Un adolescent din Amman, Iordania, suspectat că ar conduce grupul de furt de date și extorcare ShinyHunters, ar fi fost reținut și cooperează cu FBI pentru a identifica alți membri ai grupării. Detaliile provin de la KrebsOnSecurity, care relatează că suspectul folosește pseudonimul de hacker „Rey.” Pentru oricine urmărește arestările din cazul ShinyHunters și securitatea datelor, este o evoluție notabilă. Este, de asemenea, un memento că un arest nu înapoiază datele care au fost deja furate.

Ce știm despre arestările din cazul ShinyHunters

Reportajul este încă sărac în detalii specifice, așa că este util să separăm ce s-a afirmat de ce nu s-a afirmat. Potrivit sursei, suspectul este un adolescent din Amman, Iordania, folosește numele „Rey,” se crede că a condus ShinyHunters și, conform relatărilor, lucrează cu FBI pentru a ajuta la identificarea altor persoane din grup.

Titlul articolului sursă spune de asemenea că ShinyHunters a extorcat un spin-off al Boeing înainte de arestări. Aceasta indică tiparul grupului de a viza victime corporative, deși excerptul disponibil pentru noi nu prezintă detaliile complete ale acelei tentative de extorcare. Nu vom specula aici despre ele.

Se aplică două precauții. În primul rând, „ar coopera, conform relatărilor” nu este același lucru cu acuzații, o condamnare sau un grup destructurat. În al doilea rând, grupuri ca acesta sunt adesea organizate lejer, așa că eliminarea unei singure figuri nu pune automat capăt activității. Cititorii ar trebui să trateze acest lucru ca un progres, nu ca o concluzie.

Cum fură ShinyHunters datele și extorcă companiile

ShinyHunters este descris ca un grup prolific de furt de date și extorcare. Modelul general din spatele acestei etichete este simplu: atacatorii intră în sistemele sau depozitele de date ale unei companii, copiază informații sensibile și apoi presionează compania să plătească amenințând că vor publica sau vinde ceea ce au luat.

Aceasta diferă de ransomware-ul clasic, unde fișierele sunt blocate. Într-un caz pur de extorcare a datelor, nimic nu poate părea stricat în rețeaua victimei. Pârghia provine în întregime din datele furate și din amenințarea expunerii. De aceea aceste incidente pot rămâne necunoscute până când sosește cererea, sau până când datele apar undeva public.

Unghiul spin-off-ului Boeing din titlul sursă arată că victimele nu se limitează la branduri de consum. Furnizorii, contractorii și companiile spin-off dețin dosare ale angajaților, detalii ale clienților și date de afaceri, toate având valoare pentru extorcheri.

Această tactică se suprapune și cu modul în care escrocii tratează victimele ulterior. Articolul nostru despre escrocheria falsă de recuperare Ransom Busters arată cum persoanele care au fost deja lovite pot fi vizate a doua oară de escroci care se dau drept ajutor.

De ce breșele corporative îți pun datele personale în pericol

Nu trebuie să fii client al unei companii hackuite pentru a fi afectat. Angajații, foștii angajați, solicitanții de locuri de muncă și contactele de afaceri pot avea toți dosare stocate în sisteme care sunt compromise. Chiar și o companie de care nu ai auzit niciodată poate deține informațiile tale printr-o relație cu un furnizor.

Odată ce datele sunt furate, un arest nu le retrage. Copii pot fi deținute de alți membri, revândute sau scurse dacă o cerere de extorcare rămâne neplătită. Cooperarea cu FBI poate ajuta anchetatorii să cartografieze grupul, dar nimic din reportaj nu sugerează că datele furate vor fi recuperate sau șterse.

Aceasta este diferența esențială dintre o etapă a aplicării legii și riscul tău zilnic. Prima privește responsabilitatea. A doua privește ce pot face în continuare infractorii cu nume, emailuri, numere de telefon sau alte detalii pe care le au deja.

Ce înseamnă asta pentru tine

Dacă lucrezi pentru, ai lucrat pentru sau faci afaceri cu o companie care a fost legată de ShinyHunters, presupune că informațiile tale ar putea fi în circulație până când auzi altceva. Dacă nu ai nicio legătură cunoscută, riscul este mai mic, dar breșele la terți pot ajunge totuși la tine.

Pericolul practic în săptămânile de după o breșă este rareori un hack dramatic al propriilor tale conturi. Este mai des phishing țintit, apeluri de impersonare și mesaje false de asistență care folosesc detalii reale pentru a părea convingătoare.

Ce să faci dacă datele tale ar putea fi fost expuse

  • Verifică notificările de breșă. Caută emailuri sau scrisori de la organizațiile afectate și confirmă-le accesând direct site-ul oficial al companiei, în loc să dai click pe linkurile din mesaje.
  • Caută-ți emailul într-un serviciu reputabil de verificare a breșelor pentru a vedea dacă a apărut în scurgeri cunoscute.
  • Schimbă parolele reutilizate și activează autentificarea multi-factor, de preferință cu o aplicație de autentificare sau o cheie hardware, nu prin SMS.
  • Fii sceptic față de contactele nesolicitate. Oricine pretinde că oferă ștergerea datelor, recuperare sau compensații după o breșă merită scrutin.
  • Ia în considerare blocarea creditului dacă pot fi implicate identificatori sensibili precum numărul de asigurare socială sau numărul de identificare național.
  • Urmărește extrasele și conturile pentru activități nefamiliare în lunile următoare, nu doar în zilele următoare.

Concluzia

Reținerea raportată a lui „Rey” este un pas semnificativ împotriva unei operațiuni majore de extorcare a datelor și poate ajuta anchetatorii să ajungă la alții din grup. Dar arestările din cazul ShinyHunters și securitatea datelor sunt întrebări separate: una privește persoanele responsabile, cealaltă privește informații care sunt deja afară. Verifică dacă detaliile tale au apărut în breșe legate de companiile afectate, întărește-ți securitatea conturilor și tratează cu prudență orice ofertă neașteptată de ajutor. Pentru o privire mai atentă asupra modului în care escrocii vizează oamenii după un atac, citește raportul nostru despre schema Ransom Busters.