Um grupo de ransomware assumiu a responsabilidade por um ataque à Xinos Construction Corp, afirmando ter roubado informações pessoais. A alegação de violação de dados da Xinos Construction Corp ainda é apenas isso: uma alegação. A empresa não confirmou quais dados, se algum, foram levados. Esta publicação explica o que a alegação estabelece e o que não estabelece, e quais precauções fazem sentido enquanto os fatos se desenvolvem.

O que o grupo de ransomware está alegando

De acordo com o relatório da fonte, um grupo de ransomware afirma ter invadido a Xinos Construction Corp e que o incidente pode ter exposto informações pessoais. O relatório não detalha os tipos específicos de dados envolvidos, o número de pessoas afetadas ou quando a intrusão ocorreu.

Alegações como essa são tipicamente feitas pelos próprios atacantes, muitas vezes para pressionar a vítima a pagar. Isso significa que as informações vêm de uma parte com um motivo claro para fazer o incidente parecer o mais grave possível. Pode ser preciso, parcialmente preciso ou exagerado, e pessoas de fora geralmente não conseguem distinguir qual é o caso sem confirmação da empresa ou verificação independente.

O que permanece não confirmado sobre a violação da Xinos

No momento, muito é desconhecido. Com base nas informações disponíveis:

  • A Xinos Construction Corp não confirmou quais dados foram levados.
  • As categorias de informações pessoais envolvidas não foram verificadas.
  • O número de indivíduos afetados não foi estabelecido.
  • Não está claro se funcionários, clientes, fornecedores ou outros estão envolvidos.

Essa lacuna importa. Uma alegação por si só não prova que os dados de qualquer pessoa específica foram roubados, e também não prova o contrário. Até que a Xinos emita um aviso ou que reguladores e partes afetadas recebam mais detalhes, a posição responsável é tratar a situação como possível exposição, não como exposição confirmada.

O momento da divulgação também merece atenção. As empresas às vezes levam dias ou mais para confirmar incidentes, um padrão observado em outros casos, como a violação da Gyazo, em que a Helpfeel atrasou a divulgação por cinco dias. Um período de silêncio após a alegação de um atacante não significa necessariamente que nada aconteceu, mas significa que as pessoas afetadas podem ter que agir sem informações completas.

Por que a dupla extorsão torna essas alegações importantes

Os ataques modernos de ransomware raramente param no bloqueio de arquivos. Muitos grupos também roubam dados primeiro e depois ameaçam publicá-los se a vítima não pagar. Essa abordagem é conhecida como dupla extorsão e muda o cálculo de risco. Mesmo que uma empresa restaure seus sistemas a partir de backups, os dados roubados ainda estão nas mãos dos atacantes.

É por isso que a alegação de um grupo de ransomware sobre informações pessoais roubadas merece atenção mesmo antes da confirmação. Se os dados foram levados, restaurar as operações não faz nada para impedir que sejam vazados ou vendidos. Nosso explicativo sobre ransomware de dupla extorsão aborda por que os backups são insuficientes contra essa tática.

A escala das alegações varia amplamente. Em outro caso recente, a McKesson confirmou uma violação depois que o ShinyHunters alegou ter roubado 284 milhões de registros, mostrando como a alegação de um atacante pode ser seguida posteriormente por uma confirmação da empresa. Se isso acontecerá com a Xinos ainda está para ser visto.

O que isso significa para você

Se você trabalhou para, fez negócios com ou de outra forma compartilhou informações pessoais com a Xinos Construction Corp, seus dados podem estar entre o que o grupo diz ter levado. Isso não é uma certeza, e não há necessidade de pânico. Mas algumas medidas de baixo custo são sensatas agora, porque protegem você independentemente de a alegação se provar precisa.

Se a Xinos ou outra parte enviar a você um aviso de violação, leia-o com atenção. Ele deve descrever o que foi exposto e o que a empresa está oferecendo, como monitoramento de crédito. Tenha cautela com mensagens não solicitadas que afirmam ser sobre o incidente, já que golpistas frequentemente exploram notícias de uma violação.

Como se proteger se seus dados podem estar expostos

  • Monitore seu crédito e suas contas. Revise extratos bancários e de cartão, e considere inscrever-se em monitoramento de crédito. O bloqueio de crédito é outra opção se você estiver preocupado com roubo de identidade.
  • Altere senhas onde importa. Se você reutilizou uma senha vinculada a qualquer conta relacionada à Xinos, altere-a em todos os lugares onde a usou. Use uma senha única para cada serviço e ative a autenticação multifator.
  • Fique alerta a phishing. Detalhes de contato roubados alimentam e-mails, textos e ligações convincentes. Não clique em links nem abra anexos de mensagens inesperadas, e verifique solicitações por meio de canais oficiais que você mesmo procure.
  • Limite o que você compartilha. Se alguém entrar em contato com você alegando ser da Xinos, não forneça detalhes pessoais. Peça um número de referência e retorne a ligação usando um número verificado.
  • Mantenha registros. Guarde quaisquer avisos que receber e anote as datas de atividades suspeitas, caso precise contestar fraudes posteriormente.

A conclusão

A violação de dados da Xinos Construction Corp é, por enquanto, uma alegação não confirmada de um grupo de ransomware. A empresa não disse o que foi levado, então ninguém deve assumir o pior nem descartar o risco. Tomar medidas protetivas agora, incluindo monitoramento de crédito, alterações de senha e vigilância contra phishing, custa pouco e ajuda em qualquer caso. Para entender por que os dados roubados continuam perigosos mesmo depois que os sistemas são restaurados, leia nosso explicativo sobre ransomware de dupla extorsão, e volte para ver atualizações se a Xinos confirmar mais detalhes.