Группа программ-вымогателей взяла на себя ответственность за атаку на Xinos Construction Corp, заявив, что похитила личную информацию. Заявление об утечке данных Xinos Construction Corp пока остаётся именно заявлением. Компания не подтвердила, какие данные, если таковые вообще были, были похищены. В этом материале объясняется, что это заявление доказывает, а что нет, и какие меры предосторожности имеют смысл, пока факты проясняются.

Что утверждает группа программ-вымогателей

Согласно исходному отчёту, группа программ-вымогателей утверждает, что взломала Xinos Construction Corp и что инцидент мог привести к раскрытию личной информации. В отчёте не указаны конкретные типы затронутых данных, число пострадавших или время совершения вторжения.

Подобные заявления обычно делают сами злоумышленники, часто чтобы оказать давление на жертву и вынудить её заплатить. Это означает, что информация исходит от стороны с явным мотивом представить инцидент настолько серьёзным, насколько это возможно. Она может быть точной, частично точной или преувеличенной, и посторонние обычно не могут определить, что именно, без подтверждения от компании или независимой проверки.

Что остаётся неподтверждённым в отношении утечки в Xinos

На данный момент многое неизвестно. Исходя из имеющейся информации:

  • Xinos Construction Corp не подтвердила, какие данные были похищены.
  • Категории затронутой личной информации не подтверждены.
  • Число пострадавших лиц не установлено.
  • Неясно, затронуты ли сотрудники, клиенты, поставщики или другие лица.

Этот пробел имеет значение. Одно лишь заявление не доказывает, что данные какого-либо конкретного лица были похищены, но не доказывает и обратного. Пока Xinos не выпустит уведомление или пока регуляторы и затронутые стороны не получат больше подробностей, ответственная позиция — рассматривать ситуацию как возможное раскрытие, а не подтверждённое раскрытие.

Сроки раскрытия информации также заслуживают внимания. Компании иногда тратят дни или больше на подтверждение инцидентов — закономерность, наблюдавшаяся и в других случаях, например в утечке Gyazo, где Helpfeel отложила раскрытие на пять дней. Период молчания после заявления злоумышленника не обязательно означает, что ничего не произошло, но он означает, что затронутым людям, возможно, придётся действовать без полной информации.

Почему двойное вымогательство делает эти заявления значимыми

Современные атаки программ-вымогателей редко ограничиваются блокировкой файлов. Многие группы также сначала похищают данные, а затем угрожают опубликовать их, если жертва не заплатит. Этот подход известен как двойное вымогательство, и он меняет расчёт рисков. Даже если компания восстановит свои системы из резервных копий, похищенные данные всё равно останутся в руках злоумышленников.

Именно поэтому заявление группы программ-вымогателей о похищении личной информации заслуживает внимания ещё до подтверждения. Если данные были похищены, восстановление работы ничего не сделает для предотвращения их утечки или продажи. Наш разбор двойного вымогательства программ-вымогателей объясняет, почему резервные копии не спасают от этой тактики.

Масштаб заявлений широко варьируется. В другом недавнем случае McKesson подтвердила утечку после того, как ShinyHunters заявила о краже 284 млн записей, что показывает, как за заявлением злоумышленника может последовать подтверждение компании. Произойдёт ли это с Xinos, ещё предстоит увидеть.

Что это значит для вас

Если вы работали на Xinos Construction Corp, вели с ней дела или иным образом передавали ей личную информацию, ваши данные могут быть среди того, что, по словам группы, было похищено. Это не certainty, и паниковать не нужно. Но несколько недорогих шагов сейчас разумны, поскольку они защитят вас независимо от того, подтвердится ли заявление.

Если Xinos или другая сторона пришлёт вам уведомление об утечке, внимательно прочитайте его. В нём должно быть описано, что было раскрыто и что компания предлагает, например мониторинг кредитной истории. Будьте осторожны с незапрошенными сообщениями, которые якобы касаются инцидента, поскольку мошенники часто используют новости об утечке.

Как защитить себя, если ваши данные могут быть раскрыты

  • Следите за кредитной историей и счетами. Проверяйте банковские выписки и выписки по картам, рассмотрите возможность подключения мониторинга кредитной истории. Заморозка кредита — ещё один вариант, если вы беспокоитесь о краже личных данных.
  • Меняйте пароли там, где это важно. Если вы использовали повторно пароль, связанный с каким-либо аккаунтом, относящимся к Xinos, смените его везде, где вы его использовали. Используйте уникальный пароль для каждого сервиса и включите многофакторную аутентификацию.
  • Будьте бдительны к фишингу. Похищенные контактные данные питают убедительные электронные письма, сообщения и звонки. Не переходите по ссылкам и не открывайте вложения из неожиданных сообщений, проверяйте запросы через официальные каналы, которые вы находите сами.
  • Ограничивайте то, чем вы делитесь. Если кто-то связывается с вами, представляясь сотрудником Xinos, не сообщайте личные данные. Попросите номер обращения и перезвоните по проверенному номеру.
  • Сохраняйте записи. Сохраняйте любые полученные уведомления и отмечайте даты подозрительной активности на случай, если позже потребуется оспорить мошенничество.

Главное

Утечка данных Xinos Construction Corp на данный момент является неподтверждённым заявлением группы программ-вымогателей. Компания не сообщила, что было похищено, поэтому никому не следует предполагать худшее или игнорировать риск. Принятие защитных мер сейчас, включая мониторинг кредитной истории, смену паролей и бдительность к фишингу, стоит немного и помогает в любом случае. Чтобы понять, почему похищенные данные остаются опасными даже после восстановления систем, прочитайте наш разбор двойного вымогательства программ-вымогателей, и следите за обновлениями, если Xinos подтвердит дополнительные подробности.