Un grup de extorcare care se autointitulează n0n afirmă că deține secrete de acces pentru infrastructura de plăți a Finzly, un furnizor de tehnologie financiară. Povestea extorcării Finzly n0n asupra furnizorilor bancari, relatată inițial de American Banker, este încă în curs de desfășurare. Finzly, ai cărei clienți includ Synovus și First Citizens, afirmă că investighează.

Relatarea este scurtă, iar multe detalii nu sunt încă publice. Cu toate acestea, situația arată cum riscul circulă prin sistemul financiar: o amenințare împotriva unui singur furnizor poate conta pentru clienții multor bănci.

Ce susține n0n că a luat de la Finzly

Potrivit American Banker, n0n afirmă că deține secrete de acces legate de infrastructura de plăți a Finzly. Grupul amenință că le va divulga. Finzly nu a confirmat, pe baza informațiilor disponibile, amploarea afirmației și investighează.

Se aplică două precauții. În primul rând, o afirmație a unui grup de extorcare nu este o dovadă. Grupuri ca acesta supraestimează uneori ceea ce dețin pentru a crește presiunea. În al doilea rând, termenul „secrete de acces" nu este definit în relatarea sursă. În general, această expresie poate desemna acreditări sau chei care permit sistemelor să comunice între ele, dar nu știm exact ce susține n0n. Nu vom face speculații dincolo de ceea ce a fost relatat.

De ce o breșă la un furnizor de plăți ajunge la clienții băncilor

Băncile se bazează pe furnizori externi de tehnologie pentru funcții pe care clienții nu le văd niciodată, inclusiv părți ale procesării plăților. Clienții Finzly includ Synovus și First Citizens, ceea ce înseamnă că orice problemă în mediul furnizorului ar putea, în principiu, avea consecințe în aval pentru acele instituții și pentru oamenii care bancă cu ele.

Aceasta este lecția centrală a poveștii. Un client poate face totul corect, poate folosi o parolă puternică, poate activa autentificarea multi-factor și nu poate da niciodată clic pe un link suspect, și totuși poate fi expus dacă o companie din lanț este compromisă. Contul tău nu trebuie să fie compromis direct pentru ca un incident la un furnizor să devină o preocupare pentru tine.

Este important să rămânem măsurați aici. Relatarea nu spune că conturile clienților au fost accesate sau că banii s-au mișcat. Ea spune că un grup de extorcare susține că deține secrete și că furnizorul investighează. Această distincție contează.

Cum grupurile de extorcare precum n0n presează victimele

Grupurile de extorcare se bazează de obicei pe amenințări publice și termene limită. Scopul este de a face costul tăcerii, sau al unei scurgeri de informații, să pară mai mare decât costul plății. Numirea unei victime și a clienților săi de profil înalt adaugă presiune reputațională, deoarece clienții și partenerii încep să pună întrebări.

Acest tipar este familiar. Când o echipă de ransomware a listat T-Systems pe un site de scurgeri cu un termen de 2 zile, strategia a fost similară: publicizează ținta, stabilește un cronometru și forțează o decizie. Atacurile moderne combină adesea furtul de date cu amenințări de publicare, un model explicat în planul nostru de răspuns în prima oră pentru ransomware cu dublă extorcare.

Ce se întâmplă dacă cererile nu sunt îndeplinite poate fi grav. Într-un caz separat, Luna Moth a scurs date de la Jones Day și Mayer Brown după ce cererile de extorcare au rămas neplătite. Aceasta nu este o predicție pentru Finzly, ci doar o reamintire că aceste amenințări sunt uneori puse în aplicare.

Ce înseamnă acest lucru pentru tine

Dacă bancă cu Synovus sau First Citizens, sau cu orice instituție care utilizează furnizori terți de plăți, nu există nicio acțiune confirmată necesară pe baza relatării actuale. Dar obiceiurile sensate costă puțin și ajută în orice incident la un furnizor:

  • Urmărește-ți extrasele și alertele. Activează notificările de tranzacții și verifică periodic activitatea.
  • Fii precaut cu contactele neașteptate. Incidente ca acesta pot declanșa phishing care pretinde a fi de la banca ta. Nu da clic pe linkuri din mesaje nesolicitate; accesează direct site-ul oficial sau aplicația băncii.
  • Folosește parole puternice și unice și autentificare multi-factor. Acest lucru limitează daunele dacă vreo acreditare ajunge vreodată la suprafață.
  • Bazează-te pe notificările oficiale. Dacă banca ta sau Finzly confirmă un impact, urmează instrucțiunile lor în locul zvonurilor de pe rețelele sociale.
  • Află cum să blochezi sau să monitorizezi creditul. Dacă datele personale sunt vreodată confirmate ca expuse, un blocaj de credit este un pas gratuit și practic.

Concluzii cheie

Cazul de extorcare Finzly n0n asupra furnizorilor bancari este o afirmație, nu o breșă confirmată a datelor clienților, iar investigația Finzly va determina ce este corect. Punctul mai amplu rămâne valabil în ambele cazuri: securitatea ta financiară depinde parțial de companii pe care nu le-ai ales niciodată și de care poate nu ai auzit niciodată.

Pentru a înțelege cum se desfășoară de obicei aceste amenințări și ce ar trebui să facă organizațiile și persoanele devreme, citește planul nostru de răspuns la dubla extorcare. Pentru un exemplu despre ce poate urma atunci când cererile rămân neplătite, vezi raportul nostru despre Luna Moth. Vom actualiza această poveste pe măsură ce apar mai multe detalii verificate.