Правительство Японии попросило телекоммуникационные компании заблокировать сайт вымогателей, связанный с утечкой данных GMO, согласно сообщению Straits Times. Цель, как описывается в отчёте, — остановить дальнейшее распространение украденных данных клиентов. Это заметный шаг, и он поднимает практический вопрос для всех, чья информация может быть затронута: действительно ли блокировка сайта утечки защищает вас?

Эта статья рассказывает о том, что говорится в отчёте, почему блокировка сайта вымогателей после утечки в GMO — лишь частичное решение, и что вы можете сделать сейчас.

Что говорится в отчёте об утечке данных GMO

Исходная статья краткая. В ней говорится, что Япония попросила телеком-компании заблокировать сайт вымогателей, связанный с утечкой в GMO, и что власти принимают меры, чтобы остановить дальнейшее распространение украденных данных клиентов. В ней не приводится полного технического описания вторжения, и мы не будем додумывать детали, которые она не подтверждает.

Освещение в поисковой выдаче от других изданий добавляет некоторый контекст, хотя мы не проверяли его независимо. Фрагменты в результатах поиска описывают, как GMO Internet Group приносит извинения за нарушения безопасности в результате кибератак, а один из них сообщает, что GMO призвала клиентов сделать резервные копии своих данных и отключить компьютеры от интернета после атаки, потенциально затронувшей 26 739 клиентов. Другие материалы описывают противостояние, в ходе которого злоумышленники начали публиковать украденные данные клиентов, и сообщение о том, что сайт, использовавшийся для утечки информации, был закрыт. Читателям следует сверяться с собственными уведомлениями GMO для подтверждения деталей о том, что было затронуто.

Почему блокировка сайта вымогателей — лишь частичное решение

Просьба к телеком-компаниям заблокировать сайт работает на сетевом уровне. Интернет-провайдеры могут не давать своим клиентам доступ к конкретному адресу, что затрудняет для обычных людей просмотр утёкших материалов. Это может снизить случайное воздействие и замедлить распространение.

Но есть явные ограничения:

  • Копии сохраняются. Как только данные опубликованы, их можно скачать и распространить в другом месте. Блокировка ничего не удаляет.
  • Блокировки можно обойти. Целеустремлённые злоумышленники могут использовать зеркала, другие хостинги или инструменты, обходящие локальные ограничения.
  • У преступников уже есть данные. Люди, наиболее склонные злоупотреблять украденными записями, например мошенники, не нуждаются в сайте утечки, как только у них есть копия.

Короче говоря, блокировка ограничивает видимость. Она не отменяет утечку. Вот почему индивидуальные меры предосторожности по-прежнему важны, даже когда власти действуют быстро.

Что это значит для вас

Если вы клиент GMO или клиент сервиса, который полагался на его инфраструктуру, исходите из того, что ваши данные могут быть использованы во вред, пока компания не сообщит об обратном. Даже если вы не затронуты, этот инцидент — полезное напоминание о том, как работают утечки в стиле вымогательства: злоумышленники крадут данные, угрожают их опубликовать, а затем публикуют, когда требования не выполняются.

Наиболее распространённые последующие риски от утечки данных клиентов — это фишинг и захват аккаунтов. Злоумышленники используют настоящие имена, адреса электронной почты и детали сервисов, чтобы сообщения выглядели убедительно, и пробуют утёкшие пароли на других сайтах.

Обратите внимание, что VPN не защищает данные, уже хранящиеся на серверах компании. Он шифрует ваше соединение и может уменьшить то, что другие видят о вашем просмотре, но он не может обратить вспять утечку у провайдера. Инциденты, связанные с государством в Японии, и раньше вызывали подобную озабоченность; например, наш отчёт о бреши в VPN Японского цифрового агентства, затронувшей 240 000 человек показывает, как слабые места в инструментах удалённого доступа могут раскрывать личную информацию.

Практические шаги, чтобы ограничить ущерб

  1. Смените пароль на любом затронутом аккаунте и на каждом другом сайте, где вы использовали тот же пароль. Используйте уникальный пароль для каждого сервиса, хранящийся в менеджере паролей.
  2. Включите двухфакторную аутентификацию, предпочтительно с помощью приложения-аутентификатора или аппаратного ключа вместо SMS.
  3. Следите за фишингом. Относитесь скептически к сообщениям, упоминающим ваш аккаунт, оплату или «инцидент безопасности». Переходите напрямую на официальный сайт компании вместо перехода по ссылкам.
  4. Отслеживайте утечки. Используйте надёжный сервис уведомлений об утечках, чтобы проверить, появляется ли ваш адрес электронной почты в утёкших наборах данных.
  5. Проверяйте финансовые выписки и настройте оповещения о необычной активности.
  6. Сокращайте то, чем вы делитесь. Чем меньше личных данных вы предоставляете сервису, тем меньше можно украсть. Используйте псевдонимы электронной почты, где это возможно.
  7. Следуйте официальным рекомендациям. Если GMO советует резервные копии или другие шаги, следуйте им и полагайтесь на собственные каналы компании, а не на сообщения третьих лиц.

Хорошая гигиена конфиденциальности, включая надёжное шифрование на ваших устройствах и защищённое соединение в публичных сетях, не помешает провайдеру подвергнуться утечке. Она уменьшает объём информации, которую злоумышленники могут связать с вами.

Итог

Просьба заблокировать сайт вымогателей показывает, что власти пытаются сдержать последствия, но блокировка сайта вымогателей после утечки в GMO может лишь замедлить раскрытие, а не стереть его. Рассматривайте её как один уровень защиты и добавьте свои собственные: уникальные пароли, двухфакторную аутентификацию, осведомлённость о фишинге и регулярный мониторинг. Потратьте несколько минут сегодня, чтобы обновить ключевые пароли и включить более надёжную защиту входа. Это самый надёжный способ опередить утёкшие данные.