Majinahanashi ransomware-datautlämningsanspråk: Vad du behöver veta nu

En ransomwaregrupp som kallar sig Majinahanashi har listat en icke namngiven organisation som offer och signalerat att ett dataläckage kan följa. Anspråket rapporterades av DeXpose, en sajt som bevakar ransomware-inlägg. Utöver det är väldigt lite offentligt. Hotet om dataläckage från Majinahanashi har inget namngivet offer, ingen angiven datamängd och ingen bekräftelse från organisationen i fråga.

Det glappet spelar roll. Många läsare kommer att se rubriker som den här och undra om de är drabbade. Det ärliga svaret just nu är att ingen utanför incidenten vet. Vad vi kan göra är att förklara hur dessa tillkännagivanden fungerar och hur rimliga åtgärder ser ut.

Vad vi vet om Majinahanashi-anspråket

Källrapporteringen är kortfattad. Den anger två saker: en ransomware-attack mot en icke namngiven organisation har tillskrivits Majinahanashi, och ett potentiellt dataläckage har tillkännagivits.

Här är vad som inte har fastställts:

• Organisationens namn
• Dess bransch eller plats
• Vilken typ av data, om någon, som har tagits
• Hur många personer som kan drabbas
• Huruvida organisationen har bekräftat en incident

En listning på en kriminell grupps läckagesajt är ett anspråk, inte ett bevis. Grupper överdriver ibland vad de har, och organisationer tar ofta dagar eller veckor på sig att bekräfta vad som hänt. Behandla inlägget som en tidig varningssignal, inte som ett verifierat intrång.

Hur hot om dubbelutpressning och läckage fungerar

Äldre ransomware-attacker var enkla: kryptera offrets filer och kräv betalning för nyckeln. Organisationer med bra säkerhetskopior kunde ofta återhämta sig utan att betala.

Dubbelutpressning förändrade det. Angripare kopierar nu vanligtvis data innan de låser systemen och tillämpar sedan två typer av press:

1. Kryptering: system och filer blir oanvändbara tills en lösensumma betalas.
2. Exponering: angriparna hotar att publicera den stulna datan om offret vägrar betala.

Läckagesajten är pressverktyget. Att offentligt lista ett offer, ofta med en antydan om att data kommer att släppas, är tänkt att driva organisationen mot förhandling. Om samtalen misslyckas kan gruppen publicera prover eller fullständiga arkiv.

För enskilda personer innebär konsekvensen att ett företags beslut om att betala eller inte inte avgör om din information är säker. När data väl har kopierats kan den cirkulera även om offret återställer allt från säkerhetskopior. Centers Laboratory-intrånget är ett färskt exempel på hur ett ransomware-läckage utspelar sig för de människor vars uppgifter till slut exponeras.

Vad en VPN kan och inte kan göra efter ett intrång

VPN:er kommer upp i varje integritetsdiskussion, så det är värt att vara tydlig. En VPN krypterar din internettrafik mellan din enhet och VPN-servern och döljer din IP-adress för de webbplatser du besöker. Det är användbart på offentliga Wi-Fi-nätverk och för att begränsa viss spårning.

Det skyddar inte data som en organisation redan har om dig. Om ett företags servrar utsätts för intrång tar angriparen uppgifter från det företaget, inte avlyssnar din anslutning. En VPN kan inte nå in i en tredje parts databas, ta bort din information från ett läckage eller stoppa den från att publiceras.

Kort sagt, en VPN är ett lager av vardaglig integritet. Det är inte ett svar på ett intrång. Efter en incident spelar kontosäkerhet och övervakning mycket större roll.

Vad detta innebär för dig

Om du inte är säker på att du har någon koppling till den icke namngivna organisationen finns det inget specifikt att agera på ännu. Om offret senare identifieras och du är kund, patient, anställd eller leverantör kan du få en avisering. Håll utkik efter den och var försiktig med hur du verifierar den.

Två risker brukar följa ransomware-läckage:

• Nätfiske och bedrägerier: angripare och opportunister kan använda läckta uppgifter för att skicka övertygande meddelanden som refererar till riktiga konton eller transaktioner.
• Återanvändning av inloggningsuppgifter: om inloggningsuppgifter exponeras och du återanvänder lösenord kan ett läckage öppna flera konton.

Ingendera kräver panik. Båda är hanterbara med några vanor.

Åtgärder att vidta om dina data kan vara exponerade

Du behöver inte vänta på att ett namn ska dyka upp. Dessa steg är värda att göra ändå:

• Sätt upp övervakning av dataintrång. Använd en pålitlig tjänst för intrångsaviseringar eller din lösenordshanterares inbyggda kontroller för att bli meddelad när din e-post dyker upp i ett känt läckage.
• Byt ut viktiga lösenord. Börja med e-post, bank och alla konton som kan återställa andra. Använd ett unikt lösenord för varje.
• Aktivera tvåfaktorsautentisering. Föredra en autentiseringsapp eller en hårdvarunyckel framför SMS när det är möjligt.
• Var skeptisk till oväntade meddelanden. Om någon kontaktar dig om ett konto eller en betalning, gå till den officiella webbplatsen själv istället för att klicka på en länk.
• Överväg en kreditfrysning. Om finansiella data eller identitetsuppgifter senare bekräftas vara exponerade kan en frysning begränsa möjligheten att öppna nya konton i ditt namn.

Slutsatser

Anspråket om dataläckage från Majinahanashi är fortfarande tunn på detaljer, och offret och omfattningen av exponeringen är fortfarande okända. Vad som är klart är hur taktiken fungerar: kopiera datan, lås systemen och använd hotet om publicering som hävstång.

Du kan inte kontrollera om en organisation du har att göra med drabbas, men du kan begränsa skadan. Sätt upp övervakning av dataintrång, byt ut dina viktiga lösenord och aktivera tvåfaktorsautentisering på dina kritiska konton idag. För en titt på vad ett ransomware-läckage innebär för drabbade individer när detaljerna är offentliga, läs vår rapportering om Centers Laboratory-intrånget.