Утечка данных Courier Guy в даркнете вызывает новые вопросы у южноафриканских клиентов, и не только из-за того, что было похищено. Согласно репортажу MyBroadband, группа-вымогатель MedusaLocker могла взломать компанию и скопировать её данные исключительно для продажи другим онлайн-злоумышленникам, так и не связавшись с The Courier Guy с требованием выкупа.

Эта возможность важна, поскольку она может объяснить, почему The Courier Guy, по сообщениям, не смогла найти доказательств вторжения в свои системы. Для клиентов практический урок прост: заявление компании об отсутствии обнаруженного взлома — это не то же самое, что безопасность ваших данных.

Что MedusaLocker похитила у The Courier Guy

В исходном репортаже описываются личные файлы, принадлежащие ведущей курьерской компании ЮАР, появившиеся в даркнете, причём MedusaLocker связывают с этой утечкой. Доступный нам текст статьи не перечисляет каждую категорию файлов и точный объём данных, поэтому мы не будем здесь строить догадки об этих деталях.

Что репортаж действительно устанавливает — это рабочую теорию: MedusaLocker могла взломать компанию и похитить данные с целью продажи другим злоумышленникам. В таком сценарии утечка — это не тактика давления на жертву. Это товар, предлагаемый покупателям.

MedusaLocker — группа-вымогатель, и эта группа была связана с другими громкими инцидентами в стране. В нашем предыдущем материале о группе-вымогателе, стоящей за взломами ANC, SAA и Pick n Pay рассматривается, как одна операция поразила несколько узнаваемых южноафриканских учреждений, что помогает поместить этот инцидент в контекст.

Почему взлом без требования выкупа труднее обнаружить

Большинство людей представляют атаку-вымогателя как громкое событие: системы заблокированы, на экране записка с требованием выкупа, назначен срок. Именно это видимое нарушение работы часто становится способом, которым компании узнают о взломе.

Вторжение, направленное только на кражу данных, может быть гораздо тише. Если злоумышленники копируют файлы и уходят, ничего не шифруя и не отправляя требований, может не быть очевидного повода для расследования. Репортаж предполагает, что именно поэтому The Courier Guy не обнаружила доказательств вторжения.

Это стоит понимать, потому что это меняет то, как следует читать заявления компаний. «Мы не нашли признаков взлома» может означать, что журналы ничего не показывают, а не то, что ничего не произошло. Без требования выкупа первым публичным сигналом может стать объявление или утечка в даркнете — именно та ситуация, что описана здесь.

Что означают раскрытые имена, адреса и данные удостоверений для клиентов

Курьерские компании хранят информацию, полезную для преступников: имена, номера телефонов, адреса электронной почты и физические адреса как отправителей, так и получателей. Формулировка репортажа указывает на личные файлы, и клиентам следует исходить из того, что обычные данные о доставке могут быть среди того, что циркулирует, пока компания не подтвердит обратное.

Настоящая опасность обычно не в самой утечке, а в том, что за ней следует:

  • Фишинг под видом доставки. Мошенники, знающие, что вы пользуетесь курьером, могут отправлять убедительные сообщения о пропущенных доставках, таможенных сборах или оплате повторной доставки.
  • Кража личности. Если включены данные удостоверения личности, их можно объединить с другими утёкшими данными, чтобы открыть счета или выдать себя за вас.
  • Целенаправленная социальная инженерия. Знание вашего адреса и недавней активности с посылками делает мошеннический звонок или SMS гораздо более правдоподобным.

Поскольку украденные данные могут быть перепроданы нескольким покупателям, риск может распространиться за пределы первоначального злоумышленника и сохраняться ещё долго после того, как первые заголовки утихнут.

Как снизить риск после утечки данных курьерской компании

Вы не можете вернуть свои данные из даркнета, но можете сделать их гораздо менее полезными для любого, кто ими обладает.

  • Относитесь к неожиданным сообщениям о доставке с подозрением. Не нажимайте на ссылки в SMS или электронной почте о посылке. Зайдите напрямую в официальное приложение или на сайт курьера либо проверьте номер отслеживания самостоятельно.
  • Никогда не платите небольшой «сбор за повторную доставку» или «таможенный сбор», запрошенный через сообщение, которого вы не ожидали.
  • Используйте уникальные пароли для каждого аккаунта и включите двухфакторную аутентификацию, особенно для электронной почты и банковских сервисов.
  • Следите за своими счетами и кредитным профилем на предмет активности, которую вы не узнаёте, особенно если вы передавали курьеру данные удостоверения личности.
  • Проверяйте инструменты уведомления об утечках, чтобы узнать, появлялся ли ваш адрес электронной почты в известных утечках.
  • Будьте осторожны с звонящими. Если кто-то звонит, представляясь сотрудником курьера или вашего банка, и упоминает ваш адрес или посылку, повесьте трубку и перезвоните по официальному номеру.

Что это значит для вас

Если вы отправляли или получали посылки через The Courier Guy, исходите из того, что ваши контактные данные и данные о доставке могут быть раскрыты, и действуйте соответственно. Паниковать не нужно, но следует повысить бдительность в отношении фишинга, поскольку это наиболее вероятный способ использования этих данных против вас.

Более широкий вывод в том, что нельзя полагаться только на обнаружение со стороны компании. Когда злоумышленники пропускают выкуп и переходят сразу к продаже данных, клиенты могут узнать о взломе только после того, как файлы уже циркулируют.

Ключевые выводы

Утечка данных The Courier Guy в даркнете — напоминание о том, что раскрытие может произойти даже тогда, когда компания не находит следов вторжения. Проверьте, появлялись ли ваши данные в известных утечках, относитесь к каждому неожиданному сообщению о доставке как к подозрительному и уже сегодня усильте свои пароли и настройки двухфакторной аутентификации. Чтобы понять более широкую картину, прочитайте наш материал о группе-вымогателе, связанной с другими крупными южноафриканскими взломами, и посмотрите, как эти атаки продолжают достигать сервисов, которыми люди пользуются каждый день.