Kendisini Majinahanashi olarak adlandıran bir fidye yazılımı grubu, adı açıklanmayan bir kuruluşu mağdur olarak listeledi ve bir veri sızıntısının takip edebileceğine dair sinyal verdi. İddia, fidye yazılımı paylaşımlarını takip eden bir site olan DeXpose tarafından bildirildi. Bunun ötesinde, kamuya açık çok az şey var. Majinahanashi fidye yazılımı veri sızıntısı tehdidinde adı belirtilen bir mağdur, belirtilen bir veri hacmi ve ilgili kuruluştan bir doğrulama yok.
Bu boşluk önemli. Pek çok okuyucu bu tür manşetleri görüp etkilenip etkilenmediklerini merak edecek. Şu anda dürüst cevap, olayın dışındaki hiç kimsenin bilmediğidir. Yapabileceğimiz şey, bu duyuruların nasıl işlediğini ve makul adımların nasıl göründüğünü açıklamaktır.
Majinahanashi iddiası hakkında bildiklerimiz
Kaynak haber kısa. İki şey belirtiyor: adı açıklanmayan bir kuruluşa yönelik bir fidye yazılımı saldırısı Majinahanashi'ye atfedildi ve potansiyel bir veri sızıntısı duyuruldu.
İşte henüz tespit edilmeyenler:
- Kuruluşun adı
- Sektörü veya konumu
- Herhangi bir verinin alınıp alınmadığı ve ne tür veri olduğu
- Kaç kişinin etkilenebileceği
- Kuruluşun bir olayı doğrulayıp doğrulamadığı
Bir suç grubunun sızıntı sitesindeki liste bir iddiadır, kanıt değildir. Gruplar bazen ellerinde tuttukları şeyleri abartır ve kuruluşlar ne olduğunu doğrulamak için genellikle günler veya haftalar alır. Gönderiyi doğrulanmış bir ihlal olarak değil, erken bir uyarı sinyali olarak değerlendirin.
Çift şantajlı sızıntı tehditleri nasıl işler
Eski fidye yazılımı saldırıları basitti: bir mağdurun dosyalarını şifreleyip anahtar için ödeme talep ederlerdi. İyi yedeklere sahip kuruluşlar genellikle ödeme yapmadan kurtulabilirdi.
Çift şantaj bunu değiştirdi. Saldırganlar artık genellikle sistemleri kilitlemeden önce verileri kopyalar, ardından iki tür baskı uygular:
- Şifreleme: fidye ödenene kadar sistemler ve dosyalar kullanılamaz hale gelir.
- İfşa: saldırganlar, mağdur ödeme yapmayı reddederse çalınan verileri yayınlamakla tehdit eder.
Sızıntı sitesi baskı aracıdır. Bir mağduru, genellikle verilerin yayınlanacağına dair bir ipucuyla birlikte kamuya açık şekilde listeleme, kuruluşu müzakereye doğru itmeyi amaçlar. Görüşmeler başarısız olursa, grup örnekler veya tam arşivler yayınlayabilir.
Bireyler için sonuç şudur: bir şirketin ödeme yapıp yapmama kararı, bilgilerinizin güvende olup olmadığını belirlemez. Veriler bir kez kopyalandığında, mağdur her şeyi yedeklerden geri yüklese bile dolaşıma girebilir. Centers Laboratory ihlali, kayıtları ifşa olan kişiler için bir fidye yazılımı sızıntısının nasıl sonuçlandığına dair yakın tarihli bir örnektir.
Bir ihlalden sonra VPN'in yapabilecekleri ve yapamayacakları
VPN'ler her gizlilik konuşmasında gündeme gelir, bu yüzden açık olmakta fayda var. Bir VPN, cihazınız ile VPN sunucusu arasındaki internet trafiğinizi şifreler ve ziyaret ettiğiniz sitelerden IP adresinizi gizler. Bu, genel Wi-Fi'da ve bazı izlemeleri sınırlamada faydalıdır.
Bir kuruluşun sizin hakkınızda zaten tuttuğu verileri korumaz. Bir şirketin sunucuları ihlal edilirse, saldırgan sizin bağlantınızı ele geçirmek yerine o şirketten kayıtlar alıyordur. Bir VPN, üçüncü bir tarafın veritabanına ulaşamaz, bilgilerinizi bir sızıntıdan kaldıramaz veya yayınlanmasını durduramaz.
Kısacası, bir VPN günlük gizliliğin bir katmanıdır. Bir ihlale yanıt değildir. Bir olaydan sonra hesap güvenliği ve izleme çok daha önemlidir.
Bunun sizin için anlamı
Adı açıklanmayan kuruluşla herhangi bir bağlantınız olduğundan emin değilseniz, henüz üzerinde harekete geçilecek spesifik bir şey yok. Mağdur daha sonra tespit edilirse ve siz bir müşteri, hasta, çalışan veya tedarikçiyseniz, bir bildirim alabilirsiniz. Bunu takip edin ve nasıl doğruladığınız konusunda dikkatli olun.
Fidye yazılımı sızıntılarını genellikle iki risk takip eder:
- Kimlik avı ve dolandırıcılık: saldırganlar ve fırsatçılar, gerçek hesaplara veya işlemlere atıfta bulunan ikna edici mesajlar göndermek için sızdırılan ayrıntıları kullanabilir.
- Kimlik bilgisi yeniden kullanımı: giriş bilgileri ifşa olduysa ve şifreleri yeniden kullanıyorsanız, bir sızıntı birkaç hesabı açabilir.
İkisi de panik gerektirmez. Her ikisi de birkaç alışkanlıkla yönetilebilir.
Verileriniz ifşa olmuş olabilecekse atılacak adımlar
Bir adın ortaya çıkmasını beklemenize gerek yok. Bu adımlar zaten yapmaya değer:
- İhlal izlemeyi ayarlayın. E-postanız bilinen bir sızıntıda göründüğünde bildirim almak için saygın bir ihlal uyarı hizmeti veya şifre yöneticinizin yerleşik kontrollerini kullanın.
- Önemli şifreleri değiştirin. E-posta, bankacılık ve diğerlerini sıfırlayabilen herhangi bir hesapla başlayın. Her biri için benzersiz bir şifre kullanın.
- İki faktörlü kimlik doğrulamayı açın. Mümkün olduğunda SMS yerine bir kimlik doğrulayıcı uygulamayı veya donanım anahtarını tercih edin.
- Beklenmedik mesajlara karşı şüpheci olun. Birisi bir hesap veya ödeme konusunda sizinle iletişime geçerse, bir bağlantıya tıklamak yerine resmi siteye kendiniz gidin.
- Kredi dondurmayı düşünün. Finansal veya kimlik verilerinin daha sonra ifşa olduğu doğrulanırsa, bir dondurma adınıza yeni hesaplar açılmasını sınırlayabilir.
Çıkarımlar
Majinahanashi fidye yazılımı veri sızıntısı iddiası hâlâ ayrıntı bakımından yetersiz ve mağdur ile ifşa ölçeği bilinmiyor. Net olan şey, taktiğin nasıl işlediğidir: verileri kopyala, sistemleri kilitle ve yayınlama tehdidini koz olarak kullan.
İş yaptığınız bir kuruluşun saldırıya uğrayıp uğramayacağını kontrol edemezsiniz, ancak hasarı sınırlayabilirsiniz. İhlal izlemeyi ayarlayın, önemli şifrelerinizi değiştirin ve kritik hesaplarınızda bugün iki faktörlü kimlik doğrulamayı etkinleştirin. Ayrıntılar kamuya açıldığında bir fidye yazılımı sızıntısının etkilenen bireyler için ne anlama geldiğine dair bir bakış için Centers Laboratory ihlali haberimizi okuyun.
