Rzekome wewnętrzne czaty Silent Ransom Group sugerują, że przestępcy zebrali 206,95 mln dolarów od 27 firm w ciągu około sześciu miesięcy, i dokonali tego bez szyfrowania plików ani jednej ofiary. Jeśli te liczby są dokładne, pokazują, jak dochodowy może być wymuszenie danych bez ransomware szyfrującego: napastnicy kradną wrażliwe rekordy, a następnie żądają zapłaty, aby nie zostały opublikowane ani sprzedane.

Ta historia ma znaczenie wykraczające poza 27 firm wymienionych w doniesieniach. Za każdą skradzioną bazą danych stoją ludzie, których dane osobowe znajdują się teraz w rękach przestępców, niezależnie od tego, czy firma zapłaciła.

Jak działa wymuszenie Silent Ransom Group bez szyfrowania

Tradycyjne ransomware blokuje pliki i żąda zapłaty za klucz deszyfrujący. Wiele grup dodało później drugi krok, najpierw kradnąc dane, aby móc grozić ich wyciekiem, jeśli ofiara przywróci system z kopii zapasowych. To podejście jest często nazywane podwójnym wymuszeniem.

Działalność opisana w ujawnionych czatach pomija etap blokowania. Według doniesień grupa w ogóle nie szyfrowała plików ofiar. Zamiast tego dźwignią były wyłącznie skradzione dane i groźba ich ujawnienia.

Istnieją praktyczne powody, dla których przemawia to do przestępców. Szyfrowanie jest głośne: może spowodować awarię systemów, wywołać alerty bezpieczeństwa i dać obrońcom wyraźny moment na reakcję. Ciche kopiowanie rekordów jest trudniejsze do wykrycia. Oznacza to również, że ofiara nie może rozwiązać problemu, przywracając system z kopii zapasowych, ponieważ zagrożeniem nie jest utrata dostępu. Zagrożeniem jest to, że dane staną się publiczne.

Główna lekcja płynąca z raportowanych liczb jest prosta. Same skradzione dane mogą wystarczyć jako presja, by wygenerować ogromne wypłaty.

Dlaczego skradzione rekordy narażają osoby na ryzyko

Gdy firma jest szantażowana w związku ze skradzionymi plikami, osoby w tych plikach rzadko mają coś do powiedzenia. Rekordy klientów, pracowników i pacjentów mogą zawierać nazwiska, dane kontaktowe, informacje o kontach i inne wrażliwe materiały. Artykuł źródłowy nie precyzuje, jakie typy danych zostały zabrane od 27 firm, więc warto tu zachować ostrożność: ryzyko zależy od tego, co posiadała każda ofiara.

Ogólnie jednak skradzione rekordy napędzają przewidywalny zestaw problemów:

  • Phishing: Przestępcy mogą tworzyć przekonujące wiadomości, które odwołują się do prawdziwych szczegółów na twój temat lub twoich relacji z firmą.
  • Oszustwa i nadużycie tożsamości: Dane osobowe można łączyć z innymi wyciekłymi danymi, aby otwierać konta lub przejmować istniejące.
  • Powtarzające się narażenie: Zapłata okupu nie gwarantuje usunięcia danych. Dane, które raz zostały skopiowane, mogą zostać skopiowane ponownie lub odsprzedane.

Ten ostatni punkt jest ważny. Nawet gdy firma płaci, osoby prywatne mają niewiele sposobów, aby zweryfikować, co stało się z ich informacjami. Ujawnione bazy danych pokazują, jak szybko rekordy mogą się rozprzestrzeniać. Wyciek bazy danych Tribeca Film Festival, który dotyczył ponad 666 000 rekordów, to incydent innego rodzaju, ale ilustruje, jak ujawnione dane osobowe stają się trwałym problemem dla osób w nich zawartych.

Co ujawnione czaty dowodzą, a czego nie

Niezbędne jest tu wyważone odczytanie. Czaty są opisane jako rzekome wewnętrzne komunikacje, a kwota 206,95 mln dolarów pochodzi z tych czatów. Podsumowanie źródłowe nie opisuje niezależnej weryfikacji sumy, liczby ofiar ani samych płatności.

Przestępcy mogą przesadzać, a ujawnione logi mogą być niekompletne lub wyrwane z kontekstu. Dlatego te liczby najlepiej traktować jako twierdzenia wpisujące się w szerszy wzorzec, a nie jako zweryfikowane sumy.

To, co potwierdza ten wyciek, to kierunek rozwoju. Wymuszenie oparte na skradzionych danych to wykonalny model biznesowy bez żadnego szyfrowania. Ujawnione komunikacje już wcześniej zmieniły świat ransomware. Grupa ransomware Gunra zbudowała swój kod na materiale pochodzącym z ujawnionego źródła Conti, a sam Conti został częściowo pokonany przez ujawnione wewnętrzne czaty. Takie wycieki dają badaczom i obrońcom rzadki wgląd w to, jak działają grupy przestępcze i ile zarabiają.

Co to oznacza dla ciebie

Prawdopodobnie nie możesz powstrzymać firmy, z którą współpracujesz, przed naruszeniem bezpieczeństwa. Możesz ograniczyć szkody, jakie skradzione dane wyrządzą tobie. Zakładaj, że każda organizacja posiadająca twoje informacje może kiedyś je utracić, i przygotuj się odpowiednio.

Jeśli twoje dane zostaną ujawnione, najbardziej prawdopodobnym następstwem nie będzie dramatyczny hack, lecz przekonująca wiadomość, telefon lub próba logowania wykorzystująca prawdziwe informacje na twój temat. To sprawia, że nawyki są cenniejsze niż jakiekolwiek pojedyncze narzędzie.

Kroki, aby chronić się po kradzieży danych

  • Sprawdź, czy twoje dane wyciekły. Skorzystaj z renomowanej usługi powiadamiania o naruszeniach, aby sprawdzić, czy twój adres e-mail lub numer telefonu pojawia się w znanych wyciekach, i przeczytaj każde zawiadomienie wysłane przez firmę.
  • Wzmocnij higienę danych uwierzytelniających. Używaj unikalnego hasła do każdego konta, przechowuj je w menedżerze haseł i włącz uwierzytelnianie wieloskładnikowe, najlepiej za pomocą aplikacji lub klucza sprzętowego, a nie SMS-a.
  • Traktuj nieoczekiwane wiadomości z podejrzliwością. Jeśli wiadomość wspomina o niedawnym naruszeniu lub prosi o pilne działanie, wejdź bezpośrednio na oficjalną stronę firmy, zamiast klikać linki.
  • Rozważ zamrożenie kredytu. Jeśli mogą być zaangażowane dane finansowe lub tożsamościowe, zamrożenie kredytu utrudnia komuś otwarcie kont na twoje nazwisko.
  • Zrezygnuj z brokerów danych. Im mniej danych osobowych jest dostępnych na sprzedaż, tym mniej materiału mają przestępcy do tworzenia przekonujących oszustw.
  • Monitoruj swoje konta. Obserwuj wyciągi bankowe i aktywność na kontach pod kątem wszystkiego, co nieznane, i szybko to zgłaszaj.

Podsumowanie

Rzekome czaty Silent Ransom Group, z deklarowanymi 206,95 mln dolarów od 27 firm, przypominają, że wymuszenie danych bez ransomware szyfrującego nie potrzebuje zablokowanych ekranów, by działać. Nawet jeśli dokładne liczby są kwestionowane, model jest jasny: ukraść dane, a następnie sprzedać ciszę.

Nie możesz kontrolować, jak dobrze inni chronią twoje dane, ale możesz kontrolować swoją reakcję. Sprawdź, czy twoje dane pojawiły się w wycieku, wzmocnij swoje hasła i uwierzytelnianie oraz zrezygnuj z brokerów danych. Czytanie o incydentach takich jak wyciek Tribeca Film Festival i ekspansja Gunra RaaS pomaga pokazać, jak szeroko ujawnione dane i ekosystemy przestępcze są ze sobą powiązane, i dlaczego kilka minut przygotowań teraz jest tego warte.