Federala utredare som jagar hackergruppen ShinyHunters, som nyligen stal extremt känslig information från FBI, har enligt uppgift identifierat personer på ledningsnivå kopplade till fallet. Enligt en rapport som ursprungligen publicerades av Krebs on Security misstänker utredarna att en lösenordsförhandlare drev ShinyHunters utpressningswebbplats. Om det visar sig stämma skulle det sätta strålkastarljus på en del av cyberbrottslighetens ekonomi som de flesta aldrig ser.
De detaljer som hittills finns tillgängliga är begränsade, och inget här utgör ett bevisat konstaterande. Det här inlägget håller sig till det som har rapporterats och förklarar vad det kan innebära för den som har sina uppgifter i en företagsdatabas.
Vad utredarna påstår om ShinyHunters utpressningssajt
Rapporteringen säger att amerikanska federala utredare, som jagar ShinyHunters efter att gruppen stulit ytterst känsliga uppgifter från FBI, nu misstänker att en person som arbetade som lösenordsförhandlare låg bakom gruppens utpressningswebbplats. Sammanfattningen anger också att utredarna har identifierat personer på ledningsnivå, även om den tillgängliga texten inte specificerar vilka företag eller personer det rör sig om.
Eftersom källmaterialet är kortfattat kvarstår flera frågor: om åtal kommer att följa, hur den misstänkta kopplingen fastställdes och vilken roll något företag spelade. Misstanke är inte en fällande dom, och läsare bör behandla påståendet som en anklagelse tills myndigheterna säger mer.
Det som gör historien anmärkningsvärd är den möjliga överlappningen av roller. En förhandlare anlitas normalt av ett offer för att hantera angripare. En förhandlare som också driver påtryckningskampanjen skulle sitta på båda sidor av bordet.
Hur utpressning i ShinyHunters-stil fungerar
Grupper i den här kategorin fokuserar vanligtvis på att stjäla data snarare än att bara låsa system. Det grundläggande mönstret är enkelt:
- Angripare får tillgång till ett företags system eller konton och kopierar känsliga uppgifter.
- De kontaktar offret med ett krav, ofta med en tidsfrist.
- En utpressningswebbplats används för att namnge offer, visa bevis på stölden och hota med publicering.
- Om offret inte betalar kan de stulna uppgifterna läcka ut eller säljas.
Läckagesajten är påtryckningsverktyget. Offentliga listningar skapar rykte, larmar kunder och tillsynsmyndigheter och driver ledningen mot ett snabbt beslut. Det är därför identiteten på den som driver en sådan sajt betyder så mycket för utredarna: det är hela operationens entré.
Varför lösenordsförhandlare och mellanhänder granskas
Förhandlare och återhämtningsföretag finns eftersom många organisationer saknar erfarenhet av att hantera brottslingar. De ger råd om prissättning, verifierar om stulna uppgifter är äkta och hanterar ibland betalningar. Den tillgången till känslig information och det förtroendet skapar en tydlig risk för intressekonflikt om en mellanhand tjänar på själva brottet som den anlitats för att lösa.
Den här oron är inte enbart teoretisk. Vår rapportering om MonsterCloud-ägaren som anklagas för ett utpressningsfaktureringssystem på 19 miljoner dollar beskriver anklagelser om att ett återhämtningsföretag tog ut långt mer från offren än vad det i hemlighet betalade angriparna. ShinyHunters-fallet skiljer sig i sina detaljer och är fortfarande obevisat, men båda historierna väcker samma fråga: hur mycket bör ett offer lita på dem som det anlitar i en kris?
Vad detta innebär för dig
De flesta kommer aldrig att förhandla med en utpressningsgrupp. Men du kan vara kund, patient, anställd eller kontoinnehavare hos ett företag som gör det. Den praktiska lärdomen är att utgå från att dina uppgifter, när de väl finns hos en tredje part, så småningom kan exponeras, oavsett om företaget betalar eller inte.
Att betala en lösensumma garanterar inte radering. Stulna uppgifter kan kopieras, säljas vidare eller läcka ut senare. Det säkrare förhållningssättet är att begränsa vad ett enskilt intrång kan göra mot dig.
Läckta kontaktuppgifter och orderregister används ofta för riktade bedrägerier. Vår artikel om Asus eShops dataintrång och nätfiskerisk visar hur till och med ett intrång utan betalningsuppgifter kan leda till övertygande nätfiskemeddelanden.
Hur du minskar din exponering när ett företag drabbas av intrång
Du kan inte styra över hur ett företag skyddar dina uppgifter, men du kan minska skadan:
- Använd en lösenordshanterare. Unika lösenord för varje konto innebär att ett läckage inte låser upp de andra.
- Aktivera flerfaktorsautentisering. Föredra appbaserade eller hårdvarubaserade metoder framför SMS där det är möjligt.
- Aktivera övervakning av dataintrång. Aviseringar berättar när din e-post eller dina inloggningsuppgifter dyker upp i läckta data så att du kan agera snabbt.
- Dela mindre data. Ge tjänster bara det de verkligen behöver och använd separata e-postadresser för olika ändamål.
- Var skeptisk mot oväntade meddelanden. Efter ett intrångsmeddelande, behandla e-post, sms och samtal som refererar till ditt konto med försiktighet och gå direkt till den officiella webbplatsen i stället för att klicka på länkar.
Viktiga slutsatser
Misstanken att en lösenordsförhandlare drev ShinyHunters utpressningswebbplats är en anklagelse, och fler detaljer kommer att spela roll. Ändå understryker den en hållbar poäng: utpressning genom datastöld frodas genom påtryckningar, och personerna i mitten är inte alltid neutrala. Skydda dig genom att skärpa dina lösenord, aktivera MFA, hålla utkik efter intrångsaviseringar och lämna ut så lite personuppgifter du kan. För mer om vad som händer efter ett läckage, läs om Asus eShops nätfiskerisk och MonsterClouds faktureringsanklagelser.
