GMO офіційно підтвердила несанкціонований доступ до своїх систем, уразливості безпеки та витік даних клієнтів. Розкриття інформації відбулося після вимоги викупу, яка, за повідомленнями, становить мільйони, і яку самі зловмисники опублікували. Про новину повідомив акаунт для відстеження загроз Hackmanac у X. Для всіх, хто має обліковий запис у компанії, витік даних GMO є нагадуванням про необхідність швидко вжити базових заходів щодо гігієни облікового запису, навіть до того, як усі деталі стануть публічними.
Що нам відомо на цей момент
Джерелом цієї історії є короткий допис, текст якого обрізано. Тому кілька деталей тут не підтверджені, зокрема точна сума викупу, конкретна дата в жовтні та який саме підрозділ GMO постраждав. Ми не будемо їх вгадувати.
Те, що зазначено в дописі, є чітким:
- Зловмисники опублікували вимогу викупу, яка, за повідомленнями, становить мільйони.
- GMO підтвердила несанкціонований доступ до своїх систем.
- GMO визнала наявність уразливостей безпеки.
- GMO підтвердила, що дані клієнтів були викрадені.
- Компанія також визнала отримання погроз вимагання, пов'язаних з атаками програм-вимагачів.
Якщо ви є клієнтом GMO, перевірте офіційне розкриття інформації компанії та повідомлення для клієнтів, щоб отримати авторитетний перелік постраждалих послуг і типів даних. Ставтеся до підсумків у соціальних мережах, включно з цим, лише як до відправної точки.
Чому витік даних і вимагання йдуть разом
Варто розуміти цю схему. У багатьох сучасних кампаніях програм-вимагачів зловмисники не лише шифрують системи. Вони спочатку копіюють дані з мережі, а потім погрожують опублікувати їх, якщо жертва не заплатить. Це часто називають подвійним вимаганням. Публічне оприлюднення вимоги викупу є частиною тиску: воно сигналізує клієнтам, партнерам і пресі, що дані перебувають у руках злочинців.
Це важливо для окремих осіб, оскільки платити чи не платити — це рішення, яке ухвалює компанія. Клієнти не мають над цим контролю. Якщо дані вже скопійовані, слід виходити з того, що їх можуть передати або продати незалежно від того, що вирішить компанія. Практична відповідь — зменшити можливості використання цих даних.
Що це означає для вас
Тип викрадених даних визначає ваш ризик, і саме це має прояснити офіційне розкриття інформації. Поки ви цього не знаєте, розумно підготуватися до ймовірних подальших проблем: фішингу, атак із повторним використанням облікових даних і спроб захоплення облікових записів.
Очікуйте фішингу. Після такого інциденту злочинці часто надсилають повідомлення, які нібито надходять від постраждалої компанії, пропонуючи повернення коштів, попереджаючи про блокування облікового запису або просячи вас «підтвердити» дані. Ставтеся з підозрою до будь-якого небажаного електронного листа, текстового повідомлення чи дзвінка, що згадує GMO. Переходьте на вебсайт компанії, ввівши адресу самостійно, а не натискаючи посилання в повідомленні.
Змініть пароль. Оновіть пароль до облікового запису GMO та змініть його всюди, де ви використовували той самий пароль. Повторно використані паролі — найлегший спосіб перетворити один злам на кілька. Менеджер паролів робить унікальні паролі практичними.
Увімкніть двофакторну автентифікацію. Якщо GMO її пропонує, увімкніть. Застосунок-автентифікатор або апаратний ключ зазвичай надійніші за SMS-коди, хоча будь-який другий фактор кращий за його відсутність.
Стежте за своїми обліковими записами. Звертайте увагу на незнайомі входи, електронні листи про скидання пароля, які ви не запитували, та неочікувані списання. Якщо можуть бути задіяні фінансові дані, уважно перегляньте виписки та розгляньте можливість звернення до банку або емітента картки щодо додаткових оповіщень.
Будьте обережні з повідомленнями про вимагання. Зловмисники іноді звертаються до окремих клієнтів напряму, погрожуючи оприлюднити їхні дані, якщо ті не заплатять. Не платіть, не відповідайте та повідомте про повідомлення компанії, а де доречно — місцевим органам влади.
Примітка про VPN і злами
VPN захищає ваш трафік під час передавання і може допомогти в ненадійних мережах, але він нічого не робить для захисту даних, які компанія вже втратила зі своїх серверів. У такому інциденті надійні унікальні паролі, двофакторна автентифікація та обережне поводження з повідомленнями значно більше зменшують вашу вразливість.
Ключові висновки
Витік даних GMO ще розвивається, і публічні деталі обмежуються тим, що підтвердила компанія: несанкціонований доступ, уразливості, викрадені дані клієнтів і погрози вимагання. Замість того щоб чекати на відповіді на всі запитання, вживіть заходів, які допомагають майже в будь-якому сценарії зламу:
- Прочитайте офіційне повідомлення GMO щодо обсягу постраждалих даних.
- Змініть свій пароль GMO та будь-які повторно використані паролі.
- Увімкніть двофакторну автентифікацію.
- Ставтеся з підозрою до повідомлень, що згадують GMO, особливо тих, що містять посилання або термінові прохання.
- Стежте за своїми обліковими записами та виписками щодо незвичайної активності.
Ці кроки займають мало часу і суттєво обмежують те, що зловмисники можуть зробити з викраденими даними. Ми оновимо матеріал, щойно GMO оприлюднить додаткову інформацію.
