Витік даних Courier Guy у даркнеті викликає нові запитання у південноафриканських клієнтів, і не лише через те, що було викрадено. Згідно з репортажем MyBroadband, група-вимагач MedusaLocker могла зламати компанію та скопіювати її дані виключно для продажу іншим онлайн-зловмисникам, так і не зв'язавшись із The Courier Guy для вимоги викупу.

Ця ймовірність важлива, оскільки вона може пояснити, чому The Courier Guy, за повідомленнями, не зміг знайти доказів вторгнення у свої системи. Для клієнтів практичний урок простий: заява компанії про те, що вона не виявила зламу, не означає, що ваші дані в безпеці.

Що MedusaLocker злила з The Courier Guy

У вихідному репортажі описано приватні файли, що належать провідній кур'єрській компанії Південної Африки, які з'явилися в даркнеті, і MedusaLocker пов'язують із цим витоком. Текст статті, доступний нам, не уточнює кожну категорію файлів чи точний обсяг даних, тому ми не будемо тут здогадуватися про ці деталі.

Що репортаж справді встановлює — це робочу теорію: MedusaLocker могла зламати компанію та викрасти дані з метою продажу їх іншим зловмисникам. У такому сценарії витік не є тактикою тиску на жертву. Це продукт, який пропонують покупцям.

MedusaLocker — це група-вимагач, і ця група була пов'язана з іншими гучними інцидентами в країні. У нашому попередньому матеріалі про групу-вимагача, причетну до зламів ANC, SAA та Pick n Pay розглядається, як одна операція вразила кілька відомих південноафриканських установ, що допомагає поставити цей інцидент у контекст.

Чому злам без вимоги викупу важче виявити

Більшість людей уявляють атаку програм-вимагачів як гучну подію: заблоковані системи, записка з вимогою викупу на екрані, дедлайн. Це видиме порушення роботи часто є тим, як компанії дізнаються, що їх зламали.

Вторгнення лише з крадіжкою даних може бути набагато тихішим. Якщо зловмисники копіюють файли та йдуть, нічого не шифруючи й не надсилаючи вимог, може не бути очевидного приводу для розслідування. Репортаж припускає, що це могло бути причиною, чому The Courier Guy не знайшов доказів вторгнення.

Це варто розуміти, оскільки це змінює те, як вам слід читати заяви компаній. «Ми не знайшли ознак зламу» може означати, що логи нічого не показують, а не те, що нічого не сталося. Без вимоги викупу першим публічним сигналом може стати оголошення або витік у даркнеті — саме та ситуація, що описана тут.

Що означають викриті імена, адреси та дані посвідчень для клієнтів

Кур'єрські компанії зберігають інформацію, корисну для злочинців: імена, номери телефонів, електронні адреси та фізичні адреси як відправників, так і одержувачів. Формулювання репортажу вказує на приватні файли, і клієнтам слід припускати, що звичайні дані доставки можуть бути серед того, що циркулює, доки компанія не підтвердить протилежне.

Справжня небезпека зазвичай не в самому витоку, а в тому, що йде за ним:

  • Фішинг під виглядом доставки. Шахраї, які знають, що ви користуєтеся кур'єром, можуть надсилати переконливі повідомлення про пропущені доставки, митні збори або оплату повторної доставки.
  • Шахрайство з ідентичністю. Якщо дані посвідчення включені, їх можна поєднати з іншими викраденими даними, щоб відкрити рахунки або видати себе за вас.
  • Цілеспрямована соціальна інженерія. Знання вашої адреси та нещодавньої активності з посилками робить шахрайський дзвінок чи SMS набагато переконливішим.

Оскільки викрадені дані можуть бути перепродані кільком покупцям, ризик може поширюватися за межі початкового зловмисника й тривати довго після того, як початкові заголовки зникнуть.

Як зменшити ризик після витоку даних кур'єра

Ви не можете повернути свої дані з даркнету, але можете зробити їх набагато менш корисними для будь-кого, хто їх має.

  • Ставтеся до неочікуваних повідомлень про доставку з підозрою. Не натискайте посилання в SMS чи електронних листах про посилку. Зайдіть безпосередньо в офіційний застосунок або на сайт кур'єра чи перевірте номер відстеження самостійно.
  • Ніколи не платіть невеликий «збір за повторну доставку» чи «митний збір», про який просять у повідомленні, якого ви не очікували.
  • Використовуйте унікальні паролі для кожного облікового запису та ввімкніть двофакторну автентифікацію, особливо для електронної пошти та банківських послуг.
  • Стежте за своїми рахунками та кредитною історією щодо активності, яку ви не впізнаєте, особливо якщо ви ділилися даними посвідчення з кур'єром.
  • Перевіряйте інструменти сповіщення про витоки, щоб побачити, чи ваша електронна адреса з'явилася у відомих витоках.
  • Будьте обережні з тими, хто телефонує. Якщо хтось телефонує, видаючи себе за кур'єра або ваш банк, і згадує вашу адресу чи посилку, покладіть слухавку та передзвоніть на офіційний номер.

Що це означає для вас

Якщо ви надсилали або отримували посилки через The Courier Guy, припускайте, що ваші контактні дані та дані доставки можуть бути викриті, і дійте відповідно. Панікувати не потрібно, але слід підвищити пильність щодо фішингу, оскільки це найімовірніший спосіб використання цих даних проти вас.

Ширший момент полягає в тому, що ви не можете покладатися лише на виявлення компанією. Коли зловмисники пропускають викуп і одразу переходять до продажу даних, клієнти можуть дізнатися про злам лише після того, як файли вже циркулюють.

Ключові висновки

Витік даних Courier Guy у даркнеті — це нагадування про те, що викриття може статися навіть тоді, коли компанія не знаходить слідів вторгнення. Перевірте, чи ваші дані з'являються у відомих витоках, ставтеся до кожного неочікуваного повідомлення про доставку як до підозрілого та зміцніть свої паролі й налаштування двофакторної автентифікації вже сьогодні. Щоб зрозуміти ширшу картину, прочитайте наш матеріал про групу-вимагача, пов'язану з іншими великими південноафриканськими зламами і побачте, як ці атаки продовжують досягати послуг, якими люди користуються щодня.