O bandă de extorcare a făcut acum unei alteia ceea ce bandele de extorcare le fac victimelor lor. Conform raportului sursă, ShinyHunters a defăimat site-ul de scurgeri de date din dark web al Cl0p și a amenințat că va publica înregistrări ale companiilor care au plătit răscumpărări către Cl0p, inclusiv cât a plătit fiecare. Hijackingul site-ului de scurgeri de date Cl0p de către ShinyHunters este o poveste ciudată la prima vedere, dar conține o lecție practică pentru oricine ale cărui date personale se află la o companie care ar putea deveni o țintă.

Am acoperit raportarea inițială în articolul nostru anterior, ShinyHunters Hijack Clop's Ransomware Leak Site. Această postare analizează ce sugerează incidentul despre plățile de răscumpărare și ce pot face oamenii obișnuiți în legătură cu asta.

Ce a făcut ShinyHunters site-ului de scurgeri de date al Cl0p

Un site de scurgeri de date este locul unde un grup de ransomware sau extorcare publică numele victimelor și, adesea, datele furate, pentru a le presa să plătească. În acest caz, ShinyHunters a preluat chiar acea platformă. Articolul sursă spune că grupul a defăimat site-ul Cl0p și l-a folosit pentru a face o amenințare: va publica înregistrări ale companiilor care au plătit Cl0p, împreună cu sumele.

Aceasta este o schimbare notabilă a țintei. Materialul sensibil în joc nu este doar datele furate ale clienților, ci și istoricul de plăți al victimelor. Detalii despre cine a plătit și cât este ceva ce majoritatea companiilor ar prefera să păstreze privat.

Sursa nu spune dacă ShinyHunters a publicat astfel de înregistrări și nu vom specula dincolo de ceea ce a fost raportat. Ceea ce contează este amenințarea în sine și ceea ce implică ea.

De ce plata unei răscumpărări nu garantează tăcerea

Companiile care plătesc unui grup de extorcare cumpără de obicei un singur lucru: o promisiune. Atacatorul spune că va șterge datele furate și va păstra incidentul confidențial. Acea promisiune se bazează în întregime pe onestitatea atacatorului și, după cum arată acest episod, pe securitatea atacatorului însuși.

Dacă criminalii care dețin acele informații sunt ei înșiși compromiși, înregistrările înțelegerii pot ajunge în mâinile altcuiva. O plată menită să închidă un incident poate deveni un al doilea. Nu există contract, nici autoritate de reglementare și nici recurs atunci când contrapartida este un grup criminal.

Există și o consecință mai puțin vizibilă. Persoanele ale căror date au fost implicate în furtul original nu fac parte din negociere. Ele nu au ales ca o plată să fie făcută în numele lor și nu pot confirma că ceva a fost șters. Dacă urma de date a unui plătitor apare prin scurgerea unui rival, aceasta poate reînnoi atenția asupra încălcării originale și a informațiilor legate de aceasta.

Ce dezvăluie conflictul despre ecosistemul extorciunii

Este ușor să citești asta ca pe criminali care se ceartă între ei și să concluzionezi că nu este problema noastră. Asta subestimează situația. Câteva concluzii ies în evidență:

  • Grupurile de extorcare dețin date valoroase despre propriile operațiuni. Listele de victime și plăți sunt pârghii, iar alți criminali le pot dori.
  • Încrederea este punctul slab. Modelul depinde de victimele care cred că o bandă își va ține cuvântul. Un hijacking public al unui site de scurgeri de date subminează această credință pentru toată lumea.
  • Rivalitatea poate crea noi expuneri. Un conflict între grupuri poate pune în circulație informații despre victime care altfel ar fi rămas private.

Nimic din toate acestea nu face plata unei răscumpărări clar greșită sau clar corectă pentru o anumită companie și nu oferim consultanță juridică. Dar întărește faptul că plata nu este o ieșire curată. Organizațiile ar trebui să planifice ca și cum datele furate ar putea reapărea indiferent de ce s-a convenit.

Ce înseamnă asta pentru tine

Majoritatea oamenilor nu vor negocia niciodată cu o bandă de extorcare. Expunerea ta vine de la companiile, spitalele, școlile și furnizorii de servicii care dețin informațiile tale. Dacă unul dintre ei este afectat de Cl0p sau de orice grup similar, presupune că datele tale ar putea apărea chiar dacă compania spune că problema a fost rezolvată.

Dacă primești o notificare de încălcare a datelor, ia-o în serios, chiar dacă spune că datele au fost recuperate sau șterse. O notificare care menționează o răscumpărare sau spune că compania a colaborat cu atacatorii este un motiv de precauție suplimentară, nu de liniștire.

Ce poți face dacă o companie care deține datele tale este afectată

  • Monitorizează-ți conturile. Urmărește activitatea bancară, a cardului și a e-mailului pentru orice lucru neobișnuit și activează alertele de tranzacții.
  • Blochează-ți creditul. Un blocaj de credit este de obicei gratuit și face mai dificil pentru cineva să deschidă conturi noi în numele tău. Îl poți ridica atunci când ai nevoie să soliciți credit.
  • Folosește parole unice. Dacă un serviciu pe care îl folosești este afectat, schimbă acea parolă și orice alt cont unde ai reutilizat-o. Un manager de parole face acest lucru gestionabil.
  • Activează alertele de încălcare a datelor. Multe browsere și manageri de parole te pot notifica atunci când e-mailul tău apare într-o scurgere cunoscută.
  • Fii precaut cu contactul ulterior. Încălcările de date sunt adesea urmate de e-mailuri de phishing sau apeluri care menționează detalii reale. Verifică prin canalele oficiale ale companiei înainte de a răspunde.

Concluzia

Hijackingul site-ului de scurgeri de date Cl0p de către ShinyHunters este o reamintire că o plată de răscumpărare nu oferă nicio garanție de secret, și că persoanele cele mai afectate sunt adesea cele care nu au avut niciun cuvânt de spus în înțelegere. Nu poți controla modul în care o companie gestionează o cerere de extorcare, dar poți limita daunele de partea ta: urmărește-ți conturile, blochează-ți creditul, păstrează parolele unice și activează alertele de încălcare a datelor. Pentru contextul despre cum a început acest lucru, citește raportul nostru original, ShinyHunters Hijack Clop's Ransomware Leak Site, și revino pe măsură ce apar mai multe detalii.