Группа вымогателей, называющая себя Majinahanashi, указала неназванную организацию в качестве жертвы и дала понять, что за этим может последовать утечка данных. Об этом заявлении сообщил DeXpose — сайт, отслеживающий публикации ransomware-групп. Помимо этого, публичной информации очень мало. Угроза утечки данных со стороны Majinahanashi не содержит имени жертвы, заявленного объёма данных и подтверждения от вовлечённой организации.
Этот пробел важен. Многие читатели увидят подобные заголовки и зададутся вопросом, затронуло ли это их. Честный ответ на данный момент таков: никто за пределами инцидента этого не знает. Что мы можем сделать — объяснить, как работают такие объявления и как выглядят разумные шаги.
Что мы знаем о заявлении Majinahanashi
Сообщение источника краткое. В нём утверждается две вещи: ransomware-атака на неназванную организацию приписана Majinahanashi, и объявлена потенциальная утечка данных.
Вот что не установлено:
- Название организации
- Её отрасль или местоположение
- Какие данные, если таковые имеются, были похищены
- Сколько людей может быть затронуто
- Подтвердила ли организация инцидент
Публикация на сайте утечек преступной группы — это заявление, а не доказательство. Группы иногда преувеличивают то, чем располагают, а организации часто тратят дни или недели на подтверждение произошедшего. Относитесь к публикации как к раннему сигналу предупреждения, а не как к подтверждённой утечке.
Как работают угрозы утечек при двойном вымогательстве
Ранние ransomware-атаки были простыми: зашифровать файлы жертвы и потребовать выкуп за ключ. Организации с хорошими резервными копиями часто могли восстановиться без выплаты.
Двойное вымогательство это изменило. Теперь злоумышленники обычно копируют данные перед блокировкой систем, а затем оказывают два вида давления:
- Шифрование: системы и файлы становятся непригодными для использования, пока не будет выплачен выкуп.
- Разглашение: злоумышленники угрожают опубликовать украденные данные, если жертва откажется платить.
Сайт утечек — это инструмент давления. Публичное указание жертвы, часто с намёком на то, что данные будут обнародованы, призвано подтолкнуть организацию к переговорам. Если переговоры провалятся, группа может опубликовать образцы или полные архивы.
Для частных лиц последствие таково: решение компании о том, платить или нет, не определяет, в безопасности ли ваша информация. Как только данные скопированы, они могут циркулировать, даже если жертва восстановит всё из резервных копий. Утечка в Centers Laboratory — недавний пример того, как утечка ransomware разворачивается для людей, чьи записи в итоге оказываются раскрытыми.
Что VPN может и чего не может после утечки
VPN упоминается в каждом разговоре о приватности, поэтому стоит внести ясность. VPN шифрует ваш интернет-трафик между вашим устройством и VPN-сервером и скрывает ваш IP-адрес от сайтов, которые вы посещаете. Это полезно в публичных Wi-Fi-сетях и для ограничения некоторых видов отслеживания.
Он не защищает данные, которые организация уже хранит о вас. Если серверы компании взломаны, злоумышленник забирает записи из этой компании, а не перехватывает ваше соединение. VPN не может проникнуть в базу данных третьей стороны, удалить вашу информацию из утечки или остановить её публикацию.
Короче говоря, VPN — это один из слоёв повседневной приватности. Это не ответ на утечку. После инцидента безопасность учётных записей и мониторинг значат гораздо больше.
Что это значит для вас
Если вы не уверены, что имеете какую-либо связь с неназванной организацией, конкретных действий пока предпринимать не нужно. Если жертва будет позже идентифицирована, а вы являетесь клиентом, пациентом, сотрудником или поставщиком, вы можете получить уведомление. Следите за ним и будьте осторожны в том, как вы его проверяете.
За утечками ransomware обычно следуют два риска:
- Фишинг и мошенничество: злоумышленники и оппортунисты могут использовать утёкшие сведения для отправки убедительных сообщений, ссылающихся на реальные учётные записи или транзакции.
- Повторное использование учётных данных: если логины и пароли были раскрыты, а вы повторно используете пароли, одна утечка может открыть доступ к нескольким учётным записям.
Ни то, ни другое не требует паники. И то, и другое управляемо с помощью нескольких привычек.
Шаги, которые стоит предпринять, если ваши данные могли быть раскрыты
Вам не нужно ждать, пока появится название. Эти шаги стоит делать в любом случае:
- Настройте мониторинг утечек. Используйте надёжный сервис оповещений об утечках или встроенные проверки вашего менеджера паролей, чтобы получать уведомления, когда ваш email появляется в известной утечке.
- Смените ключевые пароли. Начните с email, банковских сервисов и любой учётной записи, которая может сбрасывать другие. Используйте уникальный пароль для каждой.
- Включите двухфакторную аутентификацию. По возможности предпочитайте приложение-аутентификатор или аппаратный ключ вместо SMS.
- Относитесь скептически к неожиданным сообщениям. Если кто-то связывается с вами по поводу учётной записи или платежа, самостоятельно перейдите на официальный сайт вместо перехода по ссылке.
- Рассмотрите заморозку кредитной истории. Если финансовые данные или данные о личности позже будут подтверждены как раскрытые, заморозка может ограничить открытие новых счетов на ваше имя.
Главное
Заявление об утечке данных ransomware-группы Majinahanashi по-прежнему скудно на детали, а жертва и масштаб раскрытия остаются неизвестными. Ясно одно: как работает тактика — скопировать данные, заблокировать системы и использовать угрозу публикации как рычаг давления.
Вы не можете контролировать, будет ли атакована организация, с которой вы имеете дело, но вы можете ограничить ущерб. Настройте мониторинг утечек, смените важные пароли и включите двухфакторную аутентификацию на критических учётных записях уже сегодня. Чтобы узнать, что означает утечка ransomware для затронутых людей, когда детали становятся публичными, читайте наш материал об утечке в Centers Laboratory.
