การรั่วไหลของข้อมูลของ The Courier Guy บน Dark Web กำลังสร้างคำถามใหม่สำหรับลูกค้าชาวแอฟริกาใต้ และไม่ใช่เพียงเพราะสิ่งที่ถูกขโมยไปเท่านั้น ตามรายงานของ MyBroadband กลุ่มแรนซัมแวร์ MedusaLocker อาจเจาะระบบบริษัทและคัดลอกข้อมูลของบริษัทเพียงเพื่อขายต่อให้กับผู้คุกคามออนไลน์รายอื่น โดยไม่เคยติดต่อ The Courier Guy เพื่อเรียกค่าไถ่เลย

ความเป็นไปได้นั้นสำคัญเพราะอาจอธิบายได้ว่าทำไม The Courier Guy จึงไม่พบหลักฐานการบุกรุกเข้าสู่ระบบของบริษัท สำหรับลูกค้าแล้ว บทเรียนในทางปฏิบัตินั้นเรียบง่าย: การที่บริษัทบอกว่าไม่พบการละเมิดไม่ได้หมายความว่าข้อมูลของคุณปลอดภัย

สิ่งที่ MedusaLocker รั่วไหลจาก The Courier Guy

รายงานต้นทางระบุว่าไฟล์ส่วนตัวที่เป็นของบริษัทขนส่งชั้นนำของแอฟริกาใต้ปรากฏอยู่บน Dark Web โดยมี MedusaLocker เชื่อมโยงกับการรั่วไหลนี้ ข้อความในบทความที่เรามีไม่ได้ระบุรายละเอียดทุกประเภทของไฟล์หรือปริมาณข้อมูลที่แน่นอน ดังนั้นเราจะไม่คาดเดารายละเอียดเหล่านั้นในที่นี้

สิ่งที่รายงานยืนยันได้คือสมมติฐานการทำงาน: MedusaLocker อาจเจาะระบบบริษัทและขโมยข้อมูลออกไปโดยมีเป้าหมายเพื่อขายให้กับผู้คุกคามรายอื่น ในสถานการณ์นั้น การรั่วไหลไม่ใช่กลยุทธ์กดดันที่มุ่งเป้าไปที่เหยื่อ แต่เป็นสินค้าที่ถูกเสนอให้กับผู้ซื้อ

MedusaLocker เป็นกลุ่มแรนซัมแวร์ และกลุ่มนี้เคยเชื่อมโยงกับเหตุการณ์สำคัญอื่นๆ ในประเทศ บทความก่อนหน้าของเราเกี่ยวกับกลุ่มแรนซัมแวร์ที่อยู่เบื้องหลังการละเมิดข้อมูลของ ANC, SAA และ Pick n Pay examines ว่าปฏิบัติการเดียวโจมตีสถาบันแอฟริกาใต้ที่รู้จักกันหลายแห่งได้อย่างไร ซึ่งช่วยวางเหตุการณ์นี้ในบริบท

ทำไมการบุกรุกที่ไม่มีการเรียกค่าไถ่จึงตรวจจับได้ยากกว่า

คนส่วนใหญ่มักนึกถึงการโจมตีแบบแรนซัมแวร์ว่าเป็นเหตุการณ์ที่ส่งเสียงดัง: ระบบถูกล็อก มีบันทึกเรียกค่าไถ่บนหน้าจอ มีกำหนดเวลา การหยุดชะงักที่มองเห็นได้นั้นมักเป็นวิธีที่บริษัทค้นพบว่าตนถูกบุกรุก

การบุกรุกที่ขโมยข้อมูลเพียงอย่างเดียวสามารถเงียบกว่านั้นมาก หากผู้โจมตีคัดลอกไฟล์และจากไปโดยไม่เข้ารหัสสิ่งใดหรือส่งคำเรียกร้อง อาจไม่มีสัญญาณกระตุ้นให้เกิดการสอบสวนอย่างชัดเจน รายงานชี้ว่าอาจเป็นสาเหตุที่ The Courier Guy ไม่พบหลักฐานการบุกรุก

เรื่องนี้ควรค่าแก่การทำความเข้าใจเพราะมันเปลี่ยนวิธีที่คุณควรอ่านแถลงการณ์ของบริษัท "เราไม่พบสัญญาณของการละเมิด" อาจหมายความว่าบันทึกไม่แสดงสิ่งใด ไม่ใช่ไม่มีอะไรเกิดขึ้น หากไม่มีการเรียกค่าไถ่ สัญญาณสาธารณะแรกอาจเป็นการประกาศหรือการรั่วไหลบน Dark Web ซึ่งเป็นสถานการณ์ที่อธิบายไว้ในที่นี้พอดี

ชื่อ ที่อยู่ และรายละเอียดบัตรประชาชนที่ถูกเปิดเผยหมายความว่าอย่างไรสำหรับลูกค้า

บริษัทขนส่งถือข้อมูลประเภทที่เป็นประโยชน์ต่ออาชญากร: ชื่อ หมายเลขโทรศัพท์ ที่อยู่อีเมล และที่อยู่จริงของทั้งผู้ส่งและผู้รับ กรอบของรายงานชี้ไปที่ไฟล์ส่วนตัว และลูกค้าควรสันนิษฐานว่ารายละเอียดการจัดส่งตามปกติอาจอยู่ในสิ่งที่กำลังแพร่กระจายอยู่ จนกว่าบริษัทจะยืนยันเป็นอย่างอื่น

อันตรายที่แท้จริงมักไม่ใช่การรั่วไหลเอง แต่เป็นสิ่งที่ตามมา:

  • ฟิชชิ่งในธีมการจัดส่ง มิจฉาชีพที่รู้ว่าคุณใช้บริการขนส่งสามารถส่งข้อความที่ convincing เกี่ยวกับการจัดส่งที่พลาด ค่าศุลกากร หรือการชำระเงินเพื่อจัดส่งใหม่
  • การฉ้อโกงidentity หากมีรายละเอียดบัตรประชาชนรวมอยู่ด้วย พวกเขาสามารถนำไปผสมกับข้อมูลที่รั่วไหลอื่นๆ เพื่อเปิดบัญชีหรือสวมรอยเป็นคุณ
  • วิศวกรรมสังคมแบบเจาะจง การรู้ที่อยู่และกิจกรรมพัสดุล่าสุดของคุณทำให้การโทรหรือ SMS หลอกลวงน่าเชื่อถือมากขึ้นมาก

เนื่องจากข้อมูลที่ถูกขโมยอาจถูกขายต่อให้ผู้ซื้อหลายราย ความเสี่ยงจึงสามารถแพร่กระจายเกินกว่าผู้โจมตีรายแรกและคงอยู่ยาวนานหลังจากพาดหัวข่าวเริ่ม fade

วิธีลดความเสี่ยงของคุณหลังการรั่วไหลของข้อมูลบริษัทขนส่ง

คุณไม่สามารถดึงข้อมูลของคุณกลับจาก Dark Web ได้ แต่คุณสามารถทำให้มันมีประโยชน์น้อยลงมากสำหรับใครก็ตามที่ถือมันอยู่

  • ปฏิบัติต่อข้อความการจัดส่งที่ไม่คาดคิดด้วยความสงสัย อย่าแตะลิงก์ใน SMS หรืออีเมลเกี่ยวกับพัสดุ ไปที่แอปหรือเว็บไซต์อย่างเป็นทางการของบริษัทขนส่งโดยตรง หรือตรวจสอบหมายเลขติดตามด้วยตนเอง
  • อย่าจ่าย "ค่าจัดส่งใหม่" หรือ "ค่าศุลกากร" เล็กน้อย ที่ร้องขอผ่านข้อความที่คุณไม่ได้คาดคิด
  • ใช้รหัสผ่านที่ไม่ซ้ำกัน สำหรับทุกบัญชีและเปิดใช้การยืนยันตัวตนสองขั้นตอน โดยเฉพาะสำหรับอีเมลและธนาคาร
  • ตรวจสอบบัญชีและโปรไฟล์เครดิตของคุณ สำหรับกิจกรรมที่คุณไม่recognize โดยเฉพาะหากคุณได้แชร์รายละเอียดบัตรประชาชนกับบริษัทขนส่ง
  • ตรวจสอบเครื่องมือแจ้งเตือนการรั่วไหล เพื่อดูว่าที่อยู่อีเมลของคุณปรากฏในการรั่วไหลที่รู้จักหรือไม่
  • ระมัดระวังกับผู้โทร หากมีคนโทรมาอ้างว่าเป็นจากบริษัทขนส่งหรือธนาคารของคุณและอ้างถึงที่อยู่หรือพัสดุของคุณ ให้วางสายและโทรกลับตามหมายเลขอย่างเป็นทางการ

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเคยส่งหรือรับพัสดุผ่าน The Courier Guy ให้สันนิษฐานว่ารายละเอียดการติดต่อและการจัดส่งของคุณอาจถูกเปิดเผยและดำเนินการตามนั้น คุณไม่จำเป็นต้องตื่นตระหนก แต่คุณควรเพิ่มความระมัดระวังต่อฟิชชิ่ง เนื่องจากนั่นเป็นวิธีที่น่าจะเป็นไปได้มากที่สุดที่ข้อมูลนี้จะถูกนำมาใช้กับคุณ

ประเด็นที่กว้างกว่านั้นคือคุณไม่สามารถพึ่งพาการตรวจจับของบริษัทเพียงอย่างเดียวได้ เมื่อผู้โจมตีข้ามการเรียกค่าไถ่และตรงไปขายข้อมูล ลูกค้าอาจเรียนรู้เกี่ยวกับการรั่วไหลหลังจากไฟล์กำลังแพร่กระจายอยู่แล้วเท่านั้น

ประเด็นสำคัญ

การรั่วไหลของข้อมูล The Courier Guy บน Dark Web เป็นเครื่องเตือนใจว่าการเปิดเผยข้อมูลสามารถเกิดขึ้นได้แม้บริษัทจะไม่พบร่องรอยการบุกรุก ตรวจสอบว่ารายละเอียดของคุณปรากฏในการรั่วไหลที่รู้จักหรือไม่ ปฏิบัติต่อข้อความการจัดส่งที่ไม่คาดคิดทุกรายการว่าเป็นที่น่าสงสัย และเสริมความแข็งแกร่งให้รหัสผ่านและการตั้งค่าการยืนยันตัวตนสองขั้นตอนของคุณวันนี้ เพื่อทำความเข้าใจรูปแบบที่กว้างขึ้น อ่านบทความของเราเกี่ยวกับกลุ่มแรนซัมแวร์ที่เชื่อมโยงกับการละเมิดข้อมูลสำคัญอื่นๆ ของแอฟริกาใต้ และดูว่าการโจมตีเหล่านี้ยังคงเข้าถึงบริการที่ผู้คนใช้ทุกวันได้อย่างไร