Bir fidye yazılımı grubu, Xinos Construction Corp'a yönelik bir saldırının sorumluluğunu üstlenerek kişisel bilgileri çaldığını iddia etti. Xinos Construction Corp veri ihlali iddiası hâlâ sadece bir iddiadan ibaret. Şirket, herhangi bir verinin alınıp alınmadığını doğrulamadı. Bu yazı, iddianın neyi kanıtlayıp neyi kanıtlamadığını ve olgular netleşirken hangi önlemlerin mantıklı olduğunu açıklıyor.

Fidye Yazılımı Grubu Ne İddia Ediyor

Kaynak rapora göre, bir fidye yazılımı grubu Xinos Construction Corp'a sızdığını ve olayın kişisel bilgileri açığa çıkarmış olabileceğini söylüyor. Rapor, söz konusu verilerin belirli türlerini, etkilenen kişi sayısını veya ihlalin ne zaman gerçekleştiğini detaylandırmıyor.

Bu tür iddialar genellikle saldırganların kendileri tarafından, çoğunlukla mağduru ödeme yapmaya zorlamak için ortaya atılır. Bu, bilginin olayı olabildiğince ciddi göstermek için açık bir motivasyona sahip bir taraftan geldiği anlamına gelir. Doğru, kısmen doğru veya abartılı olabilir ve dışarıdan biri, şirketten bir doğrulama veya bağımsız bir teyit olmadan genellikle hangisi olduğunu söyleyemez.

Xinos İhlali Hakkında Doğrulanmamış Olanlar

Şu anda pek çok şey bilinmiyor. Mevcut bilgilere dayanarak:

  • Xinos Construction Corp hangi verilerin alındığını doğrulamadı.
  • Söz konusu kişisel bilgi kategorileri doğrulanmadı.
  • Etkilenen birey sayısı tespit edilmedi.
  • Çalışanların, müşterilerin, tedarikçilerin veya başkalarının dahil olup olmadığı net değil.

Bu boşluk önemlidir. Tek başına bir iddia, belirli bir kişinin verilerinin çalındığını kanıtlamaz ve bunun tersini de kanıtlamaz. Xinos bir bildirim yayınlayana veya düzenleyiciler ve etkilenen taraflar daha fazla ayrıntı alana kadar, sorumlu tutum durumu doğrulanmış maruziyet değil, olası maruziyet olarak ele almaktır.

Açıklama zamanlaması da izlenmeye değer. Şirketler bazen olayları doğrulamak için günlerce hatta daha uzun süre bekler; bu durum Gyazo ihlalinde Helpfeel'in açıklamayı beş gün geciktirdiği gibi diğer vakalarda da görülen bir örüntüdür. Bir saldırganın iddiasından sonraki sessiz dönem, mutlaka hiçbir şey olmadığı anlamına gelmez, ancak etkilenen kişilerin tam bilgi olmadan harekete geçmek zorunda kalabileceği anlamına gelir.

Çifte Şantaj Bu İddiaları Neden Önemli Kılıyor

Modern fidye yazılımı saldırıları nadiren dosyaları kilitlemekle sınırlı kalır. Birçok grup ayrıca önce verileri çalar, ardından mağdur ödeme yapmazsa bunları yayınlamakla tehdit eder. Bu yaklaşım çifte şantaj olarak bilinir ve risk hesaplamasını değiştirir. Bir şirket sistemlerini yedeklerden geri yüklese bile çalınan veriler hâlâ saldırganların elindedir.

Bu nedenle bir fidye yazılımı grubunun çalınmış kişisel bilgi iddiası, doğrulanmadan önce bile dikkate değerdir. Veriler alındıysa, operasyonları geri yüklemek, bunların sızdırılmasını veya satılmasını engellemek için hiçbir şey yapmaz. Çifte şantaj fidye yazılımı açıklamamız, yedeklerin bu taktiğe karşı neden yetersiz kaldığını ele alıyor.

İddiaların ölçeği büyük ölçüde değişir. Yakın zamandaki bir başka vakada, McKesson, ShinyHunters'ın 284 milyon kayıt çaldığını iddia etmesinin ardından bir ihlali doğruladı; bu, bir saldırganın iddiasının ardından şirket tarafından bir doğrulamanın gelebileceğini gösteriyor. Bunun Xinos'ta gerçekleşip gerçekleşmeyeceği ise görülecek.

Bu Sizin İçin Ne Anlama Geliyor

Xinos Construction Corp için çalıştıysanız, onunla iş yaptıysanız veya başka bir şekilde kişisel bilgilerinizi paylaştıysanız, verileriniz grubun aldığını söylediği veriler arasında olabilir. Bu kesin değil ve paniğe gerek yok. Ancak birkaç düşük maliyetli adım şimdi mantıklıdır, çünkü iddia doğru olsun ya da olmasın sizi korurlar.

Xinos veya başka bir taraf size bir ihlal bildirimi gönderirse dikkatlice okuyun. Bildirim, neyin açığa çıktığını ve şirketin kredi izleme gibi neler sunduğunu açıklamalıdır. Olayla ilgili olduğunu iddia eden istenmeyen mesajlara karşı dikkatli olun, çünkü dolandırıcılar genellikle bir ihlal haberini istismar eder.

Verileriniz Açığa Çıkmış Olabilecekse Kendinizi Nasıl Korursunuz

  • Kredinizi ve hesaplarınızı izleyin. Banka ve kart ekstrelerinizi gözden geçirin ve kredi izlemeye kaydolmayı düşünün. Kimlik hırsızlığı konusunda endişeleriniz varsa kredi dondurma başka bir seçenektir.
  • Önemli yerlerde şifrelerinizi değiştirin. Xinos ile ilgili herhangi bir hesaba bağlı bir şifreyi yeniden kullandıysanız, kullandığınız her yerde değiştirin. Her hizmet için benzersiz bir şifre kullanın ve çok faktörlü kimlik doğrulamayı açın.
  • Kimlik avına karşı tetikte olun. Çalınan iletişim bilgileri, ikna edici e-postaları, kısa mesajları ve aramaları besler. Beklenmedik mesajlardaki bağlantılara tıklamayın veya ekleri açmayın ve talepleri kendi başınıza bulduğunuz resmi kanallar aracılığıyla doğrulayın.
  • Paylaştıklarınızı sınırlayın. Size Xinos'tan olduğunu iddia eden biri ulaşırsa kişisel bilgi vermeyin. Bir referans numarası isteyin ve doğrulanmış bir numarayı kullanarak geri arayın.
  • Kayıt tutun. Aldığınız tüm bildirimleri saklayın ve daha sonra dolandırıcılığa itiraz etmeniz gerekebileceği için şüpheli faaliyetlerin tarihlerini not edin.

Özet

Xinos Construction Corp veri ihlali, şu an için bir fidye yazılımı grubunun doğrulanmamış iddiasıdır. Şirket neyin alındığını söylemedi, bu nedenle kimse en kötüsünü varsaymamalı veya riski göz ardı etmemelidir. Kredi izleme, şifre değişiklikleri ve kimlik avına karşı dikkat dahil olmak üzere şimdi koruyucu adımlar atmak çok az maliyetlidir ve her iki durumda da yardımcı olur. Çalınan verilerin sistemler geri yüklendikten sonra bile neden tehlikeli kaldığını anlamak için çifte şantaj fidye yazılımı açıklamamızı okuyun ve Xinos daha fazla ayrıntı doğrularsa güncellemeler için tekrar kontrol edin.