Группа вымогателей, называющая себя n0n, заявляет, что располагает секретами доступа к платёжной инфраструктуре Finzly — поставщика финансовых технологий. История о вымогательстве Finzly n0n в отношении банковского поставщика, впервые освещённая American Banker, всё ещё развивается. Finzly, среди клиентов которой Synovus и First Citizens, заявляет, что проводит расследование.

Материал краток, и многие детали пока не обнародованы. Тем не менее ситуация показывает, как риск распространяется по финансовой системе: угроза в адрес одного поставщика может иметь значение для клиентов множества банков.

Что n0n утверждает, что похитила у Finzly

Согласно American Banker, n0n заявляет, что располагает секретами доступа, связанными с платёжной инфраструктурой Finzly. Группа угрожает их обнародовать. Судя по имеющейся информации, Finzly не подтвердила масштаб заявленного и проводит расследование.

Здесь уместны две оговорки. Во-первых, заявление группы вымогателей — не доказательство. Подобные группы иногда преувеличивают то, чем располагают, чтобы усилить давление. Во-вторых, термин «секреты доступа» в исходном материале не определён. В целом это выражение может означать учётные данные или ключи, позволяющие системам взаимодействовать друг с другом, но мы не знаем, что именно утверждает n0n. Мы не будем строить догадки сверх того, что было сообщено.

Почему взлом платёжного поставщика затрагивает клиентов банков

Банки полагаются на внешних технологических поставщиков для функций, которых клиенты не видят, включая часть обработки платежей. Среди клиентов Finzly — Synovus и First Citizens, а значит, любая проблема в среде поставщика в принципе может иметь последствия для этих учреждений и людей, которые хранят в них средства.

В этом и заключается главный урок истории. Клиент может делать всё правильно: использовать надёжный пароль, включить многофакторную аутентификацию и никогда не нажимать на подозрительные ссылки, — и всё равно оказаться под угрозой, если скомпрометирована компания в цепочке. Ваш счёт не обязательно должен быть напрямую взломан, чтобы инцидент у поставщика стал вашей проблемой.

Здесь важно сохранять взвешенность. В материале не говорится, что был получен доступ к клиентским счетам или что были переведены деньги. В нём говорится, что группа вымогателей заявляет о наличии секретов, а поставщик проводит расследование. Это различие имеет значение.

Как группы вымогателей вроде n0n оказывают давление на жертв

Группы вымогателей обычно полагаются на публичные угрозы и установленные сроки. Цель — сделать цену молчания или утечки выше цены выплаты. Называние жертвы и её известных клиентов усиливает репутационное давление, поскольку клиенты и партнёры начинают задавать вопросы.

Эта схема знакома. Когда группировка ransomware разместила T-Systems на сайте утечек с двухдневным сроком, стратегия была схожей: обнародовать цель, запустить отсчёт и вынудить к решению. Современные атаки часто сочетают кражу данных с угрозами публикации — эта модель описана в нашем плане реагирования в первый час при двойном вымогательстве ransomware.

Последствия невыполнения требований могут быть серьёзными. В другом случае Luna Moth опубликовала данные Jones Day и Mayer Brown после того, как требования вымогателей остались неоплаченными. Это не прогноз для Finzly, а лишь напоминание о том, что такие угрозы иногда приводятся в исполнение.

Что это значит для вас

Если вы обслуживаетесь в Synovus или First Citizens либо в любом учреждении, использующем сторонних платёжных поставщиков, на основании текущих сообщений подтверждённых действий не требуется. Но разумные привычки стоят немного и помогают при любом инциденте у поставщика:

  • Следите за выписками и уведомлениями. Включите уведомления о транзакциях и регулярно проверяйте активность.
  • Остерегайтесь неожиданных контактов. Подобные инциденты могут спровоцировать фишинг, якобы исходящий от вашего банка. Не переходите по ссылкам в нежелательных сообщениях; заходите на официальный сайт или в приложение банка напрямую.
  • Используйте надёжные уникальные пароли и многофакторную аутентификацию. Это ограничивает ущерб, если какие-либо учётные данные когда-либо окажутся в открытом доступе.
  • Опирайтесь на официальные уведомления. Если ваш банк или Finzly подтвердит последствия, следуйте их инструкциям, а не слухам из социальных сетей.
  • Знайте, как заморозить или отслеживать кредит. Если когда-либо будет подтверждена утечка персональных данных, заморозка кредитной истории — бесплатный практический шаг.

Ключевые выводы

Дело о вымогательстве Finzly n0n в отношении банковского поставщика — это заявление, а не подтверждённый взлом клиентских данных, и расследование Finzly определит, что соответствует действительности. Более широкая мысль верна в любом случае: ваша финансовая безопасность отчасти зависит от компаний, которых вы не выбирали и о которых, возможно, никогда не слышали.

Чтобы понять, как обычно разворачиваются такие угрозы и что организации и частные лица должны делать на раннем этапе, прочитайте наш план реагирования при двойном вымогательстве. Пример того, что может последовать, если требования остаются неоплаченными, см. в нашем материале о Luna Moth. Мы обновим эту историю по мере появления новых подтверждённых деталей.