Группировка вымогателей заявила, что взломала Deloitte и раскрыла конфиденциальные файлы. На данный момент заявление о взломе данных Deloitte остаётся именно заявлением. Никаких подтверждённых сведений о том, что было похищено, или было ли похищено что-либо вообще, в доступных нам материалах не установлено. Тем не менее эта история заслуживает понимания, поскольку она показывает, как компрометация одной фирмы, оказывающей профессиональные услуги, может отразиться на людях, которые никогда о ней не слышали.

Что утверждает группировка вымогателей

Согласно источнику, сообщающему об этом, группировка вымогателей утверждает, что взломала Deloitte и получила доступ к конфиденциальным файлам. В отчёте заявление подаётся через призму того, что, по сообщениям, находится под угрозой, но подтверждённого перечня похищенных данных он не предоставляет.

Это заявление вписывается в схему, освещённую в наших предыдущих материалах. Группировка вымогателей Gentlemen также заявляла о взломах MoneyGram и KFC и устанавливала сроки выкупа для каждого из них. В нашей публикации о списках группировки Gentlemen по MoneyGram, Deloitte и KFC отмечается, что группировка не опубликовала ни одного образца данных. Эта деталь важна, поскольку образцы — один из основных способов для сторонних наблюдателей судить о правдоподобности заявления вымогателей.

Что подтверждено, а что нет

Полезно отделить факты от утверждений.

Что сообщается:

  • Группировка вымогателей публично заявила о взломе Deloitte.
  • В заявлении говорится, что конфиденциальные файлы были раскрыты.
  • Связанные заявления против других компаний перечислены рядом с ним, со сроками выкупа.

Что не установлено:

  • Произошёл ли взлом на самом деле.
  • Какие данные, если они вообще были, похищены.
  • Затронуты ли какие-либо лица, клиенты или клиенты клиентов.
  • Подтвердила ли Deloitte заявление, опровергла ли его или прокомментировала ли его так, чтобы вопрос был закрыт.

Группировки вымогателей иногда преувеличивают или фабрикуют заявления, чтобы оказать давление на жертв или получить известность. Другие в итоге оказываются правдивыми. Без опубликованных образцов или подтверждения от компании нет разумных оснований считать заявление доказанным или отвергать его.

Почему взломы сторонних поставщиков подвергают потребителей риску

Deloitte — консалтинговая компания, и подобные фирмы часто обрабатывают информацию от имени других организаций. Именно этот аспект делает данное заявление заметным, даже пока оно не подтверждено. Если поставщик профессиональных услуг хранит файлы своих клиентов, компрометация там теоретически может раскрыть информацию о сотрудниках, клиентах или партнёрах этих клиентов, ни один из которых не имел прямых отношений с поставщиком.

В этом и заключается основная проблема риска третьих сторон. Потребители, как правило, не могут увидеть, с какими поставщиками работает компания, которой они доверяют. Они соглашаются с политикой конфиденциальности одной организации, но их данные могут проходить через несколько других. Когда у поставщика что-то идёт не так, уведомление может быть медленным, и люди могут узнать об этом только из письма от компании, которую едва узнают.

Чтобы было ясно: в статье не говорится, что это произошло здесь. Это напоминание о том, как может распространяться утечка, когда она происходит в похожих инцидентах.

Как проверить, могут ли ваши данные быть раскрыты

Поскольку ничего не подтверждено, официального списка пострадавших людей, по которому можно было бы провериться, не существует. Тем не менее вы уже сейчас можете предпринять разумные шаги:

  • Проверьте свои адреса электронной почты в сервисе уведомлений об утечках. Такие инструменты, как Have I Been Pwned, позволяют увидеть, фигурирует ли ваш адрес в известных наборах данных об утечках. Пример того, как там появляются новые записи, см. в нашем отчёте об утечке Crunchbase, добавившей 559 908 адресов электронной почты в Have I Been Pwned. Учтите, что такое заявление, как это, может никогда не появиться в подобном сервисе, если данные фактически не будут опубликованы.
  • Подпишитесь на уведомления. Многие сервисы по утечкам предупредят вас, если ваш адрес появится в будущем наборе данных.
  • Следите за своей почтой и входящими сообщениями. Если компания, с которой вы имеете дело, пострадала, вы можете получить официальное уведомление. Проверьте его, зайдя напрямую на официальный сайт компании, а не нажимая ссылки в сообщении.
  • Будьте бдительны к фишингу. Новости об утечке часто используются как приманка в мошеннических письмах. Относитесь с осторожностью к неожиданным сообщениям об этом инциденте.

Что это значит для вас

Для большинства людей практический риск прямо сейчас — это низкая определённость, а не высокая тревога. Вам не нужно предпринимать радикальные меры из-за неподтверждённого заявления. Но этот момент — хороший повод закрепить привычки, которые помогают в любом сценарии утечки.

Используйте уникальные пароли для каждого аккаунта, в идеале с менеджером паролей. Включайте многофакторную аутентификацию там, где она предлагается. Просматривайте свои аккаунты на предмет незнакомой активности и рассмотрите возможность заморозки кредитной истории, если вы получите уведомление о том, что были затронуты чувствительные личные данные. Эти шаги ограничивают ущерб независимо от того, окажется ли заявление Deloitte правдой, ложью или чем-то средним.

Ключевые выводы

  • Заявление о взломе данных Deloitte не подтверждено, и группировка не опубликовала никаких образцов данных.
  • Компрометации поставщиков и консалтинговых компаний могут косвенно затрагивать людей, поэтому они важны для потребителей.
  • Проверьте свои адреса электронной почты через сервис уведомлений об утечках, такой как Have I Been Pwned, и включите оповещения.
  • Относитесь скептически к неожиданным письмам, ссылающимся на инцидент.
  • Прочитайте наш связанный материал о заявлениях группировки вымогателей Gentlemen, включая отсутствие опубликованных образцов данных, и дождитесь официального подтверждения, прежде чем делать выводы.

Мы продолжим следить за этим заявлением о взломе данных Deloitte и обновим читателей, если появятся подтверждённые сведения.

FAQ: Q1: Подтвердила ли Deloitte утечку данных? A1: Нет. Произошла ли утечка на самом деле и подтвердила, опровергла или прокомментировала ли Deloitte это заявление, в статье не установлено. Q2: Какие доказательства предоставила группировка вымогателей Gentlemen? A2: Группировка не опубликовала никаких образцов данных, что важно, поскольку образцы — один из основных способов для сторонних наблюдателей судить о правдоподобности заявления вымогателей. Q3: О взломах каких ещё компаний заявляла группировка вымогателей Gentlemen? A3: Группировка также заявляла о взломах MoneyGram и KFC и устанавливала сроки выкупа для каждого из них. Q4: Почему эта утечка может затронуть людей, которые никогда не слышали о Deloitte? A4: Deloitte — консалтинговая компания, которая часто обрабатывает информацию от имени других организаций, поэтому компрометация там теоретически может раскрыть информацию о сотрудниках, клиентах или партнёрах этих клиентов. Q5: Можно ли считать заявление о взломе данных Deloitte доказанным? A5: Нет. Без опубликованных образцов или подтверждения от компании нет разумных оснований считать заявление доказанным или отвергать его. ---END---