กลุ่มแรนซัมแวร์ Gentlemen อ้างว่าได้โจมตี MoneyGram, Deloitte และ KFC โดยกำหนดเส้นตายค่าไถ่สำหรับแต่ละราย จนถึงขณะนี้ กลุ่มดังกล่าวยังไม่ได้เปิดเผยตัวอย่างข้อมูลใดๆ รายละเอียดนั้นสำคัญ เพราะการปรากฏรายชื่อบนเว็บไซต์รั่วไหลเป็นเพียงคำกล่าวอ้าง ไม่ใช่หลักฐาน บทความนี้แยกสิ่งที่ทราบแล้วออกจากสิ่งที่ยังไม่ทราบ และสรุปข้อควรระวังที่สมเหตุสมผลในขณะที่สถานการณ์ยังไม่ได้รับการยืนยัน
สิ่งที่ The Gentlemen อ้างและสิ่งที่ยังไม่ได้รับการยืนยัน
ตามรายงานจาก TechNadu กลุ่มดังกล่าวระบุชื่อ MoneyGram, Deloitte และ KFC เป็นเหยื่อ พร้อมกำหนดเส้นตายค่าไถ่ในรายการเหล่านั้น นั่นคือขอบเขตทั้งหมดของสิ่งที่ได้รับการรายงาน กลุ่มดังกล่าวไม่ได้เผยแพร่ไฟล์ตัวอย่าง ภาพหน้าจอ หรือวัสดุอื่นใดที่บุคคลภายนอกจะใช้ตรวจสอบได้ว่าพวกเขาเข้าถึงระบบใดจริงหรือไม่
นี่คือสิ่งที่เรายืนยันได้อย่างมั่นใจ:
- The Gentlemen ขึ้นรายชื่อทั้งสามองค์กรบนเว็บไซต์รั่วไหลของตน
- มีการกำหนดเส้นตายค่าไถ่
- ยังไม่มีการเปิดเผยตัวอย่างข้อมูลใดๆ
และนี่คือสิ่งที่เรายืนยันไม่ได้:
- ว่าบริษัทใดในสามแห่งถูกโจมตีจริงหรือไม่
- ข้อมูลใด (ถ้ามี) ถูกนำไป
- ว่าลูกค้า พนักงาน หรือไคลเอนต์ได้รับผลกระทบหรือไม่
กลุ่มแรนซัมแวร์ใช้เว็บไซต์รั่วไหลเป็นเครื่องมือกดดัน การขึ้นรายชื่ออาจสะท้อนการบุกรุกจริง การกล่าวเกินจริง หรือในบางกรณีอาจไม่มีอะไรเลยก็ได้ การไม่มีตัวอย่างข้อมูลไม่ได้พิสูจน์ว่าคำกล่าวอ้างเป็นเท็จ แต่มันหมายความว่ายังไม่มีใครนอกกลุ่มที่ตรวจสอบได้ สำหรับมุมมองที่ใกล้ชิดขึ้นว่าสิ่งนี้ดำเนินไปอย่างไรกับหนึ่งในสามชื่อนั้น โปรดดูคำอธิบายของเราเกี่ยวกับคำกล่าวอ้างการโจมตีแรนซัมแวร์ Gentlemen ต่อ KFC
The Gentlemen ดำเนินการอย่างไรและเหยื่อรายล่าสุด
The Gentlemen เป็นกลุ่มแรนซัมแวร์และกรรโชกทรัพย์ที่เปิดเผยชื่อเหยื่อต่อสาธารณะและกำหนดเส้นตายเพื่อกดดันให้พวกเขาจ่ายเงิน กลุ่มนี้เคยปรากฏในความครอบคลุมของเรามาก่อน และกรณีก่อนหน้านั้นแสดงผลลัพธ์ที่หลากหลาย
ในกรณีหนึ่ง คำกล่าวอ้างของกลุ่มต่อ FTAPI ผู้ให้บริการซอฟต์แวร์ถ่ายโอนไฟล์ที่ปลอดภัย ได้รับการยืนยันในภายหลัง รายงานของเราเกี่ยวกับการรั่วไหลข้อมูล FTAPI และคำกล่าวอ้าง Gentlemen ที่ได้รับการยืนยัน แสดงให้เห็นว่าการตรวจสอบเป็นอย่างไรในทางปฏิบัติ ในอีกกรณีหนึ่ง ข้อมูลที่เกี่ยวข้องกับลูกค้าของ Hollard Insurance ปรากฏบนดาร์กเว็บ ตามที่ครอบคลุมในบทความของเราเกี่ยวกับ The Gentlemen รั่วไหลข้อมูล Hollard จากเหตุการณ์ MIP Holdings กรณี Veradigm ก็เป็นไปในรูปแบบเดียวกัน โดยบริษัทยืนยันการโจมตีหลังจากคำกล่าวอ้างของกลุ่ม
บทเรียนจากกรณีเหล่านั้นคือ คำกล่าวอ้างของกลุ่มนี้บางครั้งก็เป็นความจริง นั่นเป็นเหตุผลที่ควรให้ความสำคัญกับรายการใหม่ๆ แต่ไม่ใช่เหตุผลที่จะสันนิษฐานว่าเป็นความจริง แต่ละคำกล่าวอ้างต้องตัดสินจากหลักฐานของตัวเอง และสำหรับ MoneyGram, Deloitte และ KFC หลักฐานนั้นยังไม่ปรากฏ
คำกล่าวอ้างอาจหมายถึงอะไรสำหรับลูกค้า MoneyGram และ KFC
หากคำกล่าวอ้างกลายเป็นความจริง ผลกระทบจะขึ้นอยู่กับสิ่งที่ถูกนำไปทั้งหมด ซึ่งยังไม่ทราบ ควรชัดเจนเกี่ยวกับความไม่แน่นอนนี้มากกว่าจะคาดเดา
สำหรับลูกค้าของแบรนด์ที่ให้บริการผู้บริโภคอย่าง MoneyGram และ KFC ความเสี่ยงที่เป็นจริงในกรณีที่มีการยืนยันการโจมตีมักเป็นการเปิดเผยข้อมูลส่วนบุคคล ซึ่งอาจนำไปสู่อีเมลหรือข้อความฟิชชิ่งที่อ้างชื่อบริษัท ผู้โจมตีมักใช้ประโยชน์จากกระแสข่าวรอบเหตุการณ์ ส่งประกาศปลอมเกี่ยวกับ "ปัญหาบัญชี" หรือ "การคืนเงิน" ให้กับผู้ที่ใช้หรือเคยใช้บริการ
ไม่มีสิ่งใดในนั้นที่ได้รับการยืนยันในกรณีนี้ ยังไม่มีบริษัทใดที่แสดงว่าสูญเสียข้อมูลลูกค้าในกรณีนี้จากข้อมูลที่มีอยู่ แต่เนื่องจากมิจฉาชาติไม่รอการยืนยัน ความระมัดระวังเล็กน้อยตอนนี้แทบไม่มีค่าใช้จ่ายอะไรเลย
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณเคยใช้ MoneyGram หรือ KFC หรือคุณทำงานกับหรือให้กับ Deloitte คุณไม่จำเป็นต้องตื่นตระหนก แต่ก็ไม่ควรเพิกเฉยต่อข่าว จุดยืนที่ปฏิบัติได้คือการตื่นตัวและกระชับนิสัยบางอย่างที่ปกป้องคุณไม่ว่าผลลัพธ์จะเป็นเช่นไร
- อย่าสันนิษฐานว่าคุณได้รับผลกระทบ คำกล่าวอ้างยังไม่ได้รับการยืนยัน และไม่มีตัวอย่างข้อมูลที่แสดง
- อย่าสันนิษฐานว่าคุณปลอดภัย จับตาดูแถลงการณ์อย่างเป็นทางการจากบริษัทและประกาศใดๆ ที่ส่งถึงคุณโดยตรง
- ระวังข้อความที่ไม่พึงประสงค์ ถือว่าอีเมลหรือข้อความใดที่กล่าวถึงแบรนด์เหล่านี้ การรั่วไหล หรือค่าไถ่ เป็นที่น่าสงสัยจนกว่าคุณจะตรวจสอบผ่านช่องทางอย่างเป็นทางการของบริษัท
ขั้นตอนปฏิบัติเพื่อจำกัดผลกระทบระหว่างที่คำกล่าวอ้างยังไม่ได้รับการยืนยัน
นี่คือขั้นตอนที่มีค่าใช้จ่ายต่ำซึ่งสมเหตุสมผลตอนนี้และยังมีประโยชน์ในภายหลัง:
- ใช้รหัสผ่านที่ไม่ซ้ำกัน หากคุณใช้รหัสผ่านซ้ำในหลายบริการ ให้เปลี่ยน โดยเฉพาะบัญชีใดที่ связаกับการโอนเงินหรือแอปส่งอาหาร ตัวจัดการรหัสผ่านช่วยให้จัดการได้ง่ายขึ้น
- เปิดใช้การยืนยันตัวตนสองขั้นตอน (2FA) หากมี ให้เปิดใช้กับบัญชีการเงิน อีเมล และบัญชีสะสมคะแนน แอปยืนยันตัวตนโดยทั่วไปแข็งแกร่งกว่ารหัส SMS
- ชะลอการคลิกลิงก์และไฟล์แนบ เข้าเว็บไซต์หรือแอปของบริษัทโดยตรงแทนการคลิกลิงก์ในข้อความ
- ตรวจสอบกิจกรรมในบัญชี ตรวจสอบธุรกรรมล่าสุดและการแจ้งเตือนการเข้าสู่ระบบว่ามีสิ่งใดไม่คุ้นเคยหรือไม่
- รอประกาศอย่างเป็นทางการ หากบริษัทยืนยันเหตุการณ์ มักจะติดต่อผู้ที่ได้รับผลกระทบโดยตรง ตรวจสอบข้อความดังกล่าวอย่างอิสระก่อนดำเนินการใดๆ
VPN ไม่ได้ป้องกันหรือย้อนกลับการโจมตีที่เซิร์ฟเวอร์ของบริษัท ดังนั้นจึงไม่ใช่ทางแก้สำหรับเหตุการณ์ประเภทนี้ ขั้นตอนข้างต้นสำคัญกว่ามากในกรณีนี้
สรุป
รายการของ The Gentlemen แรนซัมแวร์ต่อ MoneyGram Deloitte KFC ในตอนนี้เป็นเพียงคำกล่าวอ้างที่มีเส้นตายและไม่มีหลักฐานสาธารณะ ติดตามข้อมูล หลีกเลี่ยงการด่วนสรุป และนำพื้นฐานไปใช้: รหัสผ่านที่ไม่ซ้ำกัน 2FA และความระมัดระวังต่อฟิชชิ่ง เพื่อทำความเข้าใจว่าสถานการณ์เหล่านี้คลี่คลายอย่างไร โปรดอ่านการแยกแยะระหว่างการยืนยันกับการกล่าวอ้างของรายการ KFC และกรณีการยืนยัน FTAPI ซึ่งแสดงให้เห็นว่าคำกล่าวอ้างดังกล่าวได้รับการตรวจสอบเมื่อเวลาผ่านไปอย่างไร เราจะอัปเดตความครอบคลุมของเราหากบริษัทใดยืนยันหรือปฏิเสธถ้อยแถลงของกลุ่ม
