Подросток из Аммана (Иордания), подозреваемый в руководстве группой по краже данных и вымогательству ShinyHunters, по сообщениям, был задержан и сотрудничает с ФБР для установления других членов банды. Подробности приводит KrebsOnSecurity, сообщая, что подозреваемый использует хакерский псевдоним «Рей». Для тех, кто следит за арестами участников ShinyHunters и безопасностью данных, это заметное событие. Это также напоминание о том, что арест не возвращает уже украденные данные.

Что мы знаем об арестах ShinyHunters

В сообщениях пока мало конкретики, поэтому полезно отделить то, что было заявлено, от того, что не было. Согласно источнику, подозреваемый — подросток из Аммана (Иордания), известный как «Рей», предположительно руководил ShinyHunters и, по сообщениям, сотрудничает с ФБР, помогая установить других людей из группы.

Заголовок статьи-источника также утверждает, что ShinyHunters вымогали деньги у спин-оффа Boeing до арестов. Это указывает на модель группы, нацеленную на корпоративных жертв, хотя доступный нам фрагмент не раскрывает полных деталей этой попытки вымогательства. Мы не будем строить догадки на этот счёт.

Здесь уместны две оговорки. Во-первых, «по сообщениям, сотрудничает» — это не то же самое, что обвинения, приговор или ликвидированная группа. Во-вторых, подобные группы часто организованы слабо, поэтому устранение одной фигуры автоматически не прекращает деятельность. Читателям следует воспринимать это как прогресс, а не как завершение.

Как ShinyHunters крадут данные и вымогают деньги у компаний

ShinyHunters описывают как плодовитую группу по краже данных и вымогательству. Общая модель, стоящая за этим определением, проста: злоумышленники проникают в системы или хранилища данных компании, копируют конфиденциальную информацию, а затем давят на компанию, требуя оплаты под угрозой публикации или продажи похищенного.

Это отличается от классического ransomware, где файлы блокируются. В чистом случае вымогательства на основе данных внутри сети жертвы может ничего не выглядеть сломанным. Рычаг давления полностью обеспечивается украденными данными и угрозой их раскрытия. Именно поэтому такие инциденты могут оставаться незамеченными до момента появления требования или до того, как данные всплывут где-то публично.

Упоминание спин-оффа Boeing в заголовке источника показывает, что жертвы не ограничиваются потребительскими брендами. Поставщики, подрядчики и спин-офф-компании хранят кадровые записи, данные клиентов и деловую информацию — всё это представляет ценность для вымогателей.

Эта тактика также пересекается с тем, как мошенники обращаются с жертвами впоследствии. Наш материал о фейковой схеме восстановления Ransom Busters показывает, как люди, already пострадавшие, могут стать целью мошенников во второй раз — тех, кто выдает себя за помощников.

Почему корпоративные утечки подвергают риску ваши персональные данные

Не обязательно быть клиентом взломанной компании, чтобы пострадать. Сотрудники, бывшие сотрудники, соискатели и деловые контакты — все они могут иметь записи в системах, которые подверглись взлому. Даже компания, о которой вы никогда не слышали, может хранить вашу информацию через отношения с поставщиком.

Как только данные украдены, арест их не отзывает. Копии могут оставаться у других членов группы, быть перепроданными или утечь, если требование о выкупе не будет оплачено. Сотрудничество с ФБР может помочь следователям составить карту группы, но ничто в сообщениях не указывает на то, что украденные данные будут восстановлены или удалены.

В этом и заключается ключевой разрыв между успехом правоохранительных органов и вашим повседневным риском. Первое — об ответственности. Второе — о том, что преступники всё ещё могут сделать с именами, адресами электронной почты, номерами телефонов или другими данными, которые у них уже есть.

Что это значит для вас

Если вы работаете, работали или ведёте дела с компанией, которую связывали с ShinyHunters, исходите из того, что ваша информация может находиться в обороте, пока не узнаете обратное. Если у вас нет известной связи, риск ниже, но утечки у третьих сторон всё равно могут вас затронуть.

Практическая опасность в недели после утечки редко заключается в драматическом взломе ваших собственных аккаунтов. Чаще это целевой фишинг, звонки с выдачей себя за других и поддельные сообщения поддержки, которые используют реальные детали, чтобы звучать убедительно.

Что делать, если ваши данные могли быть раскрыты

  • Проверьте уведомления об утечках. Ищите письма или сообщения от затронутых организаций и подтверждайте их, заходя напрямую на официальный сайт компании, а не по ссылкам в сообщении.
  • Поищите свою электронную почту в надёжном сервисе проверки утечек, чтобы увидеть, появлялась ли она в известных утечках.
  • Смените повторно используемые пароли и включите многофакторную аутентификацию, желательно через приложение-аутентификатор или аппаратный ключ, а не через SMS.
  • Относитесь скептически к нежелательным контактам. Любой, кто утверждает, что может удалить данные, восстановить их или предложить компенсацию после утечки, заслуживает проверки.
  • Рассмотрите заморозку кредитной истории, если могли быть затронуты чувствительные идентификаторы, такие как номер социального страхования или национального удостоверения.
  • Следите за выписками и аккаунтами на предмет незнакомой активности в ближайшие месяцы, а не только в ближайшие дни.

Главное

Сообщение о задержании «Рея» — значимый шаг против крупной операции по вымогательству на основе данных, и он может помочь следователям выйти на других в группе. Но аресты ShinyHunters и безопасность данных — это отдельные вопросы: один о людях, несущих ответственность, другой — об информации, которая уже находится вне контроля. Проверьте, появлялись ли ваши данные в утечках, связанных с затронутыми компаниями, усильте защиту аккаунтов и относитесь с осторожностью к любым неожиданным предложениям помощи. Чтобы подробнее узнать, как мошенники нацеливаются на людей после атаки, прочитайте наш отчёт о схеме Ransom Busters.