กลุ่มที่เพิ่งปรากฏตัวขึ้นซึ่งเรียกตัวเองว่า ScarlettGroup กำลังดึงดูดความสนใจจากนักวิจัยด้านข่าวกรองภัยคุกคาม กลุ่มกรรโชกข้อมูล ScarlettGroup ดำเนินการเว็บไซต์ลีกข้อมูลในดาร์กเว็บและได้รับการเชื่อมโยงกับข้อกล่าวอ้างเรื่องการละเมิดข้อมูลต่อองค์กรต่างๆ รวมถึง VinSolutions และ Yale University Press สำหรับคนส่วนใหญ่ ประเด็นสำคัญไม่ใช่ตัวกลุ่มเอง แต่เป็นวิธีที่ข้อมูลที่ถูกขโมยไปจากธุรกิจหนึ่งสามารถส่งผลกระทบต่อลูกค้าที่ไม่เคยได้ยินชื่อของผู้ที่ถือข้อมูลนั้นเลย
ScarlettGroup คือใครและอ้างอะไรบ้าง
ตามรายงานข่าวกรองภัยคุกคามจาก Foresiet ScarlettGroup เป็นกลุ่มกรรโชกข้อมูลที่กำลังemerging ร่องรอยของกลุ่มรวมถึงเว็บไซต์ลีกข้อมูลในดาร์กเว็บและกิจกรรมในฟอรัมใต้ดิน ซึ่งเป็นที่ที่กลุ่มลักษณะนี้อาจโฆษณาสิ่งที่พวกเขาอ้างว่าได้มา
มีสองรายการที่โดดเด่น ในรายการหนึ่ง ผู้กระทำภัยคุกคามที่ใช้ชื่อ ScarlettGroup อ้างว่าได้ขโมยข้อมูลระบบจัดการความสัมพันธ์ลูกค้า (CRM) จากผู้ให้บริการซอฟต์แวร์ยานยนต์ VinSolutions บทความก่อนหน้าของเราเกี่ยวกับข้อกล่าวอ้างการละเมิดข้อมูล CRM ของ VinSolutions โดย SCARLETTGROUP ครอบคลุมสิ่งที่ถูกโพสต์ ในอีกรายการหนึ่ง กลุ่มได้โพสต์สิ่งที่นำเสนอว่าเป็นการละเมิดข้อมูลของ Yale University Press บน BreachForums ซึ่งมีรายละเอียดในบทความของเราเกี่ยวกับข้อกล่าวอ้างการละเมิดข้อมูลของ Yale University Press
มีข้อควรระวังที่สำคัญ здесь สิ่งเหล่านี้เป็นข้อกล่าวอ้างที่กลุ่มสร้างขึ้น ไม่ใช่ข้อค้นพบที่ได้รับการยืนยัน ผู้กระทำการกรรโชกมีแรงจูงใจที่จะพูดเกินจริง และการปรากฏบนเว็บไซต์ลีกไม่ได้พิสูจน์ขนาดหรือเนื้อหาของการโจรกรรมใดๆ ให้ถือเป็นสัญญาณที่ควรจับตา ไม่ใช่ข้อเท็จจริงที่ยุติแล้ว
การกรรโชกผ่านเว็บไซต์ลีกทำงานอย่างไร
การกรรโชกข้อมูลแตกต่างจากแรนซัมแวร์แบบคลาสสิกในแง่หนึ่ง แรนซัมแวร์ล็อกระบบและเรียกร้องค่าไถ่เพื่อแลกกับคีย์ถอดรหัส กลุ่มกรรโชกข้อมูลมุ่งเน้นที่ข้อมูลที่ถูกขโมยเองและขู่จะเผยแพร่เว้นแต่เหยื่อจะจ่ายเงิน
เว็บไซต์ลีกคือเครื่องมือกดดัน รูปแบบปกติมีลักษณะดังนี้:
- การเข้าถึงและการโจรกรรม ผู้โจมตีเข้าสู่ระบบและคัดลอกข้อมูล
- การลงรายการ ชื่อของเหยื่อปรากฏบนเว็บไซต์ลีกของกลุ่ม มักพร้อมตัวอย่างเป็นหลักฐาน
- การกดดัน กลุ่มกำหนดเส้นตาย รายงานสาธารณะเกี่ยวกับ ScarlettGroup อธิบายถึงตัวนับถอยหลังในดาร์กเว็บที่ใช้ข่มขู่การเปิดเผยข้อมูลบริษัท
- การเปิดเผยหรือขาย หากเป้าหมายไม่จ่าย ข้อมูลอาจถูกเผยแพร่หรือขายในฟอรัมใต้ดิน
เนื่องจากแรงกดดันมาจากการเปิดเผยต่อสาธารณะ การลงรายการเองก็สามารถทำลายชื่อเสียงขององค์กรได้ก่อนที่ใครจะยืนยันข้อกล่าวอ้าง ในขณะเดียวกัน ผู้ที่ข้อมูลของพวกเขาอาจอยู่ในข้อมูลนั้นไม่มีที่นั่งบนโต๊ะเจรจา
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณเป็นลูกค้าของบริษัทที่ถูกระบุชื่อบนเว็บไซต์ลีก คุณคือบุคคลที่สามในข้อพิพาท คุณไม่ได้ทำอะไรผิด แต่ข้อมูลของคุณอาจเป็นเครื่องต่อรอง
ความเสี่ยงขึ้นอยู่กับสิ่งที่ถูกขโมย ตัวอย่างเช่น ข้อมูล CRM โดยทั่วไปเก็บรายละเอียดการติดต่อและบันทึกการปฏิสัมพันธ์กับลูกค้า ข้อมูลของผู้จัดพิมพ์หรือสถาบันอาจรวมถึงชื่อ อีเมล และรายละเอียดบัญชี เราไม่สามารถระบุได้แน่ชัดว่า ScarlettGroup ถือข้อมูลอะไร และข้อกล่าวอ้างของกลุ่มยังไม่ได้รับการยืนยันอย่างเป็นอิสระ แต่ความเสี่ยงที่สมจริงสำหรับผู้บริโภคจากการเปิดเผยลักษณะนี้เป็นที่เข้าใจกันดี:
- ฟิชชิงแบบเจาะจง มิจฉาชีพสามารถอ้างอิงความสัมพันธ์ทางธุรกิจจริงเพื่อทำให้ข้อความดูน่าเชื่อถือ
- การโจมตีโดยใช้รหัสผ่านซ้ำ หากรหัสผ่านถูกเปิดเผยและคุณใช้ซ้ำ บัญชีอื่นก็เสี่ยงเช่นกัน
- การปลอมตัวและการฉ้อโกง รายละเอียดส่วนบุคคลสามารถช่วยให้ใครบางคนแอบอ้างเป็นคุณต่อธนาคาร ผู้ให้บริการ หรือศูนย์สนับสนุน
ไม่มีสิ่งใดในนี้เป็นเหตุให้ตื่นตระหนก แต่เป็นเหตุให้ลงมือแต่เนิ่นๆ เพราะค่าใช้จ่ายในการกระชับความปลอดภัยของบัญชีนั้นน้อยมากเมื่อเทียบกับการจัดการหลังการฉ้อโกง
ขั้นตอนในการลดการเปิดเผยของคุณ
คุณไม่สามารถควบคุมได้ว่าบริษัทที่คุณใช้บริการจะถูกละเมิดข้อมูลหรือไม่ คุณสามารถควบคุมได้ว่าข้อมูลที่ถูกขโมยจะสร้างความเสียหายได้มากเพียงใด
- ตรวจสอบว่าคุณได้รับผลกระทบหรือไม่ มองหาการแจ้งเตือนจากบริษัทที่คุณเคยติดต่อ และตรวจสอบอีเมลของคุณกับบริการแจ้งเตือนการละเมิดข้อมูลที่น่าเชื่อถือ
- ใช้รหัสผ่านที่ไม่ซ้ำกัน ตัวจัดการรหัสผ่านทำให้สิ่งนี้เป็นไปได้จริง หากเว็บไซต์หนึ่งรั่วรหัสผ่านของคุณ เว็บไซต์อื่นก็ยังปลอดภัย
- เปิดใช้การยืนยันตัวตนหลายปัจจัย ใช้แอปยืนยันตัวตนหรือฮาร์ดแวร์คีย์แทน SMS เมื่อเป็นไปได้
- ระแวงข้อความที่ไม่คาดคิด หากอีเมลหรือข้อความกล่าวถึงการซื้อรถ ยี่ห้อรถ หรือการสั่งซื้อหนังสือที่คุณไม่ได้คาดไว้ ให้ไปที่เว็บไซต์ทางการของบริษัทโดยตรงแทนการคลิก
- จับตาดูบัญชีการเงินของคุณ ตรวจสอบรายการเดินบัญชีและพิจารณาการอายัดเครดิตหากตัวระบุข้อมูลที่ละเอียดอ่อนอาจถูกเปิดเผย
- อัปเดตซอฟต์แวร์อยู่เสมอ สิ่งนี้จำกัดสิ่งที่ผู้โจมตีสามารถทำได้ด้วยการเข้าถึงใดๆ ที่พวกเขาได้รับ
VPN สามารถปกป้องการรับส่งข้อมูลของคุณบนเครือข่ายที่ไม่น่าเชื่อถือ แต่ไม่ได้ช่วยอะไรกับข้อมูลที่ถูกเก็บไว้บนเซิร์ฟเวอร์ของบริษัทแล้ว สุขอนามัยของบัญชีคือการป้องกันที่เกี่ยวข้องมากกว่าในที่นี้
บทสรุป
กลุ่มกรรโชกข้อมูล ScarlettGroup ยังอยู่ในช่วงemerging และหลายสิ่งเกี่ยวกับวิธีการและขอบเขตของกลุ่มยังไม่ได้รับการยืนยัน สิ่งที่ชัดเจนคือรูปแบบ: ขโมยข้อมูล ระบุชื่อเหยื่อต่อสาธารณะ และใช้การขู่ว่าจะเปิดเผยเป็นเครื่องต่อรอง สิ่งนี้ทำให้ลูกค้าธรรมดาตกอยู่ในแนวอันตราย
เริ่มต้นด้วยการตรวจสอบว่าคุณทำธุรกิจกับองค์กรที่ถูกระบุชื่อใดๆ หรือไม่ จากนั้นกระชับรหัสผ่านของคุณและเปิดใช้การยืนยันตัวตนหลายปัจจัย สำหรับรายละเอียดเกี่ยวกับรายการเฉพาะ โปรดอ่านบทความของเราเกี่ยวกับข้อกล่าวอ้างการละเมิดข้อมูล VinSolutions และข้อกล่าวอ้างการละเมิดข้อมูล Yale University Press และคอยจับตาดูประกาศอย่างเป็นทางการจากบริษัทที่เกี่ยวข้อง
