En utpressningsgrupp har tagit på sig ansvaret för en attack mot Xinos Construction Corp och säger sig ha stulit personuppgifter. Påståendet om dataintrånget hos Xinos Construction Corp är fortfarande bara just det: ett påstående. Företaget har inte bekräftat vilka uppgifter, om några, som har tagits. Det här inlägget förklarar vad påståendet gör och inte gör gällande, och vilka försiktighetsåtgärder som är rimliga medan fakta utvecklas.

Vad utpressningsgruppen hävdar

Enligt källrapporten säger en utpressningsgrupp att de har inträffat Xinos Construction Corp och att incidenten kan ha exponerat personuppgifter. Rapporten beskriver inte de specifika typerna av uppgifter som berörs, antalet drabbade personer eller när intrånget ägde rum.

Påståenden som detta görs vanligtvis av angriparna själva, ofta för att pressa offret att betala. Det innebär att informationen kommer från en part med ett tydligt motiv att få incidenten att låta så allvarlig som möjligt. Den kan vara korrekt, delvis korrekt eller överdriven, och utomstående kan vanligtvis inte avgöra vilket utan bekräftelse från företaget eller oberoende verifiering.

Vad som fortfarande är obekräftat om Xinos-intrånget

Just nu är mycket okänt. Baserat på den tillgängliga informationen:

  • Xinos Construction Corp har inte bekräftat vilka uppgifter som har tagits.
  • Kategorierna av personuppgifter som berörs har inte verifierats.
  • Antalet drabbade individer har inte fastställts.
  • Det är oklart huruvida anställda, kunder, leverantörer eller andra är inblandade.

Denna lucka spelar roll. Ett påstående ensamt bevisar inte att någon specifik persons uppgifter har stulits, och det bevisar inte heller motsatsen. Tills Xinos utfärdar ett meddelande eller tillsynsmyndigheter och drabbade parter får mer information, är det ansvarsfulla förhållningssättet att behandla situationen som en möjlig exponering, inte en bekräftad exponering.

Tidpunkten för avslöjandet är också värd att bevaka. Företag tar ibland dagar eller längre tid på sig att bekräfta incidenter, ett mönster som setts i andra fall, såsom Gyazo-intrånget, där Helpfeel fördröjde avslöjandet med fem dagar. En tyst period efter en attackeras påstående betyder inte nödvändigtvis att ingenting har hänt, men det innebär att drabbade personer kan behöva agera utan fullständig information.

Varför dubbel utpressning gör dessa påståenden viktiga

Moderna utpressningsattacker stannar sällan vid att låsa filer. Många grupper stjäl också data först och hotar sedan att publicera den om offret inte betalar. Detta tillvägagångssätt kallas dubbel utpressning och det förändrar riskberäkningen. Även om ett företag återställer sina system från säkerhetskopior, finns de stulna uppgifterna fortfarande i angriparnas händer.

Det är därför en utpressningsgrupps påstående om stulna personuppgifter förtjänar uppmärksamhet även före bekräftelse. Om data har tagits gör återställningen av verksamheten ingenting för att förhindra att den läcker eller säljs. Vår förklaring om dubbel utpressning täcker varför säkerhetskopior inte räcker mot denna taktik.

Omfattningen av påståenden varierar kraftigt. I ett annat nyligt fall bekräftade McKesson ett intrång efter att ShinyHunters hävdat sig ha stulit 284 miljoner poster, vilket visar hur en attackeras påstående senare kan följas av en företagsbekräftelse. Huruvida det händer med Xinos återstår att se.

Vad detta innebär för dig

Om du har arbetat för, gjort affärer med eller på annat sätt delat personuppgifter med Xinos Construction Corp, kan dina uppgifter finnas bland det som gruppen säger sig ha tagit. Det är inte en säkerhet, och det finns ingen anledning att få panik. Men några billiga åtgärder är förnuftiga nu, eftersom de skyddar dig oavsett om påståendet visar sig vara korrekt eller inte.

Om Xinos eller en annan part skickar dig ett intrångsmeddelande, läs det noggrant. Det bör beskriva vad som har exponerats och vad företaget erbjuder, såsom kreditövervakning. Var försiktig med oönskade meddelanden som påstår sig handla om incidenten, eftersom bedragare ofta utnyttjar nyheter om ett intrång.

Hur du skyddar dig om dina uppgifter kan vara exponerade

  • Bevaka din kredit och dina konton. Granska bank- och kontoutdrag och överväg att anmäla dig till kreditövervakning. En kreditspärr är ett annat alternativ om du är orolig för identitetsstöld.
  • Byt lösenord där det spelar roll. Om du återanvände ett lösenord kopplat till något Xinos-relaterat konto, byt det överallt där du använde det. Använd ett unikt lösenord för varje tjänst och aktivera flerfaktorsautentisering.
  • Var uppmärksam på nätfiske. Stulna kontaktuppgifter driver övertygande e-postmeddelanden, sms och samtal. Klicka inte på länkar eller öppna bilagor från oväntade meddelanden, och verifiera förfrågningar via officiella kanaler som du själv slår upp.
  • Begränsa vad du delar. Om någon kontaktar dig och påstår sig vara från Xinos, lämna inte ut personuppgifter. Be om ett referensnummer och ring tillbaka med ett verifierat nummer.
  • Spara dokumentation. Spara alla meddelanden du får och notera datumen för misstänkt aktivitet om du senare behöver bestrida bedrägeri.

Slutsatsen

Dataintrånget hos Xinos Construction Corp är för närvarande ett obekräftat påstående från en utpressningsgrupp. Företaget har inte sagt vad som har tagits, så ingen bör anta det värsta eller avfärda risken. Att vidta skyddsåtgärder nu, inklusive kreditövervakning, lösenordsbyten och vaksamhet mot nätfiske, kostar lite och hjälper i båda fallen. För att förstå varför stulna uppgifter förblir farliga även efter att systemen har återställts, läs vår förklaring om dubbel utpressning, och kom tillbaka för uppdateringar om Xinos bekräftar ytterligare detaljer.