Un grup de ransomware a revendicat responsabilitatea pentru un atac asupra Xinos Construction Corp, afirmând că a furat informații personale. Această revendicare privind încălcarea datelor la Xinos Construction Corp este încă doar atât: o revendicare. Compania nu a confirmat ce date, dacă există, au fost furate. Acest articol explică ce stabilește și ce nu stabilește revendicarea și ce măsuri de precauție au sens în timp ce faptele se conturează.

Ce revendică grupul de ransomware

Conform raportului sursă, un grup de ransomware susține că a compromis Xinos Construction Corp și că incidentul ar fi putut expune informații personale. Raportul nu detaliază tipurile specifice de date implicate, numărul de persoane afectate sau momentul în care a avut loc intruziunea.

Revendicări ca aceasta sunt de obicei făcute de atacatorii înșiși, adesea pentru a presa victima să plătească. Aceasta înseamnă că informațiile provin de la o parte cu un motiv evident de a face incidentul să pară cât mai grav posibil. Ele pot fi exacte, parțial exacte sau exagerate, iar persoanele din exterior de obicei nu pot să-și dea seama care este cazul fără confirmarea companiei sau o verificare independentă.

Ce rămâne neconfirmat despre breșa Xinos

În acest moment, multe sunt necunoscute. Pe baza informațiilor disponibile:

  • Xinos Construction Corp nu a confirmat ce date au fost furate.
  • Categoriile de informații personale implicate nu au fost verificate.
  • Numărul persoanelor afectate nu a fost stabilit.
  • Nu este clar dacă sunt implicați angajați, clienți, furnizori sau alte persoane.

Acest gol contează. O revendicare singură nu dovedește că datele vreunei persoane anume au fost furate și nici nu dovedește contrariul. Până când Xinos emite o notificare sau autoritățile de reglementare și părțile afectate primesc mai multe detalii, poziția responsabilă este să tratați situația ca o posibilă expunere, nu ca o expunere confirmată.

Momentul divulgării merită de asemenea urmărit. Companiile uneori au nevoie de zile sau mai mult pentru a confirma incidente, un tipar observat în alte cazuri, precum breșa Gyazo, unde Helpfeel a întârziat divulgarea cu cinci zile. O perioadă de liniște după revendicarea unui atacator nu înseamnă neapărat că nu s-a întâmplat nimic, dar înseamnă că persoanele afectate ar putea fi nevoite să acționeze fără informații complete.

De ce extorcarea dublă face ca aceste revendicări să conteze

Atacurile moderne cu ransomware rareori se opresc la blocarea fișierelor. Multe grupuri fură mai întâi date, apoi amenință că le vor publica dacă victima nu plătește. Această abordare este cunoscută sub numele de extorcare dublă și schimbă calculul riscului. Chiar dacă o companie își restaurează sistemele din backup-uri, datele furate sunt încă în mâinile atacatorilor.

De aceea, o revendicare a unui grup de ransomware privind furtul de informații personale merită atenție chiar înainte de confirmare. Dacă datele au fost furate, restaurarea operațiunilor nu face nimic pentru a preveni scurgerea sau vânzarea lor. Explicația noastră despre ransomware cu extorcare dublă acoperă de ce backup-urile nu sunt suficiente împotriva acestei tactici.

Amploarea revendicărilor variază foarte mult. Într-un alt caz recent, McKesson a confirmat o breșă după ce ShinyHunters a susținut că a furat 284 de milioane de înregistrări, arătând cum revendicarea unui atacator poate fi urmată mai târziu de o confirmare a companiei. Dacă acest lucru se va întâmpla și cu Xinos rămâne de văzut.

Ce înseamnă acest lucru pentru dumneavoastră

Dacă ați lucrat pentru, ați făcut afaceri cu sau ați împărtășit în alt mod informații personale cu Xinos Construction Corp, datele dumneavoastră ar putea fi printre cele pe care grupul susține că le-a furat. Aceasta nu este o certitudine și nu este nevoie să intrați în panică. Dar câțiva pași cu costuri reduse sunt rezonabili acum, deoarece vă protejează indiferent dacă revendicarea se dovedește a fi exactă sau nu.

Dacă Xinos sau o altă parte vă trimite o notificare de breșă, citiți-o cu atenție. Ar trebui să descrie ce a fost expus și ce oferă compania, cum ar fi monitorizarea creditului. Fiți precaut cu mesajele nesolicitate care pretind că se referă la incident, deoarece escrocii exploatează adesea știrile despre o breșă.

Cum să vă protejați dacă datele dumneavoastră ar putea fi expuse

  • Urmăriți-vă creditul și conturile. Verificați extrasele bancare și de card și luați în considerare înscrierea la monitorizarea creditului. Înghețarea creditului este o altă opțiune dacă sunteți îngrijorat de furtul de identitate.
  • Schimbați parolele acolo unde contează. Dacă ați reutilizat o parolă legată de vreun cont asociat cu Xinos, schimbați-o peste tot unde ați folosit-o. Folosiți o parolă unică pentru fiecare serviciu și activați autentificarea cu mai mulți factori.
  • Fiți vigilenți la phishing. Datele de contact furate alimentează e-mailuri, mesaje text și apeluri convingătoare. Nu faceți clic pe linkuri și nu deschideți atașamente din mesaje neașteptate și verificați cererile prin canale oficiale pe care le căutați singur.
  • Limitați ce împărtășiți. Dacă cineva vă contactează pretinzând că este de la Xinos, nu oferiți detalii personale. Cereți un număr de referință și sunați înapoi folosind un număr verificat.
  • Păstrați evidențe. Salvați orice notificări pe care le primiți și notați datele activităților suspecte în caz că va trebui să contestați o fraudă mai târziu.

Concluzia

Încălcarea datelor la Xinos Construction Corp este, deocamdată, o revendicare neconfirmată a unui grup de ransomware. Compania nu a spus ce a fost furat, așa că nimeni nu ar trebui să presupună ce este mai rău sau să ignore riscul. Luarea unor măsuri de protecție acum, inclusiv monitorizarea creditului, schimbarea parolelor și vigilența față de phishing, costă puțin și ajută în ambele cazuri. Pentru a înțelege de ce datele furate rămân periculoase chiar și după ce sistemele sunt restaurate, citiți explicația noastră despre ransomware cu extorcare dublă și reveniți pentru actualizări dacă Xinos confirmă mai multe detalii.