Actori legați de ShinyHunters fac public o serie de pretenții despre Stripe, dar niciuna dintre ele nu a fost verificată. Pretențiile de extorcare Stripe ShinyHunters includ o cerere raportată de 1 milion de dolari, presupuse zero-day-uri RDP și presupuse date legate de alte două companii, Backbase și Global-e. Deoarece situația este în mișcare și dovezile sunt subțiri, merită să separăm ceea ce se susține de ceea ce se știe de fapt.

Ce susțin actorii legați de ShinyHunters

Conform reportajului de la TechNadu, pretențiile atribuite actorilor legați de ShinyHunters se împart în câteva categorii:

  • O cerere de extorcare de 1 milion de dolari adresată Stripe.
  • Presupus acces la milioane de conturi, astfel cum este formulat în titlul raportului sursă.
  • Presupuse zero-day-uri RDP. RDP este Remote Desktop Protocol, tehnologia care permite oamenilor să se conecteze la și să controleze un computer de la distanță. Un zero-day este o vulnerabilitate despre care furnizorul nu știe încă sau pe care nu a remediat-o.
  • Presupuse date de la Backbase și Global-e, alte două companii menționate în pretenții.

Rezumatul sursei este explicit într-un punct: niciuna dintre aceste pretenții nu a fost confirmată. Acest lucru contează, deoarece grupurile de extorcare fac adesea declarații publice îndrăznețe pentru a crea presiune, iar aceste declarații nu corespund întotdeauna cu ceea ce s-a întâmplat de fapt.

Ce este confirmat și ce nu este

Iată defalcarea simplă pe baza informațiilor disponibile.

Confirmat: Doar că pretențiile circulă public și că au fost atribuite actorilor legați de ShinyHunters.

Neconfirmat:

  • Dacă Stripe a fost efectiv compromis
  • Dacă vreo cerere de extorcare a fost trimisă cu adevărat sau valoarea acesteia
  • Dacă zero-day-urile RDP există
  • Dacă datele Backbase și Global-e sunt autentice
  • Câte conturi, dacă există, au fost afectate

Nu există o amploare verificată a impactului, nu există detalii tehnice confirmate și nicio declarație confirmată pe care să ne putem baza pentru a descrie ce date ar fi putut fi expuse. Nu repetăm alte cifre dincolo de cele din raportarea sursă, iar cititorii ar trebui să trateze cu prudență orice alte numere care circulă.

Merită menționată și diferența dintre o pretenție despre o companie și o pretenție despre clienții săi. Un actor de amenințare poate susține că are acces la o platformă, la un furnizor terț sau pur și simplu la un set de date care pare convingător. Fiecare dintre acestea implică riscuri foarte diferite pentru oamenii obișnuiți.

De ce contează pretențiile de compromitere a platformelor de plăți pentru consumatori

Platformele de plăți se află în spatele unui număr imens de finalizări de comenzi online, ceea ce înseamnă că o pretenție care implică una dintre ele poate afecta persoane care nu au auzit niciodată de companie. Majoritatea consumatorilor nu își aleg procesatorul de plăți; comerciantul o face. Acest lucru face dificil să știi dacă te afli măcar în raza potențială de impact.

Chiar și atunci când o pretenție de compromitere se dovedește a fi exagerată, atenția pe care o generează tinde să fie utilă escrocilor. Criminalii nu au nevoie ca datele tale să fie într-o scurgere reală pentru a profita de titluri. Mesajele care pretind a fi despre un „incident de securitate", o „rambursare" sau o „plată eșuată" pot avea succes atunci când oamenii aud deja despre o companie de plăți în știri.

Când datele personale sunt într-adevăr furate, frauda ulterioară este locul unde se produce cea mai mare parte a prejudiciului. Reportajul nostru despre breșa de date de la Florida DMV este un bun exemplu despre modul în care detaliile personale expuse pot alimenta escrocherii ulterioare, mult după ce incidentul inițial dispare din știri.

Pași practici cât timp pretențiile sunt neverificate

Nu trebuie să intri în panică și nu trebuie să aștepți o confirmare pentru a lua măsuri de precauție rezonabile și cu costuri reduse.

  1. Urmărește-ți extrasele de card și de cont bancar. Verifică atât tranzacțiile mici și nefamiliare, cât și pe cele mari. Tranzacțiile mici de testare sunt adesea un prim pas în frauda cu cardul. Activează notificările de tranzacții în aplicația ta bancară, dacă sunt disponibile.
  2. Activează autentificarea cu doi factori (2FA). Prioritizează-ți e-mailul, banca și orice cont care gestionează plăți. Un autentificator bazat pe aplicație sau o cheie hardware este în general mai puternic decât codurile SMS.
  3. Fii sceptic față de mesajele cu tematică de comerciant. Fii precaut cu e-mailurile sau mesajele text despre probleme de plată, rambursări sau verificarea contului. Nu da clic pe link; deschide aplicația comerciantului sau tastează adresa acestuia singur.
  4. Folosește parole unice. Un manager de parole face acest lucru realizabil. Dacă un cont este expus, parolele unice împiedică răspândirea problemei.
  5. Așteaptă notificările oficiale. Dacă o companie confirmă un incident și te notifică, urmează-i instrucțiunile și verifică dacă notificarea este reală accesând direct site-ul oficial.

Ce înseamnă acest lucru pentru tine

Pentru majoritatea oamenilor, atitudinea corectă este conștientizarea, nu alarma. Pretențiile sunt neverificate și nu au fost prezentate dovezi confirmate că datele tale au fost furate. Dar măsurile de precauție de mai sus costă puțin și te protejează indiferent dacă această poveste se dovedește adevărată, parțial adevărată sau falsă.

Dacă conduci o afacere care folosește o platformă de plăți, este rezonabil să revizuiești cine are acces la contul tău, să confirmi că 2FA este activat pentru tot personalul și să urmărești comunicările oficiale de la furnizorii tăi. De asemenea, reține că pretențiile care fac referire la firme terțe precum Backbase și Global-e subliniază câte companii pot fi implicate într-un singur lanț de plăți.

Concluzia

Pretențiile de extorcare Stripe ShinyHunters sunt, deocamdată, doar pretenții. Până când Stripe sau celelalte companii menționate confirmă detalii sau apar dovezi independente, abordarea responsabilă este să urmărești povestea fără a presupune ce este mai rău. Între timp, monitorizează-ți extrasele de card, activează 2FA și tratează cu suspiciune orice mesaj cu tematică de comerciant. Pentru o privire asupra modului în care datele personale furate alimentează escrocheriile ulterioare, citește reportajul nostru despre breșa de la Florida DMV și revino aici pentru actualizări dacă pretențiile sunt verificate sau infirmate.