เจ้าหน้าที่สืบสวนของรัฐบาลกลางสหรัฐฯ ที่กำลังไล่ล่ากลุ่มแฮ็กเกอร์ ShinyHunters ซึ่งเพิ่งขโมยข้อมูลที่มีความอ่อนไหวสูงมากจาก FBI มีรายงานว่าสามารถระบุตัวผู้บริหารที่เกี่ยวข้องกับคดีนี้ได้แล้ว ตามรายงานที่เผยแพร่ครั้งแรกโดย Krebs on Security เจ้าหน้าที่สืบสวนสงสัยว่าผู้เจรจาค่าไถ่รายหนึ่งเป็นผู้ดำเนินเว็บไซต์ขู่กรรโชกของ ShinyHunters หากข้อสงสัยนี้ได้รับการพิสูจน์ว่าเป็นจริง ก็จะเป็นการส่อง spotlight ไปยังส่วนหนึ่งของเศรษฐกิจอาชญากรรมไซเบอร์ที่คนส่วนใหญ่ไม่เคยเห็น
รายละเอียดที่มีอยู่ในขณะนี้ยังมีจำกัด และไม่มีสิ่งใดในที่นี้ถือเป็นข้อค้นพบที่พิสูจน์แล้ว บทความนี้ยึดตามสิ่งที่ได้รับการรายงานและอธิบายว่ามันอาจหมายถึงอะไรสำหรับใครก็ตามที่มีข้อมูลอยู่ในฐานข้อมูลองค์กร
สิ่งที่เจ้าหน้าที่สืบสวนกล่าวหเกี่ยวกับเว็บไซต์ขู่กรรโชกของ ShinyHunters
รายงานระบุว่าเจ้าหน้าที่สืบสวนของรัฐบาลกลางสหรัฐฯ ซึ่งกำลังไล่ล่า ShinyHunters หลังจากกลุ่มนี้ขโมยข้อมูลที่มีความอ่อนไหวสูงจาก FBI ขณะนี้สงสัยว่าบุคคลที่ทำงานเป็นผู้เจรจาค่าไถ่เป็นผู้อยู่เบื้องหลังเว็บไซต์ขู่กรรโชกของกลุ่ม บทสรุปยังระบุด้วยว่าเจ้าหน้าที่สืบสวนได้ระบุตัวผู้บริหารแล้ว แม้ว่าข้อความที่มีอยู่จะไม่ได้ระบุชัดเจนว่าเกี่ยวข้องกับบริษัทหรือบุคคลใด
เนื่องจากแหล่งข้อมูลมีจำกัด คำถามหลายข้อจึงยังคงเปิดอยู่: จะมีการตั้งข้อหาหรือไม่ ความเชื่อมโยงที่ต้องสงสัยถูกestablishขึ้นได้อย่างไร และบริษัทใดมีบทบาทอะไร ข้อสงสัยไม่ใช่คำตัดสิน และผู้อ่านควรถือว่าข้อกล่าวอ้างนี้เป็นข้อกล่าวหาจนกว่าเจ้าหน้าที่จะเปิดเผยเพิ่มเติม
สิ่งที่ทำให้เรื่องนี้น่าสนใจคือการทับซ้อนของบทบาทที่เป็นไปได้ โดยปกติผู้เจรจาจะถูกว่าจ้างโดยเหยื่อเพื่อจัดการกับผู้โจมตี ผู้เจรจาที่ดำเนินการรณรงค์กดดันด้วยจะนั่งอยู่ทั้งสองฝั่งของโต๊ะ
การขู่กรรโชกแบบ ShinyHunters ทำงานอย่างไร
กลุ่มในหมวดนี้มักมุ่งเน้นการขโมยข้อมูลมากกว่าการล็อกระบบเพียงอย่างเดียว รูปแบบพื้นฐานนั้นตรงไปตรงมา:
- ผู้โจมตีเข้าถึงระบบหรือบัญชีของบริษัทและคัดลอกข้อมูลที่มีความอ่อนไหว
- พวกเขาติดต่อเหยื่อพร้อมข้อเรียกร้อง มักมีกำหนดเวลา
- เว็บไซต์ขู่กรรโชกถูกใช้เพื่อระบุชื่อเหยื่อ แสดงหลักฐานการขโมย และขู่จะเผยแพร่
- หากเหยื่อไม่จ่าย ข้อมูลที่ถูกขโมยอาจรั่วไหลหรือถูกขาย
เว็บไซต์ปล่อยข้อมูลคือเครื่องมือกดดัน การขึ้นบัญชีต่อสาธารณะสร้างความเสี่ยงด้านชื่อเสียง แจ้งเตือนลูกค้าและหน่วยงานกำกับดูแล และผลักดันให้ผู้บริหารตัดสินใจอย่างรวดเร็ว นั่นคือเหตุผลที่ตัวตนของผู้ดำเนินการเว็บไซต์ดังกล่าวมีความสำคัญมากต่อเจ้าหน้าที่สืบสวน: มันคือประตูหน้าของปฏิบัติการทั้งหมด
ทำไมผู้เจรจาค่าไถ่และตัวกลางจึงอยู่ภายใต้การตรวจสอบ
ผู้เจรจาและบริษัทกู้คืนข้อมูลมีอยู่เพราะหลายองค์กรไม่มีประสบการณ์ในการจัดการกับอาชญากร พวกเขาให้คำแนะนำด้านราคา ตรวจสอบว่าข้อมูลที่ถูกขโมยเป็นของจริงหรือไม่ และบางครั้งจัดการการชำระเงิน การเข้าถึงข้อมูลที่มีความอ่อนไหวและความไว้วางใจนั้นสร้างความเสี่ยงด้านผลประโยชน์ทับซ้อนที่ชัดเจน หากตัวกลางทำกำไรจากอาชญากรรมที่มันถูกจ้างมาแก้ไข
ความกังวลนี้ไม่ใช่เพียงทฤษฎี บทความของเราเกี่ยวกับเจ้าของ MonsterCloud ที่ถูกกล่าวหาว่าเกี่ยวข้องกับแผนเรียกเก็บค่าไถ่ 19 ล้านดอลลาร์ อธิบายข้อกล่าวหาที่ว่าบริษัทกู้คืนข้อมูลเรียกเก็บจากเหยื่อมากกว่าที่จ่ายให้ผู้โจมตีอย่างลับๆ มากเพียงใด คดี ShinyHunters แตกต่างในรายละเอียดและยังไม่ได้รับการพิสูจน์ แต่ทั้งสองเรื่อง raise คำถามเดียวกัน: เหยื่อควรไว้วางใจคนที่ตัวเองจ้างในยามวิกฤตมากเพียงใด?
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
คนส่วนใหญ่จะไม่เจรจากับกลุ่มขู่กรรโชก แต่คุณอาจเป็นลูกค้า ผู้ป่วย พนักงาน หรือเจ้าของบัญชีของบริษัทที่ทำเช่นนั้น บทเรียนเชิงปฏิบัติคือให้สันนิษฐานว่าเมื่อข้อมูลของคุณอยู่ในมือของบุคคลที่สาม มันอาจถูกเปิดเผยในที่สุด ไม่ว่าบริษัทจะจ่ายเงินหรือไม่
การจ่ายค่าไถ่ไม่รับประกันการลบข้อมูล ข้อมูลที่ถูกขโมยสามารถถูกคัดลอก ขายต่อ หรือรั่วไหลในภายหลัง กรอบความคิดที่ปลอดภัยกว่าคือจำกัดสิ่งที่การละเมิดข้อมูลครั้งใดครั้งหนึ่งสามารถทำกับคุณได้
รายละเอียดการติดต่อและบันทึกคำสั่งซื้อที่รั่วไหลมักถูกใช้สำหรับการหลอกลวงแบบเจาะจง บทความของเราเกี่ยวกับการละเมิดข้อมูล Asus eShop และความเสี่ยงฟิชชิง แสดงให้เห็นว่าแม้การละเมิดข้อมูลที่ไม่มีข้อมูลการชำระเงินก็สามารถนำไปสู่ข้อความฟิชชิงที่น่าเชื่อถือได้อย่างไร
วิธีลดการเปิดเผยของคุณเมื่อบริษัทถูกเจาะข้อมูล
คุณไม่สามารถควบคุมวิธีที่บริษัทปกป้องข้อมูลของคุณได้ แต่คุณสามารถลดความเสียหายได้:
- ใช้ตัวจัดการรหัสผ่าน รหัสผ่านที่ไม่ซ้ำกันสำหรับทุกบัญชีหมายความว่าการรั่วไหลครั้งเดียวจะไม่ปลดล็อกบัญชีอื่น
- เปิดใช้การยืนยันตัวตนหลายปัจจัย เลือกใช้วิธีผ่านแอปหรือฮาร์ดแวร์มากกว่า SMS เมื่อเป็นไปได้
- เปิดการแจ้งเตือนการละเมิดข้อมูล การแจ้งเตือนจะบอกคุณเมื่ออีเมลหรือข้อมูลรับรองของคุณปรากฏในข้อมูลที่รั่วไหล เพื่อให้คุณดำเนินการได้อย่างรวดเร็ว
- แชร์ข้อมูลน้อยลง ให้บริการเฉพาะสิ่งที่จำเป็นจริงๆ และใช้อีเมลแยกสำหรับวัตถุประสงค์ที่แตกต่างกัน
- ระแวงข้อความที่ไม่คาดคิด หลังจากได้รับแจ้งการละเมิดข้อมูลใดๆ ให้ระมัดระวังอีเมล ข้อความ และสายโทรที่อ้างถึงบัญชีของคุณ และไปที่เว็บไซต์ทางการโดยตรงแทนการคลิกลิงก์
ประเด็นสำคัญ
ข้อสงสัยที่ว่าผู้เจรจาค่าไถ่เป็นผู้ดำเนินเว็บไซต์ขู่กรรโชกของ ShinyHunters เป็นข้อกล่าวหา และรายละเอียดเพิ่มเติมจะมีความสำคัญ อย่างไรก็ตาม มันเน้นย้ำประเด็นที่ยั่งยืน: การขู่กรรโชกด้วยการขโมยข้อมูลเจริญรุ่งเรืองบนแรงกดดัน และคนที่อยู่ตรงกลางไม่ใช่คนที่เป็นกลางเสมอไป ปกป้องตัวเองด้วยการเสริมรหัสผ่านให้แข็งแกร่ง เปิดใช้ MFA เฝ้าระวังการแจ้งเตือนการละเมิดข้อมูล และให้ข้อมูลส่วนตัวน้อยที่สุดเท่าที่ทำได้ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับสิ่งที่เกิดขึ้นหลังการรั่วไหล อ่านเกี่ยวกับความเสี่ยงฟิชชิงของ Asus eShop และข้อกล่าวหาเรื่องการเรียกเก็บเงินของ MonsterCloud
