มีรายงานว่าผู้สอบสวนของสหพันธ์ฯ ได้ระบุตัวผู้บริหารของบริษัทเจรจาเหตุการณ์ไซเบอร์สองแห่งแยกกันซึ่งมีความสัมพันธ์ใกล้ชิดผิดปกติกับกลุ่มกรรโชกทรัพย์ ShinyHunters ตามรายงานของ KrebsOnSecurity ที่สรุปโดย Security Arsenal ผู้บริหารคนหนึ่งซึ่งมีฐานอยู่ในสหรัฐฯ ถูกกล่าวหาว่าไปไกลกว่านั้นและช่วยดำเนินการเว็บไซต์ที่ใช้กดดันเหยื่อให้จ่ายเงิน ข้อกล่าวหาเรื่อง เว็บไซต์กรรโชกทรัพย์ของผู้เจรจาค่าไถ่ ShinyHunters ยังคงเป็นเพียงข้อกล่าวหาเท่านั้น แต่ก็ยกคำถามยากสำหรับ任何人ที่มีข้อมูลอยู่กับบริษัทที่อาจถูกเจาะระบบในสักวันหนึ่ง: ใครกันแน่ที่อยู่อีกฝั่งของโต๊ะ?
ผู้สอบสวนกล่าวหาอะไรเกี่ยวกับผู้เจรจาและ ShinyHunters
รายงานระบุว่าผู้สอบสวนของสหพันธ์ฯ ซึ่งทำงานร่วมกับข้อมูลจาก FBI ได้ระบุตัวผู้บริหารของบริษัทเจรจาสองแห่งซึ่งมีการติดต่อใกล้ชิดกับ ShinyHunters หนึ่งในนั้นเป็นผู้บริหารที่มีฐานอยู่ในสหรัฐฯ ถูกกล่าวหาว่าช่วยดำเนินการเว็บไซต์ที่กลุ่มใช้กดดันเหยื่อให้จ่ายค่าไถ่
มีประเด็น 몇 ประการที่ควรคำนึงถึง บทสรุปที่มีอยู่ไม่ได้ระบุข้อกล่าวหา และข้ออ้างเหล่านั้นมาจากรายงานเกี่ยวกับสิ่งที่ผู้สอบสวนสงสัย ทั้งผู้บริหารและบริษัทของพวกเขาไม่ถูกระบุชื่อในเนื้อหาที่เราได้ตรวจสอบ ดังนั้นเราจะไม่คาดเดาเกี่ยวกับตัวตน ให้ถือว่านี่เป็นเรื่องที่กำลังพัฒนาและคาดว่าข้อมูลจะเปลี่ยนแปลงเมื่อมีการยืนยันข้อมูลเพิ่มเติม
การเจรจาค่าไถ่และเว็บไซต์กรรโชกทรัพย์ทำงานอย่างไร
เมื่อบริษัทถูกโจมตีด้วยการขโมยข้อมูลหรือแรนซัมแวร์ มักจะจ้างบริษัทภายนอกเพื่อจัดการการสื่อสารกับผู้โจมตี ผู้เจรจาเหล่านี้โดยทั่วไปจะตรวจสอบสิ่งที่ถูกขโมย พยายามลดข้อเรียกร้อง และจัดการชำระเงินหากบริษัทตัดสินใจจ่าย เนื่องจากพวกเขาพูดคุยกับอาชญากรโดยตรง พวกเขาจึงถือข้อมูลที่ละเอียดอ่อน: เหยื่อสามารถจ่ายได้เท่าไร ข้อมูลใดถูกขโมย และกำหนดเวลาของบริษัทเร่งด่วนเพียงใด
เว็บไซต์กรรโชกทรัพย์คือเครื่องมือกดดันอีกฝั่งหนึ่ง กลุ่มอย่าง ShinyHunters ใช้เว็บไซต์เพื่อระบุชื่อเหยื่อ ข่มขู่ว่าจะเผยแพร่ข้อมูลที่ถูกขโมย และกดดันบริษัทให้เข้าสู่ข้อตกลง เว็บไซต์เป็นส่วนหนึ่งของการนำเสนอ: ยิ่งภัยคุกคามน่าเชื่อถือและน่ากลัวเท่าไร เหยื่อก็ยิ่งมีแนวโน้มที่จะจ่ายเงินมากขึ้นเท่านั้น
นั่นคือเหตุผลที่ข้อกล่าวหานี้มีความสำคัญ หากผู้เจรจาคนหนึ่งช่วยดำเนินการเว็บไซต์กดดันด้วย ในทางทฤษฎีแล้ว บุคคลคนเดียวกันอาจเป็นทั้งที่ปรึกษาที่ไว้วางใจของเหยื่อและผู้มีส่วนร่วมในภัยคุกคาม นั่นคือความขัดแย้งทางผลประโยชน์แบบตำรา และเหยื่ออาจไม่รู้เรื่องนี้
ทำไมความขัดแย้งทางผลประโยชน์ในการตอบสนองต่อเหตุการณ์จึงสำคัญ
การตอบสนองต่อเหตุการณ์ขึ้นอยู่กับความไว้วางใจ บริษัทที่ถูกเจาะระบบมอบบันทึก รายละเอียดเครือข่าย และข้อมูลทางธุรกิจที่ละเอียดอ่อนให้กับผู้ที่ช่วยกู้คืน หากที่ปรึกษาเหล่านี้มีความเชื่อมโยงกับผู้โจมตี สิ่งต่างๆ อาจผิดพลาดได้หลายประการ:
- อำนาจต่อรองอาจรั่วไหล การรู้งบประมาณหรือกำหนดเวลาของเหยื่อช่วยให้ผู้กรรโชกตั้งราคาได้
- คำแนะนำอาจเบี่ยงเบน ที่ปรึกษาที่มีความขัดแย้งอาจผลักดันบริษัทให้จ่ายเงินแทนที่จะกู้คืนด้วยวิธีอื่น
- การจัดการข้อมูลไม่แน่นอน การชำระเงินควรจะซื้อการลบข้อมูลที่ถูกขโมย แต่เช่นเดียวกับกรณีกรรโชกทรัพย์อื่นๆ ที่เกิดขึ้น recently ไม่มีทางที่จะแน่ใจได้ว่าข้อมูลหายไปจริงๆ
สำหรับลูกค้า ผู้ป่วย นักเรียน หรือพนักงานที่มีข้อมูลอยู่ภายในบริษัทที่ถูกเจาะระบบ นี่อยู่นอกเหนือการควบคุมของพวกเขา คุณไม่ได้เลือกผู้เจรจา และคุณแทบจะไม่เคยรู้ว่าเป็นใคร ในระดับอุตสาหกรรม นั่นเป็นเหตุผลที่ควรขอการตรวจสอบที่ชัดเจนยิ่งขึ้นและการเปิดเผยความขัดแย้ง และให้หน่วยงานกำกับดูแลและบริษัทประกันพิจารณาว่าบริษัทเหล่านี้ถูกคัดกรองอย่างไร
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
คุณไม่สามารถตรวจสอบพันธมิตรด้านการตอบสนองต่อเหตุการณ์ของผู้ให้บริการของคุณได้ สิ่งที่คุณทำได้คือจำกัดความเสียหายหากข้อมูลของคุณตกไปอยู่ในมือคนผิด ไม่ว่าใครจะจัดการการเจรจาก็ตาม สมมติว่าการชำระเงินไม่ได้รับประกันว่าข้อมูลของคุณถูกทำลาย และรายละเอียดที่ถูกขโมยอาจถูกนำไปใช้ซ้ำในกลโกงติดตามผล กลุ่มกรรโชกทรัพย์และผู้เลียนแบบยังใช้ประโยชน์จากข่าวการเจาะระบบ: ตัวอย่างเช่น อีเมลกรรโชกทางเพศปลอมของ ShinyHunters มีรายงานว่าใช้รายละเอียดการเจาะระบบจริงเพื่อทำให้ภัยคุกคามดูน่าเชื่อถือ
สิ่งที่ควรทำหากบริษัทที่คุณใช้บริการถูกเจาะระบบ
เมื่อได้รับแจ้งการเจาะระบบ ให้ดำเนินการแทนที่จะรอให้เรื่องราวกระจ่าง:
- เปลี่ยนรหัสผ่านที่ใช้ซ้ำ เริ่มจากบริการที่ถูกเจาะระบบ จากนั้นบัญชีอื่นๆ ที่ใช้รหัสผ่านเดียวกัน ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับแต่ละบัญชี ควรเก็บไว้ในตัวจัดการรหัสผ่าน
- เปิดใช้การยืนยันตัวตนหลายปัจจัย ควรใช้แอปยืนยันตัวตนหรือคีย์ฮาร์ดแวร์แทน SMS หากเป็นไปได้
- ระวังอีเมลฟิชชิ่งและการกรรโชกทรัพย์ จงสงสัยข้อความที่อ้างอิงรายละเอียดจริงเกี่ยวกับคุณและเรียกร้องเงินหรือการดำเนินการเร่งด่วน อย่าตอบกลับ คลิกลิงก์ หรือเปิดไฟล์แนบ ไปที่เว็บไซต์ทางการของบริษัทโดยตรงแทน
- ตรวจสอบการแจ้งเตือนเอง ยืนยันว่ามาจากบริษัทผ่านช่องทางที่คุณสามารถตรวจสอบได้ เนื่องจากผู้โจมตีเลียนแบบการแจ้งเตือนการเจาะระบบ
- ติดตามบัญชีของคุณ ตรวจสอบรายการเดินบัญชีธนาคารและบัตร และพิจารณาการอายัดเครดิตหากการแจ้งเตือนระบุว่าข้อมูลทางการเงินหรือข้อมูลระบุตัวตนถูกเปิดเผย
บทสรุป
ความเชื่อมโยงที่ถูกกล่าวหาระหว่างผู้เจรจาค่าไถ่กับเว็บไซต์กรรโชกทรัพย์ ShinyHunters ยังไม่ใช่คดีที่ยุติ แต่แสดงให้เห็นว่าการตอบสนองต่อการเจาะระบบจำนวนมากพึ่งพาความไว้วางใจที่บุคคลภายนอกมองไม่เห็น จนกว่าข้อเท็จจริงจะได้รับการestablished อย่างเต็มที่ แนวทางที่สมเหตุสมผลคือการปกป้องตัวเองด้วยวิธีเดิมทุกครั้ง: รหัสผ่านที่ไม่ซ้ำกัน การยืนยันตัวตนหลายปัจจัย และความสงสัยที่ดีต่อข้อความใดๆ ที่ใช้ข้อมูลที่รั่วไหลของคุณเพื่อทำให้คุณกลัว ทำสิ่งเหล่านี้หลังจากได้รับแจ้งการเจาะระบบใดๆ และคุณจะลดมูลค่าของสิ่งที่ผู้โจมตีหรือคนกลางของพวกเขากำลังถืออยู่
