กลุ่มแรนซัมแวร์ที่เรียกตัวเองว่า Majinahanashi ได้ขึ้นทะเบียนองค์กรที่ไม่เปิดเผยชื่อเป็นเหยื่อ และส่งสัญญาณว่าอาจมีการรั่วไหลของข้อมูลตามมา ข้อกล่าวอ้างนี้ถูกรายงานโดย DeXpose ซึ่งเป็นเว็บไซต์ที่ติดตามประกาศเกี่ยวกับแรนซัมแวร์ นอกเหนือจากนั้นมีข้อมูลสาธารณะน้อยมาก ภัยคุกคามการรั่วไหลของข้อมูลจากแรนซัมแวร์ Majinahanashi ไม่มีชื่อเหยื่อ ไม่มีปริมาณข้อมูลที่ระบุ และไม่มีการยืนยันจากองค์กรที่เกี่ยวข้อง
ช่องว่างตรงนี้สำคัญ ผู้อ่านจำนวนมากจะเห็นพาดหัวข่าวแบบนี้และสงสัยว่าตนเองได้รับผลกระทบหรือไม่ คำตอบที่ตรงไปตรงมาในตอนนี้คือไม่มีใครนอกเหนือจากผู้ที่เกี่ยวข้องกับเหตุการณ์รู้ สิ่งที่เราทำได้คืออธิบายว่าการประกาศเหล่านี้ทำงานอย่างไร และขั้นตอนที่สมเหตุสมผลเป็นอย่างไร
สิ่งที่เรารู้เกี่ยวกับข้อกล่าวอ้างของ Majinahanashi
แหล่งข่าวที่รายงานนั้นสั้น โดยระบุสองสิ่ง คือ การโจมตีด้วยแรนซัมแวร์ต่อองค์กรที่ไม่เปิดเผยชื่อถูกโยงว่าเป็นฝีมือของ Majinahanashi และมีการประกาศการรั่วไหลของข้อมูลที่อาจเกิดขึ้น
นี่คือสิ่งที่ยังไม่ได้รับการยืนยัน:
- ชื่อขององค์กร
- อุตสาหกรรมหรือที่ตั้ง
- ข้อมูลประเภทใด (ถ้ามี) ที่ถูกนำไป
- จำนวนผู้ที่อาจได้รับผลกระทบ
- องค์กรได้ยืนยันเหตุการณ์หรือไม่
การปรากฏบนเว็บไซต์รั่วไหลของกลุ่มอาชญากรคือข้อกล่าวอ้าง ไม่ใช่หลักฐาน กลุ่ม有時มักพูดเกินจริงถึงสิ่งที่ตนถืออยู่ และองค์กรต่างๆ มักใช้เวลาหลายวันหรือหลายสัปดาห์ในการยืนยันว่าเกิดอะไรขึ้น ควรถือว่าโพสต์นั้นเป็นสัญญาณเตือนล่วงหน้า ไม่ใช่การละเมิดที่ได้รับการยืนยันแล้ว
การขู่รั่วไหลข้อมูลแบบแบล็กเมล์สองชั้นทำงานอย่างไร
การโจมตีด้วยแรนซัมแวร์แบบเดิมนั้นเรียบง่าย คือเข้ารหัสไฟล์ของเหยื่อและเรียกค่าไถ่สำหรับกุญแจ องค์กรที่มีการสำรองข้อมูลที่ดีมักสามารถกู้คืนได้โดยไม่ต้องจ่ายเงิน
การแบล็กเมล์สองชั้น (double extortion) เปลี่ยนสิ่งนั้น ผู้โจมตีมักคัดลอกข้อมูลก่อนล็อกระบบ จากนั้นใช้แรงกดดันสองประเภท:
- การเข้ารหัส: ระบบและไฟล์ใช้งานไม่ได้จนกว่าจะจ่ายค่าไถ่
- การเปิดเผย: ผู้โจมตีขู่ว่าจะเผยแพร่ข้อมูลที่ขโมยมาหากเหยื่อปฏิเสธที่จะจ่าย
เว็บไซต์รั่วไหลคือเครื่องมือสร้างแรงกดดัน การขึ้นทะเบียนเหยื่อต่อสาธารณะ มักพร้อมกับบอกใบ้ว่าข้อมูลจะถูกเปิดเผย มีเป้าหมายเพื่อผลักดันให้องค์กรเข้าสู่การเจรจา หากการเจรจาล้มเหลว กลุ่มอาจโพสต์ตัวอย่างหรือไฟล์เก็บถาวรทั้งหมด
สำหรับบุคคลทั่วไป ผลที่ตามมาคือการตัดสินใจของบริษัทว่าจะจ่ายเงินหรือไม่ ไม่ได้ตัดสินว่าข้อมูลของคุณปลอดภัยหรือไม่ เมื่อข้อมูลถูกคัดลอกไปแล้ว มันสามารถแพร่กระจายได้แม้เหยื่อจะกู้คืนทุกอย่างจากการสำรองข้อมูล เหตุการณ์ละเมิดข้อมูลของ Centers Laboratory เป็นตัวอย่างล่าสุดของการที่การรั่วไหลจากแรนซัมแวร์ส่งผลต่อผู้ที่ข้อมูลของตนถูกเปิดเผยอย่างไร
VPN ทำอะไรได้และทำอะไรไม่ได้หลังการละเมิดข้อมูล
VPN ถูกพูดถึงในทุกบทสนทนาเกี่ยวกับความเป็นส่วนตัว ดังนั้นจึงควรทำให้ชัดเจน VPN เข้ารหัสทราฟฟิกอินเทอร์เน็ตของคุณระหว่างอุปกรณ์กับเซิร์ฟเวอร์ VPN และซ่อน IP address ของคุณจากเว็บไซต์ที่คุณเยี่ยมชม สิ่งนี้มีประโยชน์บน Wi-Fi สาธารณะและสำหรับจำกัดการติดตามบางรูปแบบ
但它ไม่ได้ปกป้องข้อมูลที่องค์กรถืออยู่เกี่ยวกับคุณแล้ว หากเซิร์ฟเวอร์ของบริษัทถูกบุกรุก ผู้โจมตีกำลังนำข้อมูลจากบริษัทนั้น ไม่ได้ดักจับการเชื่อมต่อของคุณ VPN ไม่สามารถเจาะเข้าไปในฐานข้อมูลของบุคคลที่สาม ลบข้อมูลของคุณออกจากการรั่วไหล หรือหยุดยั้งไม่ให้ถูกเผยแพร่ได้
กล่าวโดยสรุป VPN เป็นเพียงชั้นหนึ่งของความเป็นส่วนตัวในชีวิตประจำวัน ไม่ใช่การตอบสนองต่อการละเมิดข้อมูล หลังเกิดเหตุการณ์ ความปลอดภัยของบัญชีและการติดตามตรวจสอบสำคัญกว่ามาก
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณไม่แน่ใจว่าคุณมีความเชื่อมโยงใดๆ กับองค์กรที่ไม่มีชื่อแห่งนี้หรือไม่ ยังไม่มีสิ่งใดที่ต้องดำเนินการโดยเฉพาะ หากมีการระบุเหยื่อในภายหลังและคุณเป็นลูกค้า ผู้ป่วย พนักงาน หรือซัพพลายเออร์ คุณอาจได้รับการแจ้งเตือน คอยสังเกตและระมัดระวังในการตรวจสอบความถูกต้อง
ความเสี่ยงสองประการมักตามมาหลังการรั่วไหลจากแรนซัมแวร์:
- ฟิชชิงและการหลอกลวง: ผู้โจมตีและผู้ฉวยโอกาสอาจใช้รายละเอียดที่รั่วไหลเพื่อส่งข้อความที่ดูน่าเชื่อถือซึ่งอ้างถึงบัญชีหรือธุรกรรมจริง
- การใช้ข้อมูลรับรองซ้ำ: หากข้อมูลเข้าสู่ระบบถูกเปิดเผยและคุณใช้รหัสผ่านซ้ำ การรั่วไหลครั้งเดียวสามารถเปิดบัญชีหลายบัญชีได้
ทั้งสองไม่จำเป็นต้องตื่นตระหนก ทั้งสองสามารถจัดการได้ด้วยนิสัยไม่กี่อย่าง
ขั้นตอนที่ควรทำหากข้อมูลของคุณอาจถูกเปิดเผย
คุณไม่จำเป็นต้องรอให้ชื่อปรากฏขึ้น ขั้นตอนเหล่านี้ควรทำอยู่แล้ว:
- ตั้งค่าการติดตามการรั่วไหล ใช้บริการแจ้งเตือนการรั่วไหลที่น่าเชื่อถือหรือการตรวจสอบในตัวของตัวจัดการรหัสผ่านของคุณเพื่อรับการแจ้งเตือนเมื่ออีเมลของคุณปรากฏในการรั่วไหลที่ทราบแล้ว
- เปลี่ยนรหัสผ่านสำคัญ เริ่มจากอีเมล ธนาคาร และบัญชีใดก็ตามที่สามารถรีเซ็ตบัญชีอื่นได้ ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับแต่ละบัญชี
- เปิดใช้งานการยืนยันตัวตนสองขั้นตอน ใช้แอปยืนยันตัวตนหรือฮาร์ดแวร์คีย์แทน SMS เมื่อเป็นไปได้
- ระแวงข้อความที่ไม่คาดคิด หากมีคนติดต่อคุณเกี่ยวกับบัญชีหรือการชำระเงิน ให้ไปที่เว็บไซต์ทางการด้วยตัวเองแทนการคลิกลิงก์
- พิจารณาการอายัดเครดิต หากข้อมูลทางการเงินหรือข้อมูลระบุตัวตนได้รับการยืนยันในภายหลังว่าเปิดเผย การอายัดสามารถจำกัดการเปิดบัญชีใหม่ในนามของคุณ
ประเด็นสำคัญ
ข้อกล่าวอ้างการรั่วไหลของข้อมูลจากแรนซัมแวร์ Majinahanashi ยังมีรายละเอียดน้อย และเหยื่อกับขอบเขตของการเปิดเผยยังไม่เป็นที่ทราบ สิ่งที่ชัดเจนคือกลยุทธ์ทำงานอย่างไร: คัดลอกข้อมูล ล็อกระบบ และใช้การขู่เผยแพร่เป็นเครื่องต่อรอง
คุณไม่สามารถควบคุมได้ว่าองค์กรที่คุณเกี่ยวข้องจะถูกโจมตีหรือไม่ แต่คุณสามารถจำกัดความเสียหายได้ ตั้งค่าการติดตามการรั่วไหล เปลี่ยนรหัสผ่านสำคัญของคุณ และเปิดใช้งานการยืนยันตัวตนสองขั้นตอนบนบัญชีสำคัญของคุณวันนี้ สำหรับมุมมองว่าการรั่วไหลจากแรนซัมแวร์หมายความอย่างไรสำหรับผู้ได้รับผลกระทบเมื่อรายละเอียดเป็นที่เปิดเผย โปรดอ่านบทความของเราเกี่ยวกับเหตุการณ์ละเมิดข้อมูลของ Centers Laboratory
