i włącz uwierzytelnianie wieloskładnikowe. Aby uzyskać szczegóły dotyczące konkretnych wpisów, przeczytaj nasze omówienie [twierdzenia o naruszeniu VinSolutions](/en/scarlettgroup-claims-vinsolutions-crm-breach-what-to-know) i [twierdzenia o naruszeniu danych Yale University Press](/en/scarlettgroup-posts-yale-university-press-data-breach-claim) oraz obserwuj oficjalne powiadomienia od zaangażowanych firm.