กลุ่ม ransomware อ้างว่าได้เจาะระบบ Deloitte และเปิดเผยไฟล์สำคัญ จนถึงขณะนี้ ข้อกล่าวหาการรั่วไหลของข้อมูล Deloitte ยังคงเป็นเพียงข้อกล่าวหา ไม่มีรายละเอียดที่ยืนยันได้ว่ามีอะไรถูกนำไป หรือมีอะไรถูกนำไปจริงหรือไม่ ปรากฏในข้อมูลที่เรามี ถึงกระนั้น เรื่องนี้ก็ยังน่าสนใจที่จะทำความเข้าใจ เพราะมันแสดงให้เห็นว่าการบุกรุกที่บริษัทให้บริการวิชาชีพแห่งหนึ่งสามารถส่งผลกระทบเป็นวงกว้างไปยังผู้คนที่ไม่เคยได้ยินชื่อบริษัทนั้นได้อย่างไร

กลุ่ม ransomware อ้างอะไร

ตามแหล่งข่าวที่รายงาน กลุ่ม ransomware กล่าวว่าได้เจาะระบบ Deloitte และเข้าถึงไฟล์สำคัญ รายงานดังกล่าวนำเสนอข้อกล่าวหาว่าอะไรที่อาจตกอยู่ในความเสี่ยง แต่ไม่ได้ระบุบัญชีรายการข้อมูลที่ถูกขโมยซึ่งได้รับการยืนยันแล้ว

ข้อกล่าวหานี้สอดคล้องกับรูปแบบที่เราเคยรายงานไว้ก่อนหน้านี้ กลุ่ม ransomware Gentlemen ยังเคยอ้างว่าเจาะระบบ MoneyGram และ KFC และกำหนดเส้นตายค่าไถ่สำหรับแต่ละแห่ง บทความของเราเกี่ยวกับรายชื่อเป้าหมายransomwareของกลุ่ม Gentlemen สำหรับ MoneyGram, Deloitte และ KFC ระบุว่ากลุ่มนี้ไม่ได้เปิดเผยตัวอย่างข้อมูลใดๆ รายละเอียดนี้สำคัญ เพราะตัวอย่างข้อมูลเป็นหนึ่งในวิธีหลักที่บุคคลภายนอกใช้ตัดสินว่าข้อกล่าวหาของ ransomware น่าเชื่อถือหรือไม่

อะไรที่ยืนยันแล้วและอะไรที่ยังไม่ยืนยัน

การแยกข้อเท็จจริงออกจากข้อกล่าวอ้างเป็นประโยชน์

สิ่งที่ถูกรายงาน:

  • กลุ่ม ransomware ได้เปิดเผยต่อสาธารณะว่าอ้างว่าเจาะระบบ Deloitte
  • ข้อกล่าวหานั้นบอกว่าไฟล์สำคัญถูกเปิดเผย
  • ข้อกล่าวหาที่เกี่ยวข้องกับบริษัทอื่นถูกระบุไว้เคียงข้างกัน พร้อมเส้นตายค่าไถ่

สิ่งที่ยังไม่ได้รับการยืนยัน:

  • การเจาะระบบเกิดขึ้นจริงหรือไม่
  • ข้อมูลประเภทใด (ถ้ามี) ที่ถูกนำไป
  • บุคคล ลูกค้า หรือลูกค้าของลูกค้ารายใดได้รับผลกระทบหรือไม่
  • Deloitte ได้ยืนยัน ปฏิเสธ หรือแสดงความคิดเห็นเกี่ยวกับข้อกล่าวหานี้ในลักษณะที่ยุติประเด็นหรือไม่

กลุ่ม ransomware บางครั้ง夸大หรือสร้างข้อกล่าวหาขึ้นมาเพื่อกดดันเหยื่อหรือสร้างชื่อเสียง กลุ่มอื่นๆ กลับกลายเป็นเรื่องจริง หากไม่มีตัวอย่างข้อมูลที่เปิดเผยหรือการยืนยันจากบริษัท ก็ไม่มีพื้นฐานที่สมเหตุสมผลในการถือว่าข้อกล่าวหาได้รับการพิสูจน์แล้ว หรือในการปฏิเสธข้อกล่าวหานั้น

ทำไมการรั่วไหลของข้อมูลจากผู้ให้บริการบุคคลที่สามจึงทำให้ผู้บริโภคตกอยู่ในความเสี่ยง

Deloitte เป็นบริษัทที่ปรึกษา และบริษัทลักษณะนี้มักจัดการข้อมูลในนามขององค์กรอื่น นี่คือมุมที่ทำให้ข้อกล่าวหานี้น่าสนใจแม้ยังไม่ได้รับการยืนยัน หากผู้ให้บริการวิชาชีพบุคคลที่สามถือไฟล์ของลูกค้า การบุกรุกที่นั่นอาจเปิดเผยข้อมูลเกี่ยวกับพนักงาน ลูกค้า หรือพันธมิตรของลูกค้าเหล่านั้น ซึ่งไม่มีใครในนั้นมีความสัมพันธ์โดยตรงกับผู้ให้บริการ

นี่คือปัญหาหลักของความเสี่ยงจากบุคคลที่สาม ผู้บริโภคมักไม่สามารถเห็นว่าบริษัทที่ตนไว้วางใจทำงานร่วมกับผู้ให้บริการรายใด พวกเขาตกลงนโยบายความเป็นส่วนตัวกับองค์กรหนึ่ง แต่ข้อมูลของพวกเขาอาจผ่านหลายองค์กรอื่น เมื่อเกิดปัญหาที่ผู้ให้บริการรายใดรายหนึ่ง การแจ้งเตือนอาจล่าช้า และผู้คนอาจทราบเรื่องผ่านจดหมายจากบริษัทที่พวกเขาแทบไม่รู้จัก

เพื่อความชัดเจน บทความนี้ไม่ได้บอกว่าเหตุการณ์เช่นนี้เกิดขึ้นที่นี่ มันเป็นเพียงเครื่องเตือนใจว่าการเปิดเผยข้อมูลสามารถแพร่กระจายได้อย่างไรเมื่อเกิดขึ้นในเหตุการณ์ลักษณะคล้ายคลึงกัน

วิธีตรวจสอบว่าข้อมูลของคุณอาจถูกเปิดเผยหรือไม่

เนื่องจากยังไม่มีอะไรได้รับการยืนยัน จึงไม่มีรายชื่อผู้ได้รับผลกระทบอย่างเป็นทางการให้ตรวจสอบ คุณยังสามารถดำเนินการที่สมเหตุสมผลได้ตอนนี้:

  • ค้นหาที่อยู่อีเมลของคุณในบริการแจ้งเตือนการรั่วไหลของข้อมูล เครื่องมืออย่าง Have I Been Pwned ช่วยให้คุณดูว่าที่อยู่ของคุณปรากฏในชุดข้อมูลการรั่วไหลที่รู้จักหรือไม่ สำหรับตัวอย่างว่ารายการใหม่ปรากฏที่นั่นอย่างไร ดูรายงานของเราเกี่ยวกับการรั่วไหลของ Crunchbase ที่เพิ่ม 559,908 อีเมลลงใน Have I Been Pwned โปรดทราบว่าข้อกล่าวหาเช่นนี้อาจไม่ปรากฏในบริการดังกล่าวเลย เว้นแต่ข้อมูลจะถูกเปิดเผยจริง
  • สมัครรับการแจ้งเตือน บริการแจ้งเตือนการรั่วไหลหลายแห่งจะแจ้งเตือนคุณหากที่อยู่ของคุณปรากฏในชุดข้อมูลในอนาคต
  • จับตาดูจดหมายและกล่องข้อความของคุณ หากบริษัทที่คุณติดต่อด้วยได้รับผลกระทบ คุณอาจได้รับหนังสือแจ้งอย่างเป็นทางการ ตรวจสอบโดยเข้าเว็บไซต์ทางการของบริษัทโดยตรงแทนการคลิกลิงก์ในข้อความ
  • ระวังฟิชชิง ข่าวการรั่วไหลของข้อมูลมักถูกใช้เป็นเหยื่อล่อในอีเมลหลอกลวง ข้อความที่ไม่คาดคิดเกี่ยวกับเหตุการณ์นี้ควรได้รับการปฏิบัติด้วยความระมัดระวัง

สิ่งนี้หมายความสำหรับคุณอย่างไร

สำหรับคนส่วนใหญ่ ความเสี่ยงในทางปฏิบัติขณะนี้มีความแน่นอนต่ำมากกว่าจะเป็นความตื่นตระหนกสูง คุณไม่จำเป็นต้องดำเนินการ drastic กับข้อกล่าวห�ี่ยังไม่ได้รับการยืนยัน แต่ช่วงเวลานี้เป็นแรงกระตุ้นที่ดีในการกระชับพฤติกรรมที่ช่วยได้ในสถานการณ์การรั่วไหลของข้อมูลใดๆ

ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับแต่ละบัญชี ถ้าเป็นไปได้ให้ใช้ตัวจัดการรหัสผ่าน เปิดใช้งานการยืนยันตัวตนหลายปัจจัยในที่ที่มีให้ ตรวจสอบบัญชีของคุณสำหรับกิจกรรมที่ไม่คุ้นเคย และพิจารณาการอายัดเครดิตหากคุณได้รับแจ้งว่าเกี่ยวข้องกับรายละเอียดส่วนบุคคลที่ละเอียดอ่อน ขั้นตอนเหล่านี้จำกัดความเสียหายไม่ว่าข้อกล่าวหาของ Deloitte จะเป็นจริง เท็จ หรืออยู่ตรงกลาง

ประเด็นสำคัญ

  • ข้อกล่าวหาการรั่วไหลของข้อมูล Deloitte ยังไม่ได้รับการยืนยัน และกลุ่มดังกล่าวไม่ได้เปิดเผยตัวอย่างข้อมูลใดๆ
  • การบุกรุกที่ผู้ให้บริการและบริษัทที่ปรึกษาสามารถส่งผลกระทบต่อผู้คนทางอ้อม ซึ่งเป็นเหตุผลว่าทำไมจึงสำคัญต่อผู้บริโภค
  • ตรวจสอบที่อยู่อีเมลของคุณกับบริการแจ้งเตือนการรั่วไหลของข้อมูล เช่น Have I Been Pwned และเปิดใช้งานการแจ้งเตือน
  • จงระแวงอีเมลที่ไม่คาดคิดซึ่งอ้างถึงเหตุการณ์นี้
  • อ่านบทความที่เกี่ยวข้องของเราเกี่ยวกับข้อกล่าวหาของกลุ่ม ransomware Gentlemen รวมถึงการไม่มีตัวอย่างข้อมูลที่เปิดเผย และรอการยืนยันอย่างเป็นทางการก่อนสรุปผล

เราจะติดตามข้อกล่าวหาการรั่วไหลของข้อมูล Deloitte นี้ต่อไป และอัปเดตผู้อ่านหากมีรายละเอียดที่ได้รับการยืนยันปรากฏขึ้น