Угруповання вимагачів, яке називає себе n0n, стверджує, що володіє секретами доступу до платіжної інфраструктури Finzly, постачальника фінансових технологій. Історія про вимагання Finzly n0n щодо банківського постачальника, уперше повідомлена American Banker, ще розвивається. Finzly, клієнтами якої є Synovus і First Citizens, заявляє, що проводить розслідування.

Повідомлення коротке, і багато деталей ще не оприлюднено. Однак ситуація показує, як ризик поширюється фінансовою системою: загроза одному постачальнику може мати значення для клієнтів багатьох банків.

Що n0n стверджує, що викрало в Finzly

За даними American Banker, n0n каже, що володіє секретами доступу, пов'язаними з платіжною інфраструктурою Finzly. Група погрожує їх оприлюднити. Виходячи з наявної інформації, Finzly не підтвердила масштаб цієї заяви і проводить розслідування.

Доречні два застереження. По-перше, заява угруповання вимагачів не є доказом. Такі групи іноді перебільшують те, чим володіють, щоб посилити тиск. По-друге, термін «секрети доступу» не визначений у джерелі повідомлення. Загалом ця фраза може означати облікові дані або ключі, які дозволяють системам взаємодіяти між собою, але ми не знаємо точно, що саме стверджує n0n. Ми не будемо здогадуватися понад те, що було повідомлено.

Чому злам платіжного постачальника зачіпає клієнтів банків

Банки покладаються на зовнішніх технологічних постачальників для функцій, яких клієнти ніколи не бачать, зокрема частин обробки платежів. Клієнтами Finzly є Synovus і First Citizens, що означає: будь-яка проблема в середовищі постачальника в принципі могла б мати подальші наслідки для цих установ і людей, які обслуговуються в них.

Це головний урок цієї історії. Клієнт може робити все правильно, використовувати надійний пароль, увімкнути багатофакторну автентифікацію і ніколи не натискати на підозрілі посилання, але все одно бути вразливим, якщо скомпрометовано компанію в ланцюжку. Ваш обліковий запис не обов'язково має бути безпосередньо зламаний, щоб інцидент у постачальника став вашою проблемою.

Тут важливо зберігати виваженість. У повідомленні не йдеться про те, що було отримано доступ до клієнтських рахунків або що кошти було переміщено. У ньому йдеться про те, що угруповання вимагачів стверджує, ніби володіє секретами, і що постачальник проводить розслідування. Ця різниця має значення.

Як угруповання вимагачів, як-от n0n, тиснуть на жертв

Угруповання вимагачів зазвичай покладаються на публічні погрози та дедлайни. Мета — зробити ціну мовчання або витоку вищою, ніж ціну сплати. Називання жертви та її відомих клієнтів додає репутаційного тиску, адже клієнти й партнери починають ставити запитання.

Ця схема знайома. Коли угруповання програм-вимагачів внесло T-Systems до списку на сайті витоків із дводенним дедлайном, стратегія була схожою: оприлюднити ціль, встановити час і змусити до рішення. Сучасні атаки часто поєднують крадіжку даних із погрозами опублікувати їх — модель, пояснена в нашому плані реагування в першу годину на подвійне вимагання з програмами-вимагачами.

Наслідки невиконання вимог можуть бути серйозними. В окремому випадку Luna Moth злило дані з Jones Day і Mayer Brown після того, як вимоги вимагання залишилися несплаченими. Це не прогноз для Finzly, лише нагадування, що такі погрози іноді виконуються.

Що це означає для вас

Якщо ви обслуговуєтеся в Synovus чи First Citizens або в будь-якій установі, що використовує сторонніх платіжних постачальників, на основі поточного повідомлення жодних підтверджених дій не потрібно. Але розумні звички коштують мало й допомагають у будь-якому інциденті з постачальником:

  • Стежте за виписками та оповіщеннями. Увімкніть сповіщення про транзакції та регулярно переглядайте активність.
  • Будьте обережні щодо неочікуваних контактів. Такі інциденти можуть спровокувати фішинг, що нібито надходить від вашого банку. Не натискайте на посилання в небажаних повідомленнях; переходьте безпосередньо на офіційний сайт або в застосунок банку.
  • Використовуйте надійні унікальні паролі та багатофакторну автентифікацію. Це обмежує шкоду, якщо будь-які облікові дані колись спливуть.
  • Покладайтеся на офіційні повідомлення. Якщо ваш банк або Finzly підтвердить вплив, дотримуйтеся їхніх інструкцій, а не чуток у соціальних мережах.
  • Знайте, як заморозити або відстежувати кредит. Якщо колись буде підтверджено витік персональних даних, заморожування кредиту — безкоштовний практичний крок.

Ключові висновки

Справа про вимагання Finzly n0n щодо банківського постачальника — це заява, а не підтверджений злам клієнтських даних, і розслідування Finzly визначить, що є точним. Ширший висновок залишається чинним в обох випадках: ваша фінансова безпека частково залежить від компаній, яких ви не обирали і про які, можливо, ніколи не чули.

Щоб зрозуміти, як зазвичай розгортаються такі загрози і що організації та окремі особи мають робити на ранньому етапі, прочитайте наш план реагування на подвійне вимагання. Щодо прикладу того, що може статися, коли вимоги залишаються несплаченими, дивіться наш звіт про Luna Moth. Ми оновимо цю історію, щойно з'являться більше перевірених деталей.