Un grup de ransomware a pretins că a spart Deloitte și a expus fișiere sensibile. Până acum, pretenția de breșă de date la Deloitte rămâne doar atât: o pretenție. Nu s-au stabilit detalii verificate despre ce a fost luat sau dacă s-a luat ceva, în materialul disponibil pentru noi. Chiar și așa, povestea merită înțeleasă, pentru că arată cum un compromis la o singură firmă de servicii profesionale s-ar putea propaga către oameni care nu au auzit niciodată de ea.

Ce pretinde grupul de ransomware

Conform sursei care raportează, un grup de ransomware spune că a spart Deloitte și a obținut acces la fișiere sensibile. Raportul structurează pretenția în jurul a ceea ce este raportat ca fiind în pericol, dar nu oferă un inventar confirmat al datelor furate.

Această pretenție se încadrează într-un tipar acoperit în reportajele noastre anterioare. Grupul de ransomware Gentlemen a pretins, de asemenea, breșe la MoneyGram și KFC și a stabilit termene-limită de răscumpărare pentru fiecare. Reportajul nostru despre listările grupului de ransomware Gentlemen pentru MoneyGram, Deloitte și KFC notează că grupul nu a publicat niciun eșantion de date. Acest detaliu contează, pentru că eșantioanele sunt una dintre principalele modalități prin care cei din afară pot judeca dacă o pretenție de ransomware este credibilă.

Ce este confirmat și ce nu

Ajută să separăm faptele de afirmații.

Ce este raportat:

  • Un grup de ransomware a pretins public o breșă la Deloitte.
  • Pretenția spune că fișiere sensibile au fost expuse.
  • Pretenții similare împotriva altor companii au fost listate alături, cu termene-limită de răscumpărare.

Ce nu este stabilit:

  • Dacă breșa s-a produs cu adevărat.
  • Ce tip de date, dacă există, au fost luate.
  • Dacă vreo persoană, client sau clienți ai clienților sunt afectați.
  • Dacă Deloitte a confirmat, negat sau comentat pretenția într-un mod care să clarifice situația.

Grupurile de ransomware uneori exagerează sau fabrică pretenții pentru a presa victimele sau a câștiga notorietate. Altele se dovedesc a fi corecte. Fără eșantioane publicate sau o confirmare din partea companiei, nu există o bază solidă pentru a trata pretenția ca dovedită sau pentru a o respinge.

De ce breșele la furnizorii terți pun consumatorii în pericol

Deloitte este o firmă de consultanță, iar firmele ca ea gestionează adesea informații în numele altor organizații. Acesta este unghiul care face această pretenție notabilă chiar și în timp ce este neverificată. Dacă un furnizor de servicii profesionale deține fișiere de la clienții săi, un compromis acolo ar putea teoretic expune informații despre angajații, clienții sau partenerii acelor clienți, niciunul dintre ei neavând o relație directă cu furnizorul.

Aceasta este problema centrală a riscului terților. Consumatorii nu pot vedea de obicei cu ce furnizori lucrează o companie în care au încredere. Ei sunt de acord cu o politică de confidențialitate cu o organizație, dar datele lor pot trece prin mai multe altele. Când ceva merge prost la un furnizor, notificarea poate fi lentă, iar oamenii pot afla doar printr-o scrisoare de la o companie pe care abia o recunosc.

Pentru a fi clar, articolul nu spune că acest lucru s-a întâmplat aici. Este un memento despre cum expunerea se poate propaga atunci când se întâmplă în incidente similare.

Cum să verifici dacă datele tale ar putea fi expuse

Deoarece nimic nu a fost confirmat, nu există o listă oficială de persoane afectate cu care să te compari. Poți totuși să iei măsuri rezonabile acum:

  • Caută-ți adresele de email într-un serviciu de notificare a breșelor. Instrumente precum Have I Been Pwned îți permit să vezi dacă adresa ta apare în seturi de date cunoscute de breșe. Pentru un exemplu despre cum apar intrări noi acolo, vezi reportajul nostru despre breșa Crunchbase care adaugă 559.908 emailuri în Have I Been Pwned. Reține că o pretenție ca aceasta s-ar putea să nu apară niciodată într-un astfel de serviciu decât dacă datele sunt efectiv publicate.
  • Înscrie-te pentru notificări. Multe servicii de breșe te vor alerta dacă adresa ta apare într-un set de date viitor.
  • Urmărește-ți poșta și căsuța de email. Dacă o companie cu care ai de-a face este afectată, s-ar putea să primești o notificare formală. Verifică-o mergând direct pe site-ul oficial al companiei, în loc să dai clic pe linkuri din mesaj.
  • Fii atent la phishing. Vestea unei breșe este adesea folosită ca momeală în emailuri frauduloase. Tratează cu prudență mesajele neașteptate despre acest incident.

Ce înseamnă asta pentru tine

Pentru majoritatea oamenilor, riscul practic acum este de incertitudine scăzută, nu de alarmă ridicată. Nu trebuie să iei măsuri drastice pentru o pretenție neverificată. Dar momentul este un bun imbold pentru a-ți consolida obiceiurile care ajută în orice scenariu de breșă.

Folosește parole unice pentru fiecare cont, ideal cu un manager de parole. Activează autentificarea multifactor acolo unde este oferită. Verifică-ți conturile pentru activitate neobișnuită și ia în considerare blocarea creditului dacă primești o notificare că au fost implicate detalii personale sensibile. Acești pași limitează daunele indiferent dacă pretenția Deloitte se dovedește adevărată, falsă sau undeva la mijloc.

Concluzii cheie

  • Pretenția de breșă de date la Deloitte este neverificată și nu au fost publicate eșantioane de date de către grup.
  • Compromisurile la furnizori și firme de consultanță pot afecta oamenii indirect, motiv pentru care contează pentru consumatori.
  • Verifică-ți adresele de email cu un serviciu de notificare a breșelor precum Have I Been Pwned și activează alertele.
  • Rămâi sceptic față de emailurile neașteptate care menționează incidentul.
  • Citește reportajul nostru related despre pretențiile grupului de ransomware Gentlemen, inclusiv lipsa eșantioanelor de date publicate, și urmărește confirmarea oficială înainte de a trage concluzii.

Vom continua să urmărim această pretenție de breșă de date la Deloitte și vom actualiza cititorii dacă apar detalii verificate.