Угруповання програм-вимагачів заявило, що зламало Deloitte та оприлюднило конфіденційні файли. Наразі заява про витік даних Deloitte залишається саме заявою. Жодних підтверджених деталей про те, що було викрадено, або чи було викрадено щось взагалі, не встановлено в матеріалах, доступних нам. Попри це, ця історія варта розуміння, оскільки вона показує, як компрометація однієї компанії з надання професійних послуг може поширитися на людей, які ніколи про неї не чули.

Що стверджує угруповання програм-вимагачів

Згідно з джерелом, яке повідомляє про це, угруповання програм-вимагачів заявляє, що зламало Deloitte та отримало доступ до конфіденційних файлів. У звіті заява формулюється навколо того, що, за повідомленнями, перебуває під загрозою, але не надається підтверджений перелік викрадених даних.

Ця заява вписується у схему, висвітлену в наших попередніх матеріалах. Угруповання програм-вимагачів Gentlemen також заявляло про злами MoneyGram і KFC та встановлювало дедлайни для викупу щодо кожного з них. У нашому матеріалі про переліки угруповання Gentlemen щодо MoneyGram, Deloitte та KFC зазначається, що угруповання не оприлюднило жодних зразків даних. Ця деталь важлива, оскільки зразки є одним із головних способів для сторонніх оцінити, чи є заява про програму-вимагач правдоподібною.

Що підтверджено, а що ні

Корисно відокремити факти від тверджень.

Що повідомляється:

  • Угруповання програм-вимагачів публічно заявило про злам Deloitte.
  • У заяві йдеться про те, що конфіденційні файли були оприлюднені.
  • Пов'язані заяви проти інших компаній були перелічені поряд із нею, із дедлайнами для викупу.

Що не встановлено:

  • Чи стався злам насправді.
  • Які дані, якщо взагалі були, викрадено.
  • Чи постраждали якісь особи, клієнти або клієнти клієнтів.
  • Чи підтвердила, заперечила Deloitte або прокоментувала заяву в спосіб, що вирішує питання.

Угруповання програм-вимагачів іноді перебільшують або вигадують заяви, щоб чинити тиск на жертв або здобути популярність. Інші виявляються правдивими. Без оприлюднених зразків або підтвердження від компанії немає жодних обґрунтованих підстав вважати заяву доведеною або відкидати її.

Чому злами сторонніх постачальників наражають споживачів на ризик

Deloitte — це консалтингова компанія, і подібні фірми часто обробляють інформацію від імені інших організацій. Саме цей аспект робить цю заяву помітною, навіть поки вона не підтверджена. Якщо постачальник професійних послуг зберігає файли своїх клієнтів, компрометація там могла б теоретично розкрити інформацію про працівників, клієнтів або партнерів цих клієнтів, жоден з яких не мав прямих відносин із постачальником.

Це основна проблема ризику сторонніх постачальників. Споживачі зазвичай не можуть бачити, з якими постачальниками працює компанія, якій вони довіряють. Вони погоджуються на політику конфіденційності з однією організацією, але їхні дані можуть проходити через кілька інших. Коли щось іде не так у постачальника, повідомлення може бути повільним, і люди можуть дізнатися про це лише з листа від компанії, яку вони ледь упізнають.

Щоб було зрозуміло, у статті не йдеться про те, що це сталося тут. Це нагадування про те, як може поширюватися розкриття, коли воно відбувається в подібних інцидентах.

Як перевірити, чи ваші дані можуть бути розкриті

Оскільки нічого не підтверджено, немає офіційного списку постраждалих осіб для перевірки. Ви все одно можете вжити розумних заходів уже зараз:

  • Перевірте свої електронні адреси в сервісі повідомлень про витоки. Такі інструменти, як Have I Been Pwned, дозволяють побачити, чи з'являється ваша адреса в відомих наборах даних про витоки. Щоб побачити приклад того, як нові записи з'являються там, дивіться наш звіт про витік Crunchbase, який додав 559 908 електронних адрес до Have I Been Pwned. Зауважте, що така заява, як ця, може ніколи не з'явитися в такому сервісі, якщо дані насправді не будуть оприлюднені.
  • Підпишіться на повідомлення. Багато сервісів повідомлень про витоки попередять вас, якщо ваша адреса з'явиться в майбутньому наборі даних.
  • Стежте за своєю поштою та вхідними повідомленнями. Якщо компанія, з якою ви маєте справу, постраждала, ви можете отримати офіційне повідомлення. Перевірте його, перейшовши безпосередньо на офіційний сайт компанії, а не натискаючи посилання в повідомленні.
  • Будьте пильні до фішингу. Новини про витік часто використовуються як приманка в шахрайських електронних листах. Ставтеся з обережністю до несподіваних повідомлень про цей інцидент.

Що це означає для вас

Для більшості людей практичний ризик зараз — це низька визначеність, а не висока тривога. Вам не потрібно вживати рішучих заходів через непідтверджену заяву. Але цей момент — гарний привід зміцнити звички, які допомагають у будь-якому сценарії витоку.

Використовуйте унікальні паролі для кожного облікового запису, бажано з менеджером паролів. Увімкніть багатофакторну автентифікацію там, де вона пропонується. Перегляньте свої облікові записи на предмет незнайомої активності та розгляньте можливість заморожування кредиту, якщо ви отримаєте повідомлення про те, що були задіяні конфіденційні особисті дані. Ці кроки обмежують шкоду незалежно від того, чи виявиться заява Deloitte правдивою, неправдивою або десь посередині.

Ключові висновки

  • Заява про витік даних Deloitte не підтверджена, і угруповання не оприлюднило жодних зразків даних.
  • Компрометації постачальників і консалтингових компаній можуть впливати на людей опосередковано, і саме тому вони важливі для споживачів.
  • Перевірте свої електронні адреси за допомогою сервісу повідомлень про витоки, такого як Have I Been Pwned, і увімкніть сповіщення.
  • Ставтеся скептично до несподіваних електронних листів, що згадують цей інцидент.
  • Читайте наш пов'язаний матеріал про заяви угруповання програм-вимагачів Gentlemen, зокрема про відсутність оприлюднених зразків даних, і очікуйте на офіційне підтвердження, перш ніж робити висновки.

Ми продовжимо стежити за цією заявою про витік даних Deloitte та повідомимо читачів, якщо з'являться підтверджені деталі.