Ett nyligen synligt gäng som kallar sig ScarlettGroup drar till sig uppmärksamhet från hotunderrättelseforskare. ScarlettGroup-datautpressningsgruppen driver en läckarsajt på dark web och har kopplats till intrångspåståenden mot organisationer inklusive VinSolutions och Yale University Press. För de flesta är den viktiga poängen inte gruppen i sig. Det är hur data som tagits från ett företag kan komma att påverka kunder som aldrig hört talas om dem som innehar den.

Vilka ScarlettGroup är och vad de har påstått

Enligt hotunderrättelserapportering från Foresiet är ScarlettGroup en framväxande datautpressningsgrupp. Deras fotavtryck inkluderar en läckarsajt på dark web och aktivitet i underjordiska forum, vilket är där grupper som denna annonserar vad de säger sig ha tagit.

Två listningar sticker ut. I en påstod en hotaktör som använder namnet ScarlettGroup att de stulit kundrelationshanteringsdata (CRM) från mjukvaruleverantören för fordonsbranschen VinSolutions. Vår tidigare rapportering om SCARLETTGROUP VinSolutions CRM-intrångspåstående täcker vad som publicerades. I en annan publicerade gruppen vad den presenterar som ett intrång hos Yale University Press på BreachForums, vilket beskrivs i vår artikel om Yale University Press dataintrångspåstående.

En viktig reservation här. Dessa är påståenden från gruppen, inte bekräftade fynd. Utpressningsaktörer har incitament att överdriva, och en listning på en läckarsajt bevisar inte omfattningen eller innehållet i någon stöld. Behandla dem som signaler värda att bevaka, inte som fastställda fakta.

Hur utpressning via läckarsajter fungerar

Datautpressning skiljer sig från klassisk ransomware på en punkt. Ransomware låser system och kräver betalning för en dekrypteringsnyckel. Datautpressningsgrupper fokuserar på den stulna informationen i sig och hotar att publicera den om offret inte betalar.

Läckarsajten är påtryckningsverktyget. Det vanliga mönstret ser ut så här:

  1. Åtkomst och stöld. Angriparna tar sig in i ett system och kopierar data.
  2. Listning. Offrets namn dyker upp på gruppens läckarsajt, ofta med ett prov som bevis.
  3. Påtryckning. Gruppen sätter en deadline. Offentliga rapporter om ScarlettGroup beskriver nedräkningstimer på dark web som används för att hota med utsläpp av företagsdata.
  4. Utsläpp eller försäljning. Om målet inte betalar kan data publiceras eller säljas i underjordiska forum.

Eftersom påtryckningen kommer från offentlig exponering kan listningen i sig skada en organisations rykte innan någon har verifierat påståendet. Samtidigt har personerna vars uppgifter kan finnas i datan ingen plats vid förhandlingsbordet.

Vad detta innebär för dig

Om du är kund hos ett företag som namnges på en läckarsajt är du tredje part i tvisten. Du har inte gjort något fel, ändå kan din information vara hävstången.

Risken beror på vad som tagits. CRM-data innehåller till exempel vanligtvis kontaktuppgifter och register över kundinteraktioner. Förlags- eller institutionsdata kan innehålla namn, e-postadresser och kontouppgifter. Vi kan inte säga exakt vad ScarlettGroup innehar, och gruppens påståenden har inte verifierats oberoende. Men de realistiska konsumentriskerna med den här typen av exponering är väl förstådda:

  • Riktad nätfiske. Bedragare kan referera till en verklig affärsrelation för att få meddelanden att se legitima ut.
  • Attacker via återanvändning av inloggningsuppgifter. Om lösenord exponerats och du återanvänder dem blir andra konton sårbara.
  • Identitetsstöld och bedrägeri. Personuppgifter kan hjälpa någon att utge sig för att vara du mot en bank, operatör eller supportavdelning.

Inget av detta är en anledning till panik. Det är en anledning att agera tidigt, eftersom kostnaden för att säkra dina konton är liten jämfört med att städa upp efter bedrägeri.

Steg för att minska din exponering

Du kan inte kontrollera om ett företag du använder drabbas av intrång. Du kan kontrollera hur mycket skada stulen data kan göra.

  • Kontrollera om du är påverkad. Leta efter meddelanden från företag du haft att göra med och kontrollera din e-post mot en pålitlig tjänst för intrångsaviseringar.
  • Använd unika lösenord. En lösenordshanterare gör detta praktiskt. Om en sajt läcker ditt lösenord förblir de andra skyddade.
  • Aktivera flerfaktorsautentisering. Föredra en autentiseringsapp eller hårdvarunyckel framför SMS där det är möjligt.
  • Var skeptisk mot oväntade meddelanden. Om ett e-postmeddelande eller SMS nämner ett bilköp, en bilhandlare eller en bokbeställning du inte förväntade dig, gå direkt till företagets officiella webbplats istället för att klicka.
  • Håll koll på dina finansiella konton. Granska kontoutdrag och överväg en kreditspärr om känsliga identifierare kan ha exponerats.
  • Håll programvaran uppdaterad. Detta begränsar vad angripare kan göra med eventuell åtkomst de får.

Ett VPN kan skydda din trafik på osäkra nätverk, men det gör ingenting åt data som redan lagras på ett företags servrar. Kontohygien är det mer relevanta försvaret här.

Sammanfattning

ScarlettGroup-datautpressningsgruppen är fortfarande framväxande, och mycket om dess metoder och räckvidd är obekräftat. Det som är klart är modellen: stjäla data, lista offret offentligt och använda hotet om utsläpp som hävstång. Det sätter vanliga kunder i skottlinjen.

Börja med att kontrollera om du gör affärer med någon namngiven organisation och säkra sedan dina lösenord och aktivera flerfaktorsautentisering. För detaljer om specifika listningar, läs vår rapportering om VinSolutions intrångspåstående och Yale University Press intrångspåstående, och håll utkik efter officiella meddelanden från de inblandade företagen.