กลุ่มกรรโชกทรัพย์ที่เรียกตนเองว่า n0n อ้างว่าถือความลับการเข้าถึงโครงสร้างพื้นฐานการชำระเงินของ Finzly ผู้ให้บริการเทคโนโลยีทางการเงิน เรื่องราวการกรรโชกทรัพย์ Finzly n0n ต่อธนาคารผู้ให้บริการนี้ ซึ่งรายงานครั้งแรกโดย American Banker ยังอยู่ในระหว่างการพัฒนา Finzly ซึ่งมีลูกค้ารวมถึง Synovus และ First Citizens กล่าวว่ากำลังอยู่ระหว่างการสอบสวน

รายงานมีเนื้อหาสั้น และรายละเอียดหลายอย่างยังไม่เปิดเผยต่อสาธารณะ อย่างไรก็ตาม สถานการณ์นี้แสดงให้เห็นว่าความเสี่ยงเดินทางผ่านระบบการเงินได้อย่างไร: ภัยคุกคามต่อผู้ให้บริการรายเดียวสามารถส่งผลกระทบต่อลูกค้าของธนาคารหลายแห่งได้

สิ่งที่ n0n อ้างว่าได้มาจาก Finzly

ตามรายงานของ American Banker ระบุว่า n0n อ้างว่าถือความลับการเข้าถึงที่เกี่ยวข้องกับโครงสร้างพื้นฐานการชำระเงินของ Finzly กลุ่มนี้ขู่ว่าจะเปิดเผยข้อมูลเหล่านั้น จากข้อมูลที่มีอยู่ Finzly ยังไม่ได้ยืนยันขอบเขตของข้อกล่าวอ้าง และกำลังอยู่ระหว่างการสอบสวน

มีข้อควรระวังสองประการ ประการแรก ข้อกล่าวอ้างจากกลุ่มกรรโชกทรัพย์ไม่ใช่หลักฐาน กลุ่มลักษณะนี้บางครั้งกล่าวเกินจริงถึงสิ่งที่ตนถืออยู่เพื่อเพิ่มแรงกดดัน ประการที่สอง คำว่า "ความลับการเข้าถึง" ไม่ได้ถูกนิยามในรายงานต้นทาง โดยทั่วไป คำนี้สามารถหมายถึงข้อมูลรับรองหรือกุญแจที่ทำให้ระบบสื่อสารกันได้ แต่เราไม่ทราบแน่ชัดว่า n0n กล่าวอ้างอะไร เราจะไม่คาดเดาเกินกว่าสิ่งที่ได้รับการรายงาน

ทำไมการละเมิดข้อมูลของผู้ให้บริการชำระเงินจึงส่งผลถึงลูกค้าธนาคาร

ธนาคารพึ่งพาผู้ให้บริการเทคโนโลยีภายนอกสำหรับฟังก์ชันที่ลูกค้าไม่เคยเห็น รวมถึงส่วนหนึ่งของการประมวลผลการชำระเงิน ลูกค้าของ Finzly รวมถึง Synovus และ First Citizens ซึ่งหมายความว่าปัญหาใดๆ ในสภาพแวดล้อมของผู้ให้บริการอาจส่งผลต่อเนื่องถึงสถาบันเหล่านั้นและผู้ที่ใช้บริการธนาคารเหล่านั้นได้ในหลักการ

นี่คือบทเรียนหลักของเรื่องนี้ ลูกค้าสามารถทำทุกอย่างถูกต้อง ใช้รหัสผ่านที่แข็งแกร่ง เปิดใช้การยืนยันตัวตนหลายปัจจัย และไม่เคยคลิกลิงก์ที่น่าสงสัย และยังคงมีความเสี่ยงหากบริษัทในห่วงโซ่ถูกบุกรุก บัญชีของคุณไม่จำเป็นต้องถูกบุกรุกโดยตรงเพื่อให้เหตุการณ์ของผู้ให้บริการกลายเป็นความกังวลของคุณ

สิ่งสำคัญคือต้องมีสติในเรื่องนี้ รายงานไม่ได้กล่าวว่าบัญชีลูกค้าถูกเข้าถึงหรือเงินถูกโอนย้าย รายงานกล่าวว่ากลุ่มกรรโชกทรัพย์อ้างว่าถือความลับและผู้ให้บริการกำลังอยู่ระหว่างการสอบสวน ความแตกต่างนี้สำคัญ

กลุ่มกรรโชกทรัพย์อย่าง n0n สร้างแรงกดดันต่อเหยื่ออย่างไร

กลุ่มกรรโชกทรัพย์มักพึ่งพาการข่มขู่ต่อสาธารณะและกำหนดเส้นตาย เป้าหมายคือทำให้ค่าใช้จ่ายของการเงียบหรือการรั่วไหลรู้สึกสูงกว่าค่าใช้จ่ายในการจ่ายเงิน การระบุชื่อเหยื่อและลูกค้าชั้นนำเพิ่มแรงกดดันด้านชื่อเสียง เพราะลูกค้าและพันธมิตรเริ่มตั้งคำถาม

รูปแบบนี้คุ้นเคย เมื่อกลุ่มแรนซัมแวร์ขึ้นบัญชี T-Systems บนไซต์เปิดเผยข้อมูลพร้อมกำหนดเส้นตาย 2 วัน กลยุทธ์ก็คล้ายกัน: เผยแพร่เป้าหมาย ตั้งนาฬิกา และบังคับให้ตัดสินใจ การโจมตีสมัยใหม่มักผสมผสานการขโมยข้อมูลกับการข่มขู่ที่จะเผยแพร่ ซึ่งเป็นแบบจำลองที่อธิบายไว้ในแผนการตอบสนองชั่วโมงแรกสำหรับแรนซัมแวร์กรรโชกซ้ำของเรา

สิ่งที่เกิดขึ้นหากข้อเรียกร้องไม่ได้รับการตอบสนองอาจร้ายแรงได้ ในอีกกรณีหนึ่ง Luna Moth เปิดเผยข้อมูลจาก Jones Day และ Mayer Brown หลังจากข้อเรียกร้องกรรโชกทรัพย์ไม่ได้รับการชำระเงิน นั่นไม่ใช่การคาดการณ์สำหรับ Finzly แต่เป็นเพียงเครื่องเตือนใจว่าภัยคุกคามเหล่านี้บางครั้งถูกดำเนินการจริง

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณใช้บริการธนาคารกับ Synovus หรือ First Citizens หรือกับสถาบันใดก็ตามที่ใช้ผู้ให้บริการชำระเงินบุคคลที่สาม ไม่มีการดำเนินการที่ได้รับการยืนยันว่าจำเป็นจากรายงานปัจจุบัน แต่นิสัยที่สมเหตุสมผลมีต้นทุนต่ำและช่วยได้ในเหตุการณ์ของผู้ให้บริการใดๆ:

  • ตรวจสอบรายการเดินบัญชีและการแจ้งเตือนของคุณ เปิดการแจ้งเตือนธุรกรรมและตรวจสอบกิจกรรมอย่างสม่ำเสมอ
  • ระวังการติดต่อที่ไม่คาดคิด เหตุการณ์เช่นนี้อาจกระตุ้นการฟิชชิ่งที่อ้างว่ามาจากธนาคารของคุณ อย่าคลิกลิงก์ในข้อความที่ไม่ได้รับการร้องขอ ให้ไปที่เว็บไซต์หรือแอปอย่างเป็นทางการของธนาคารโดยตรง
  • ใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกันและการยืนยันตัวตนหลายปัจจัย สิ่งนี้จำกัดความเสียหายหากข้อมูลรับรองใดๆ ปรากฏขึ้น
  • พึ่งพาการแจ้งเตือนอย่างเป็นทางการ หากธนาคารของคุณหรือ Finzly ยืนยันผลกระทบ ให้ปฏิบัติตามคำแนะนำของพวกเขาแทนข่าวลือบนโซเชียลมีเดีย
  • รู้วิธีอายัดหรือตรวจสอบเครดิต หากข้อมูลส่วนบุคคลได้รับการยืนยันว่าเปิดเผย การอายัดเครดิตเป็นขั้นตอนฟรีและปฏิบัติได้จริง

ประเด็นสำคัญ

กรณีการกรรโชกทรัพย์ Finzly n0n ต่อธนาคารผู้ให้บริการเป็นการกล่าวอ้าง ไม่ใช่การละเมิดข้อมูลลูกค้าที่ได้รับการยืนยัน และการสอบสวนของ Finzly จะเป็นตัวกำหนดสิ่งที่ถูกต้อง ประเด็นที่กว้างกว่ายังคงอยู่ไม่ว่าจะทางใด: ความมั่นคงทางการเงินของคุณขึ้นอยู่กับบริษัทที่คุณไม่เคยเลือกและอาจไม่เคยได้ยินชื่อ

เพื่อทำความเข้าใจว่าภัยคุกคามเหล่านี้มักคลี่คลายอย่างไรและองค์กรและบุคคลควรทำอะไรตั้งแต่เนิ่นๆ โปรดอ่านแผนการตอบสนองการกรรโชกซ้ำของเรา สำหรับตัวอย่างสิ่งที่อาจตามมาเมื่อข้อเรียกร้องไม่ได้รับการชำระเงิน โปรดดูรายงานของเราเกี่ยวกับ Luna Moth เราจะอัปเดตเรื่องนี้เมื่อมีรายละเอียดที่ได้รับการยืนยันเพิ่มเติม