Bir fidye yazılımı grubu, Deloitte'a sızdığını ve hassas dosyaları ifşa ettiğini iddia etti. Şu ana kadar, Deloitte veri ihlali iddiası bundan ibaret: bir iddia. Neyin alındığına veya herhangi bir şeyin alınıp alınmadığına dair doğrulanmış hiçbir ayrıntı, elimizdeki materyallerde tespit edilmemiştir. Yine de, bu hikaye anlamaya değerdir, çünkü bir profesyonel hizmet firmasındaki bir ihlalin, adını hiç duymamış kişilere nasıl yayılabileceğini göstermektedir.

Fidye yazılımı grubunun iddia ettikleri

Kaynak habere göre, bir fidye yazılımı grubu Deloitte'a sızdığını ve hassas dosyalara erişim sağladığını söylüyor. Haber, iddiayı risk altında olduğu bildirilen şeyler etrafında çerçeveliyor, ancak çalınan verilere dair doğrulanmış bir envanter sunmuyor.

Bu iddia, daha önceki haberlerimizde ele alınan bir kalıba uyuyor. Gentlemen fidye yazılımı grubu ayrıca MoneyGram ve KFC'de ihlaller iddia etti ve her biri için fidye teslim tarihleri belirledi. MoneyGram, Deloitte ve KFC için Gentlemen fidye yazılımı listeleri hakkındaki haberimiz, grubun hiçbir veri örneği yayınlamadığını belirtiyor. Bu ayrıntı önemlidir, çünkü örnekler, dışarıdakilerin bir fidye yazılımı iddiasının güvenilir olup olmadığını değerlendirmesinin ana yollarından biridir.

Neyin doğrulandığı ve neyin doğrulanmadığı

Gerçekleri iddialardan ayırmak faydalıdır.

Bildirilenler:

  • Bir fidye yazılımı grubu kamuoyu önünde bir Deloitte ihlali iddia etti.
  • İddia, hassas dosyaların ifşa edildiğini söylüyor.
  • Diğer şirketlere yönelik ilgili iddialar, fidye teslim tarihleriyle birlikte yanında listelendi.

Tespit edilmeyenler:

  • İhlalin gerçekten gerçekleşip gerçekleşmediği.
  • Ne tür verilerin, eğer alındıysa, alındığı.
  • Herhangi bir bireyin, müşterinin veya müşterilerin müşterilerinin etkilenip etkilenmediği.
  • Deloitte'un iddiayı konuyu sonuçlandıracak şekilde doğrulayıp doğrulamadığı, reddedip reddetmediği veya yorum yapıp yapmadığı.

Fidye yazılımı grupları bazen kurbanları baskı altına almak veya ün kazanmak için iddiaları abartır veya uydurur. Diğerleri doğru çıkar. Yayınlanmış örnekler veya şirketten bir doğrulama olmadan, iddiayı kanıtlanmış olarak kabul etmek veya reddetmek için sağlam bir dayanak yoktur.

Üçüncü taraf tedarikçi ihlalleri tüketicileri neden riske atıyor

Deloitte bir danışmanlık şirketidir ve onun gibi firmalar genellikle diğer kuruluşlar adına bilgi işler. Bu, doğrulanmamış olsa bile bu iddiayı dikkate değer kılan açıdır. Bir profesyonel hizmet sağlayıcısı müşterilerinin dosyalarını tutuyorsa, oradaki bir ihlal teoride o müşterilerin çalışanları, müşterileri veya ortakları hakkındaki bilgileri ifşa edebilir; bunların hiçbiri sağlayıcıyla doğrudan bir ilişkiye sahip değildi.

Üçüncü taraf riskinin temel sorunu budur. Tüketiciler genellikle güvendikleri bir şirketin hangi tedarikçilerle çalıştığını göremez. Bir kuruluşla gizlilik politikası kabul ederler, ancak verileri birkaç diğerinden geçebilir. Bir tedarikçide bir şeyler ters gittiğinde, bildirim yavaş olabilir ve insanlar bunu ancak zar zor tanıdıkları bir şirketten gelen bir mektupla öğrenebilir.

Açık olmak gerekirse, makale bunun burada gerçekleştiğini söylemiyor. Benzer olaylarda gerçekleştiğinde ifşanın nasıl yayılabileceğinin bir hatırlatıcısıdır.

Verilerinizin ifşa edilip edilmediğini nasıl kontrol edersiniz

Hiçbir şey doğrulanmadığı için, kontrol edilecek resmi bir etkilenen kişi listesi yoktur. Yine de şimdi mantıklı adımlar atabilirsiniz:

  • E-posta adreslerinizi bir ihlal bildirim hizmetinde arayın. Have I Been Pwned gibi araçlar, adresinizin bilinen ihlal veri kümelerinde görünüp görünmediğini görmenizi sağlar. Yeni girişlerin orada nasıl göründüğüne dair bir örnek için, Crunchbase ihlalinin Have I Been Pwned'e 559.908 e-posta eklemesi hakkındaki raporumuza bakın. Bunun gibi bir iddianın, veriler gerçekten yayınlanmadıkça böyle bir hizmette asla görünmeyebileceğini unutmayın.
  • Bildirimlere kaydolun. Birçok ihlal hizmeti, adresiniz gelecekteki bir veri kümesinde görünürse sizi uyarır.
  • Postanızı ve gelen kutunuzu izleyin. İş yaptığınız bir şirket etkilenmişse, resmi bir bildirim alabilirsiniz. Mesajdaki bağlantılara tıklamak yerine doğrudan şirketin resmi sitesine giderek doğrulayın.
  • Kimlik avına karşı dikkatli olun. Bir ihlal haberi genellikle dolandırıcılık e-postalarında yem olarak kullanılır. Bu olayla ilgili beklenmedik mesajlara dikkatle yaklaşın.

Bu Sizin İçin Ne Anlama Geliyor

Çoğu insan için, şu anda pratik risk yüksek alarmdan ziyade düşük kesinliktir. Doğrulanmamış bir iddia yüzünden drastik önlemler almanıza gerek yok. Ancak bu an, herhangi bir ihlal senaryosunda yardımcı olan alışkanlıkları sıkılaştırmak için iyi bir vesiledir.

Her hesap için benzersiz parolalar kullanın, ideal olarak bir parola yöneticisiyle. Sunulduğu yerlerde çok faktörlü kimlik doğrulamayı açın. Hesaplarınızı alışılmadık etkinlik açısından gözden geçirin ve hassas kişisel bilgilerin söz konusu olduğuna dair bir bildirim alırsanız bir kredi dondurma işlemi yapmayı düşünün. Bu adımlar, Deloitte iddiası doğru, yanlış veya ikisinin arasında bir yerde çıksa da hasarı sınırlar.

Önemli çıkarımlar

  • Deloitte veri ihlali iddiası doğrulanmamıştır ve grup tarafından hiçbir veri örneği yayınlanmamıştır.
  • Tedarikçi ve danışmanlık ihlalleri insanları dolaylı olarak etkileyebilir, bu yüzden tüketiciler için önemlidir.
  • E-posta adreslerinizi Have I Been Pwned gibi bir ihlal bildirim hizmetiyle kontrol edin ve uyarıları etkinleştirin.
  • Olayla ilgili beklenmedik e-postalara karşı şüpheci olun.
  • Gentlemen fidye yazılımı grubunun iddiaları hakkındaki ilgili haberimizi okuyun; yayınlanan veri örneklerinin eksikliği dahil, ve sonuç çıkarmadan önce resmi doğrulamayı bekleyin.

Bu Deloitte veri ihlali iddiasını takip etmeye devam edeceğiz ve doğrulanmış ayrıntılar ortaya çıkarsa okuyucuları güncelleyeceğiz.