การละเมิดข้อมูลของ Xinos Construction Corp: ข้อกล่าวอ้างจากกลุ่มแรนซัมแวร์

กลุ่มแรนซัมแวร์ได้ออกมาอ้างความรับผิดชอบต่อการโจมตีบริษัท Xinos Construction Corp โดยกล่าวว่าพวกเขาได้ขโมยข้อมูลส่วนบุคคลไป ข้อกล่าวอ้างเรื่องการละเมิดข้อมูลของ Xinos Construction Corp ยังคงเป็นเพียงข้อกล่าวอ้างเท่านั้น บริษัทยังไม่ได้ยืนยันว่ามีข้อมูลใดถูกนำไปบ้าง บทความนี้อธิบายว่าข้อกล่าวอ้างนี้พิสูจน์และไม่ได้พิสูจน์อะไรบ้าง และมีมาตรการป้องกันใดที่สมเหตุสมผลในระหว่างที่ข้อเท็จจริงยังอยู่ระหว่างการพัฒนา

กลุ่มแรนซัมแวร์กล่าวอ้างอะไรบ้าง

ตามรายงานต้นทาง กลุ่มแรนซัมแวร์กล่าวว่าพวกเขาได้เจาะระบบ Xinos Construction Corp และเหตุการณ์นี้อาจทำให้ข้อมูลส่วนบุคคลรั่วไหล รายงานไม่ได้ระบุรายละเอียดประเภทข้อมูลที่เกี่ยวข้อง จำนวนผู้ได้รับผลกระทบ หรือเวลาที่การบุกรุกเกิดขึ้น

ข้อกล่าวอ้างเช่นนี้มักมาจากตัวผู้โจมตีเอง ซึ่งมักมีจุดประสงค์เพื่อกดดันให้เหยื่อจ่ายเงิน นั่นหมายความว่าข้อมูลมาจากฝ่ายที่มีแรงจูงใจชัดเจนในการทำให้เหตุการณ์ดูร้ายแรงที่สุดเท่าที่จะเป็นไปได้ ข้อมูลอาจถูกต้อง ถูกต้องบางส่วน หรือเกินจริง และบุคคลภายนอกมักไม่สามารถแยกได้ว่าอย่างไรหากไม่มีการยืนยันจากบริษัทหรือการตรวจสอบจากอิสระ

สิ่งที่ยังไม่ได้รับการยืนยันเกี่ยวกับการละเมิดข้อมูลของ Xinos

ขณะนี้ยังมีสิ่งที่ไม่อาจทราบได้อีกมาก จากข้อมูลที่มีอยู่:

• Xinos Construction Corp ยังไม่ได้ยืนยันว่ามีข้อมูลใดถูกนำไป
• ประเภทของข้อมูลส่วนบุคคลที่เกี่ยวข้องยังไม่ได้รับการยืนยัน
• จำนวนผู้ได้รับผลกระทบยังไม่ได้รับการยืนยัน
• ยังไม่ชัดเจนว่าเกี่ยวข้องกับพนักงาน ลูกค้า ผู้ขาย หรือบุคคลอื่นหรือไม่

ช่องว่างนี้มีความสำคัญ ข้อกล่าวอ้างเพียงอย่างเดียวไม่ได้พิสูจน์ว่าข้อมูลของบุคคลใดบุคคลหนึ่งถูกขโมยไป และไม่ได้พิสูจน์ในทางตรงกันข้ามเช่นกัน จนกว่า Xinos จะออกประกาศหรือหน่วยงานกำกับดูแลและผู้ที่เกี่ยวข้องจะได้รับรายละเอียดเพิ่มเติม จุดยืนที่รับผิดชอบคือการปฏิบัติต่อสถานการณ์นี้ว่าเป็นการอาจเกิดการรั่วไหล ไม่ใช่การรั่วไหลที่ยืนยันแล้ว

ระยะเวลาในการเปิดเผยข้อมูลก็ควรจับตามอง บริษัทบางแห่งใช้เวลาหลายวันหรือนานกว่านั้นในการยืนยันเหตุการณ์ ซึ่งเป็นรูปแบบที่เห็นได้ในกรณีอื่นๆ เช่น การละเมิดข้อมูลของ Gyazo ที่ Helpfeel ล่าช้าในการเปิดเผยถึงห้าวัน ช่วงเวลาที่เงียบสงบหลังจากการกล่าวอ้างของผู้โจมตีไม่ได้หมายความว่าไม่มีอะไรเกิดขึ้น แต่หมายความว่าผู้ที่ได้รับผลกระทบอาจต้องดำเนินการโดยไม่มีข้อมูลที่ครบถ้วน

ทำไมการกรรโชกทรัพย์ซ้ำซ้อนจึงทำให้ข้อกล่าวอ้างเหล่านี้สำคัญ

การโจมตีด้วยแรนซัมแวร์ในยุคปัจจุบันแทบไม่เคยหยุดเพียงแค่การล็อกไฟล์ กลุ่มหลายกลุ่มยังขโมยข้อมูลก่อน แล้วขู่ว่าจะเผยแพร่หากเหยื่อไม่จ่ายเงิน วิธีการนี้เรียกว่าการกรรโชกทรัพย์ซ้ำซ้อน (double extortion) และเปลี่ยนการคำนวณความเสี่ยง แม้ว่าบริษัทจะกู้คืนระบบจากข้อมูลสำรอง ข้อมูลที่ถูกขโมยยังคงอยู่ในมือของผู้โจมตี

นั่นคือเหตุผลที่ข้อกล่าวอ้างของกลุ่มแรนซัมแวร์เกี่ยวกับการขโมยข้อมูลส่วนบุคคลสมควรได้รับความสนใจแม้ก่อนการยืนยัน หากข้อมูลถูกนำไป การกู้คืนการดำเนินงานไม่ได้ป้องกันข้อมูลจากการรั่วไหลหรือถูกขาย คำอธิบายเกี่ยวกับแรนซัมแวร์แบบกรรโชกทรัพย์ซ้ำซ้อน ของเราครอบคลุมเหตุผลที่ข้อมูลสำรองไม่เพียงพอต่อกลยุทธ์นี้

ขนาดของข้อกล่าวอ้างแตกต่างกันอย่างมาก ในอีกกรณีล่าสุด McKesson ยืนยันการละเมิดข้อมูลหลังจาก ShinyHunters อ้างว่าได้ขโมยข้อมูล 284 ล้านระเบียน แสดงให้เห็นว่าข้อกล่าวอ้างของผู้โจมตีอาจตามมาด้วยการยืนยันจากบริษัทในภายหลังหรือไม่นั้น ยังต้องรอดูกันต่อไปสำหรับ Xinos

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเคยทำงานให้ ทำธุรกิจด้วย หรือแบ่งปันข้อมูลส่วนบุคคลกับ Xinos Construction Corp ไม่ทางใดก็ทางหนึ่ง ข้อมูลของคุณอาจอยู่ในสิ่งที่กลุ่มดังกล่าวอ้างว่าได้นำไป นั่นไม่ใช่ความแน่นอน และไม่มีความจำเป็นต้องตื่นตระหนก แต่มีขั้นตอนต้นทุนต่ำบางประการที่สมเหตุสมผลในตอนนี้ เพราะขั้นตอนเหล่านี้ protects คุณไม่ว่าข้อกล่าวอ้างจะพิสูจน์ได้ว่าถูกต้องหรือไม่

หาก Xinos หรือฝ่ายอื่นส่งประกาศการละเมิดข้อมูลมาให้คุณ โปรดอ่านอย่างละเอียด ควรอธิบายว่าสิ่งใดรั่วไหลและบริษัทเสนออะไรบ้าง เช่น การติดตามเครดิต ระวังข้อความที่ไม่ได้รับการร้องขอซึ่งอ้างว่าเกี่ยวกับเหตุการณ์นี้ เนื่องจากมิจฉาชีพมักใช้ข่าวการละเมิดข้อมูลเพื่อแสวงหาประโยชน์

วิธีปกป้องตัวเองหากข้อมูลของคุณอาจรั่วไหล

• ติดตามเครดิตและบัญชีของคุณ ตรวจสอบรายการเดินบัญชีธนาคารและบัตร และพิจารณาลงทะเบียนติดตามเครดิต การอายัดเครดิตเป็นอีกทางเลือกหนึ่งหากคุณกังวลเกี่ยวกับการโจรกรรมข้อมูลส่วนบุคคล
• เปลี่ยนรหัสผ่านในที่ที่สำคัญ หากคุณใช้รหัสผ่านซ้ำที่เชื่อมโยงกับบัญชีใดๆ ที่เกี่ยวข้องกับ Xinos ให้เปลี่ยนทุกที่ที่คุณใช้ ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับแต่ละบริการและเปิดใช้การยืนยันตัวตนหลายปัจจัย
• ระวังการฟิชชิง ข้อมูลติดต่อที่ถูกขโมยเป็นเชื้อเพลิงให้อีเมล ข้อความ และสายโทรที่น่าเชื่อถือ อย่าคลิกลิงก์หรือเปิดไฟล์แนบจากข้อความที่ไม่คาดคิด และตรวจสอบคำขอผ่านช่องทางทางการที่คุณค้นหาเอง
• จำกัดสิ่งที่คุณแชร์ หากมีคนติดต่อคุณโดยอ้างว่ามาจาก Xinos อย่าให้ข้อมูลส่วนบุคคล ถามหมายเลขอ้างอิงและโทรกลับโดยใช้หมายเลขที่ตรวจสอบแล้ว
• เก็บบันทึก เก็บประกาศใดๆ ที่คุณได้รับและบันทึกวันที่ของกิจกรรมที่น่าสงสัยในกรณีที่คุณต้องโต้แย้งการฉ้อโกงในภายหลัง

บทสรุป

การละเมิดข้อมูลของ Xinos Construction Corp ในขณะนี้เป็นเพียงข้อกล่าวอ้างที่ยังไม่ได้รับการยืนยันจากกลุ่มแรนซัมแวร์ บริษัทยังไม่ได้ระบุว่าอะไรถูกนำไป ดังนั้นไม่มีใครควรสันนิษฐานถึงสิ่งเลวร้ายที่สุดหรือมองข้ามความเสี่ยง การดำเนินมาตรการป้องกันในตอนนี้ รวมถึงการติดตามเครดิต การเปลี่ยนรหัสผ่าน และความระมัดระวังต่อการฟิชชิง มีต้นทุนต่ำและช่วยได้ในทั้งสองกรณี เพื่อทำความเข้าใจว่าทำไมข้อมูลที่ถูกขโมยยังคงเป็นอันตรายแม้หลังจากระบบถูกกู้คืนแล้ว โปรดอ่านคำอธิบายเกี่ยวกับแรนซัมแวร์แบบกรรโชกทรัพย์ซ้ำซ้อน ของเรา และกลับมาตรวจสอบอีกครั้งเพื่อดูข้อมูลอัปเดตหาก Xinos ยืนยันรายละเอียดเพิ่มเติม