Um grupo recém-visível que se autodenomina ScarlettGroup está atraindo a atenção de pesquisadores de inteligência de ameaças. O grupo de extorsão de dados ScarlettGroup opera um site de vazamento na dark web e tem sido ligado a alegações de violação contra organizações incluindo a VinSolutions e a Yale University Press. Para a maioria das pessoas, o ponto importante não é o grupo em si. É como os dados obtidos de uma empresa podem acabar afetando clientes que nunca ouviram falar das pessoas que os detêm.

Quem é o ScarlettGroup e o que ele alegou

De acordo com relatórios de inteligência de ameaças da Foresiet, o ScarlettGroup é um grupo emergente de extorsão de dados. Sua presença inclui um site de vazamento na dark web e atividade em fóruns subterrâneos, que é onde grupos como esse anunciam o que dizem ter obtido.

Duas listagens se destacam. Em uma delas, um agente de ameaça usando o nome ScarlettGroup alegou ter roubado dados de gerenciamento de relacionamento com o cliente (CRM) do provedor de software automotivo VinSolutions. Nossa cobertura anterior sobre a alegação de violação de CRM da VinSolutions pelo SCARLETTGROUP cobre o que foi publicado. Em outra, o grupo publicou o que apresenta como uma violação da Yale University Press no BreachForums, detalhada em nosso artigo sobre a alegação de violação de dados da Yale University Press.

Uma ressalva é importante aqui. Estas são alegações feitas pelo grupo, não descobertas confirmadas. Atores de extorsão têm incentivo para exagerar, e uma listagem em um site de vazamento não prova a escala ou o conteúdo de qualquer roubo. Trate-as como sinais que merecem atenção, não como fatos estabelecidos.

Como funciona a extorsão por site de vazamento

A extorsão de dados difere do ransomware clássico em um aspecto. O ransomware bloqueia sistemas e exige pagamento por uma chave de descriptografia. Grupos de extorsão de dados focam nas informações roubadas em si e ameaçam publicá-las a menos que a vítima pague.

O site de vazamento é a ferramenta de pressão. O padrão usual é assim:

  1. Acesso e roubo. Os atacantes entram em um sistema e copiam dados.
  2. Listagem. O nome da vítima aparece no site de vazamento do grupo, frequentemente com uma amostra como prova.
  3. Pressão. O grupo define um prazo. Relatórios públicos sobre o ScarlettGroup descrevem cronômetros na dark web usados para ameaçar a divulgação de dados da empresa.
  4. Divulgação ou venda. Se o alvo não pagar, os dados podem ser publicados ou vendidos em fóruns subterrâneos.

Como a pressão vem da exposição pública, a listagem em si pode prejudicar a reputação de uma organização antes que alguém tenha verificado a alegação. Enquanto isso, as pessoas cujos registros podem estar dentro dos dados não têm assento à mesa de negociação.

O que isso significa para você

Se você é cliente de uma empresa nomeada em um site de vazamento, você é um terceiro na disputa. Você não fez nada de errado, mas suas informações podem ser a alavanca.

O risco depende do que foi obtido. Dados de CRM, por exemplo, tipicamente contêm detalhes de contato e registros de interações com clientes. Dados de editoras ou instituições podem incluir nomes, e-mails e detalhes de contas. Não podemos dizer exatamente o que o ScarlettGroup detém, e as alegações do grupo não foram verificadas de forma independente. Mas os riscos realistas para o consumidor desse tipo de exposição são bem conhecidos:

  • Phishing direcionado. Golpistas podem referenciar um relacionamento comercial real para fazer mensagens parecerem legítimas.
  • Ataques de reutilização de credenciais. Se senhas foram expostas e você as reutiliza, outras contas ficam vulneráveis.
  • Personificação e fraude. Detalhes pessoais podem ajudar alguém a se passar por você junto a um banco, operadora ou central de suporte.

Nada disso é motivo para pânico. É motivo para agir cedo, porque o custo de reforçar suas contas é pequeno comparado com a limpeza após uma fraude.

Passos para reduzir sua exposição

Você não pode controlar se uma empresa que utiliza sofre uma violação. Você pode controlar quanto dano os dados roubados podem causar.

  • Verifique se você foi afetado. Procure avisos de empresas com as quais você lidou e verifique seu e-mail em um serviço confiável de notificação de violações.
  • Use senhas únicas. Um gerenciador de senhas torna isso prático. Se um site vazar sua senha, os outros permanecem protegidos.
  • Ative a autenticação multifator. Prefira um aplicativo autenticador ou chave de hardware em vez de SMS quando possível.
  • Desconfie de mensagens inesperadas. Se um e-mail ou texto mencionar uma compra de veículo, uma concessionária ou um pedido de livro que você não esperava, vá diretamente ao site oficial da empresa em vez de clicar.
  • Acompanhe suas contas financeiras. Revise extratos e considere um bloqueio de crédito se identificadores sensíveis podem ter sido expostos.
  • Mantenha o software atualizado. Isso limita o que os atacantes podem fazer com qualquer acesso que obtenham.

Uma VPN pode proteger seu tráfego em redes não confiáveis, mas não faz nada em relação a dados já armazenados nos servidores de uma empresa. A higiene de contas é a defesa mais relevante aqui.

A conclusão

O grupo de extorsão de dados ScarlettGroup ainda está emergindo, e muito sobre seus métodos e alcance não está confirmado. O que está claro é o modelo: roubar dados, listar a vítima publicamente e usar a ameaça de divulgação como alavanca. Isso coloca clientes comuns na linha de fogo.

Comece verificando se você faz negócios com qualquer organização nomeada, depois reforce suas senhas e ative a autenticação multifator. Para detalhes sobre listagens específicas, leia nossa cobertura sobre a alegação de violação da VinSolutions e a alegação de violação da Yale University Press, e fique atento a avisos oficiais das empresas envolvidas.