GMO a confirmat oficial accesul neautorizat la sistemele sale, vulnerabilitățile de securitate și exfiltrarea datelor clienților. Dezvăluirea vine după o cerere de răscumpărare, raportată a fi de milioane, pe care atacatorii au publicat-o ei înșiși. Vestea a fost semnalată de contul de monitorizare a amenințărilor Hackmanac pe X. Pentru oricine are un cont la companie, exfiltrarea de date de la GMO este un memento să acționeze rapid pentru igiena de bază a contului, chiar înainte ca fiecare detaliu să fie public.
Ce știm până acum
Sursa acestei știri este o postare scurtă, iar textul acesteia este trunchiat. Prin urmare, mai multe detalii nu sunt confirmate aici, inclusiv suma exactă a răscumpărării, data precisă din octombrie și care entitate GMO este afectată. Nu vom face speculații cu privire la acestea.
Ceea ce afirmă postarea este clar:
- Atacatorii au publicat o cerere de răscumpărare, despre care se spune că ar fi de milioane.
- GMO a confirmat accesul neautorizat la sistemele sale.
- GMO a recunoscut vulnerabilități de securitate.
- GMO a confirmat că datele clienților au fost exfiltrate.
- Compania a recunoscut, de asemenea, primirea unor amenințări de extorcare care implică atacuri ransomware.
Dacă sunteți client GMO, consultați dezvăluirea oficială a companiei și notificările pentru clienți pentru lista autoritară a serviciilor și tipurilor de date afectate. Tratați rezumatele de pe rețelele sociale, inclusiv acesta, doar ca punct de plecare.
De ce exfiltrarea de date și extorcarea merg împreună
Este util să înțelegem tiparul. În multe campanii moderne de ransomware, atacatorii nu doar criptează sistemele. Ei copiază mai întâi datele din rețea, apoi amenință că le vor publica dacă victima nu plătește. Aceasta este adesea numită dublă extorcare. Publicarea unei cereri de răscumpărare face parte din presiune: semnalează clienților, partenerilor și presei că datele se află în mâinile infractorilor.
Acest lucru contează pentru indivizi, deoarece plata sau neplata este o decizie luată de companie. Clienții nu au niciun control asupra ei. Odată ce datele au fost copiate, ar trebui să presupuneți că ar putea fi partajate sau vândute indiferent de ce decide compania. Răspunsul practic este să reduceți la minimum scopurile în care pot fi folosite acele date.
Ce înseamnă acest lucru pentru dumneavoastră
Tipul de date preluate determină riscul dumneavoastră, iar acesta este principalul lucru pe care ar trebui să îl clarifice dezvăluirea oficială. Până când aflați, este rezonabil să vă pregătiți pentru problemele probabile ulterioare: phishing, atacuri prin reutilizarea credențialelor și încercări de preluare a contului.
Așteptați-vă la phishing. După un incident ca acesta, infractorii trimit adesea mesaje care par să provină de la compania afectată, oferind o rambursare, avertizând despre suspendarea contului sau cerându-vă să „verificați" detalii. Fiți sceptici față de orice e-mail, mesaj text sau apel nesolicitat care face referire la GMO. Accesați site-ul companiei tastând adresa dumneavoastră, în loc să faceți clic pe linkuri dintr-un mesaj.
Schimbați-vă parola. Actualizați parola contului GMO și schimbați-o oriunde altundeva ați folosit aceeași parolă. Parolele reutilizate sunt cea mai ușoară cale ca o singură breșă să devină mai multe. Un manager de parole face parolele unice practice.
Activați autentificarea cu doi factori. Acolo unde GMO o oferă, activați-o. O aplicație de autentificare sau o cheie hardware este în general mai puternică decât codurile SMS, deși orice al doilea factor este mai bun decât niciunul.
Monitorizați-vă conturile. Fiți atenți la autentificări nefamiliare, e-mailuri de resetare a parolei pe care nu le-ați solicitat și tranzacții neașteptate. Dacă este posibil să fie implicate detalii financiare, verificați cu atenție extrasele și luați în considerare contactarea băncii sau a emitentului cardului pentru alerte suplimentare.
Fiți atenți la mesajele de extorcare. Atacatorii contactează uneori clienții individual direct, amenințând că le vor divulga datele dacă nu plătesc. Nu plătiți, nu răspundeți și raportați mesajul companiei și, acolo unde este relevant, autorităților locale.
O notă despre VPN-uri și breșe
Un VPN vă protejează traficul în tranzit și poate ajuta în rețelele nesigure, dar nu face nimic pentru a proteja datele pe care o companie le-a pierdut deja de pe propriile servere. Într-un incident ca acesta, parolele puternice și unice, autentificarea cu doi factori și gestionarea atentă a mesajelor fac mult mai mult pentru a vă reduce expunerea.
Concluzii cheie
Exfiltrarea de date de la GMO este încă în curs de desfășurare, iar detaliile publice sunt limitate la ceea ce a confirmat compania: acces neautorizat, vulnerabilități, date ale clienților furate și amenințări de extorcare. În loc să așteptați ca fiecare întrebare să primească un răspuns, faceți pașii care ajută în aproape orice scenariu de breșă:
- Citiți notificarea oficială a GMO pentru sfera datelor afectate.
- Schimbați-vă parola GMO și orice parole reutilizate.
- Activați autentificarea cu doi factori.
- Tratați cu suspiciune mesajele care menționează GMO, în special cele cu linkuri sau cereri urgente.
- Monitorizați-vă conturile și extrasele pentru activitate neobișnuită.
Acești pași necesită puțin timp și limitează în mod semnificativ ceea ce pot face atacatorii cu datele furate. Vom actualiza relatarea pe măsură ce GMO publică informații suplimentare.
