En utpressningskampanj med datastöld i Sydkorea har gett ett resultat som ser nästan komiskt ut på papperet: 38 organisationer utsattes, data stals från 90 offer och det totala bytet uppges ha varit bara 226 dollar. Siffrorna, som rapporterades av Cybernews och hämtades från polisrapporter, gör fallet till en nyttig verklighetskontroll. Sydkoreanska hackare inom datautpressning lyckas inte alltid ekonomiskt, men det betyder inte att personerna vars information stals är säkra.

Hur utpressningskampanjen på 226 dollar utspelade sig

Enligt Cybernews sammanfattning pressade gruppen 38 organisationer efter att ha stulit data från 90 offer. Utbetalningen var 226 dollar. Källmaterialet vi har tillgång till redogör inte för vem som betalade, hur många betalningar som kom in eller vad lösensummorna var, så vi kommer inte att gissa oss till dessa detaljer.

Vad siffrorna visar är ett stort gap mellan ansträngning och belöning. Att stjäla data från dussintals offer och kontakta dussintals organisationer är ett reellt arbete, ändå var avkastningen minimal. Det pekar mot en operation som antingen var dåligt utförd, dåligt riktad, eller båda, och det tyder på att de flesta av de kontaktade organisationerna inte gav efter.

Detta står i kontrast till den mer industrialiserade bilden av digital utpressning. Vår genomgång av ransomware som affärsmodell beskriver hur området har rört sig bort från små, hemlighetsfulla grupper mot mer organiserade strukturer. Det sydkoreanska fallet ligger i den motsatta änden: en påminnelse om att inte varje utpressningsgrupp är ett polerat kriminellt företag.

Vad polisrapporterna avslöjar om hackarnas metoder

Cybernews-artikeln säger att fynden kommer från polisrapporter. Den del av artikeln vi har tillgång till är en sammanfattning, och den redogör inte för de tekniska metoder hackarna använde, så detta inlägg kommer inte att spekulera om specifika verktyg eller inträdesvägar.

Vad som kan sägas utifrån de rapporterade siffrorna är detta:

  • Modellen var datastöld plus påtryckningar. Gruppen tog data först och kontaktade sedan organisationer. Det är ett vanligt utpressningsmönster, och det kräver inte kryptering av ett offers system.
  • Omfattningen var blygsam. Nittio offer och 38 utsatta organisationer är långt ifrån de största kampanjerna som registrerats.
  • Polisen kunde dokumentera aktiviteten. Att det finns polisrapporter med dessa siffror tyder på att utredarna hade insyn i vad som hände, inklusive hur lite pengar som bytte händer.

Utpressning med låg kompetens bygger ofta på ett antagande: att en organisation snabbt betalar för att undvika pinsamhet eller regulatoriska problem. När organisationer vägrar, eller helt enkelt inte svarar, kollapsar ekonomin. Det verkar vara vad som hände här.

Varför misslyckad utpressning fortfarande utsätter offrens data för risk

En utbetalning på 226 dollar är inte samma sak som att ingen skada skett. Data stals fortfarande från 90 offer. När information väl lämnat en organisations system har personerna den beskriver ingen kontroll över vad som händer härnäst. Den kan behållas, säljas, delas eller publiceras, oavsett om utpressningen lyckades.

Det finns också en praktisk risk för individer. Stulen data som namn, e-postadresser eller inloggningsuppgifter kan återanvändas i nätfiske, försök till kontokapning eller uppföljningsbedrägerier. En grupp som misslyckades med att tjäna pengar på organisationen kan fortfarande försöka tjäna pengar på själva datan.

Sydkorea har hanterat andra incidenter där personuppgifter exponerats. Vi har till exempel rapporterat om hur ett sydkoreanskt diplomatintrång exponerade 10 000 poster vid en statligt driven utbildningsakademi. Olika aktörer och olika omständigheter, men samma kärnlärdom: din data ligger ofta i system som du inte hanterar.

Vad detta betyder för dig

De flesta kan inte förhindra att en organisation utsätts för intrång. Vad du kan göra är att begränsa skadan om din information ingår i ett stulet datamängd.

  • Utgå från att exponering är möjlig. Om en organisation du har att göra med rapporterar ett intrång, behandla all kontakt som påstår sig relatera till det med misstänksamhet.
  • Räkna med uppföljningsbedrägerier. Utpressningsgrupper och andra brottslingar kan mejla eller skicka meddelanden direkt till personer med hjälp av stulna kontaktuppgifter.
  • Betala inte och engagera dig inte i hot. Om du får ett meddelande som hotar att publicera din data, svara inte och skicka inga pengar. Detta fall visar hur lite utpressning faktiskt kan ge, och betalning garanterar aldrig radering.
  • Håll koll på kontoaktivitet. Ovälkomna inloggningsvarningar, e-postmeddelanden om lösenordsåterställning eller nya enheter på dina konton förtjänar uppmärksamhet.

Hur du skyddar dina konton mot utpressningsförsök

Starka grundrutiner räcker långt, även mot opportunistiska angripare:

  1. Använd ett unikt lösenord för varje konto. En lösenordshanterare gör detta realistiskt. Om en tjänst läcker dina inloggningsuppgifter förblir de andra skyddade.
  2. Aktivera flerfaktorsautentisering. Föredra en autentiseringsapp eller hårdvarunyckel framför SMS där det är möjligt.
  3. Byt lösenord efter ett intrångsmeddelande. Gör detta på den berörda tjänsten och överallt där du återanvänt samma lösenord.
  4. Begränsa vad du delar. Ge organisationer bara de personuppgifter de genuint behöver. Data som aldrig samlats in kan inte stjälas.
  5. Var försiktig med oväntade meddelanden. Klicka inte på länkar eller öppna bilagor i meddelanden som hänvisar till ett intrång eller ett hot. Gå direkt till den officiella webbplatsen.
  6. Granska gamla konton. Radera konton du inte längre använder så att färre organisationer har din information.

Sydkorea har också sett hur säkerhetsverktyg blivit en attackyta, som i AnySign4PC-nolldagsattacken som involverade ett koreanskt bankverktyg. Att hålla programvara uppdaterad är en annan vana värd att upprätthålla.

Slutsatsen

Siffran 226 dollar är en bra historia, men den är inte en anledning att slappna av. Sydkoreanska hackare inom datautpressning lyckades inte tjäna mycket i detta fall, men 90 offer fick ändå sin data stulen. Säkra dina konton, använd unika lösenord med flerfaktorsautentisering och dela så lite personlig information du kan. För bredare sammanhang, läs vår rapportering om affärsmodellen för ransomware och utpressning och våra reportage om andra sydkoreanska intrång.