Угруповання з вимагання погрожує опублікувати 19 ГБ даних, нібито викрадених у Hisense, якщо компанія не заплатить $5 мільйонів. Станом на момент підготовки звіту Hisense не підтвердила цю заяву. Це означає, що історія розвивається, і в ній варто відокремлювати те, що насправді відомо, від того, що лише стверджується. У цій статті розглядається заява про витік даних Hisense, що означає така вимога викупу, і які практичні кроки можуть зробити власники телевізорів і розумних пристроїв Hisense вже зараз.

Що відомо про заяву про витік даних Hisense

Основні факти обмежені. Група стверджує, що отримала близько 19 ГБ даних, пов'язаних з Hisense, і вимагає $5 мільйонів. Якщо гроші не будуть сплачені, група каже, що опублікує дані. Hisense не підтвердила, що витік відбувся.

Останній пункт важливий. Угруповання з вимагання роблять заяви для отримання важелів впливу, і сама по собі заява не є доказом. У звіті не встановлюється, що містять дані, як їх отримали, чи походять вони із систем Hisense, від партнера чи з іншого місця. Доки компанія або незалежні дослідники не підтвердять матеріал, ставтеся до ситуації як до твердження.

Що означає вимога викупу в $5 мільйонів

Вимога, поєднана з погрозою публікації, є характерною ознакою вимагання шляхом крадіжки даних. Замість (або на додаток до) блокування систем зловмисники крадуть дані та тиснуть на жертву, обіцяючи їх злити. Наше попереднє висвітлення того, як програма-вимагач Gunra нарощує атаки подвійного вимагання, пояснює, чому ця модель стала такою поширеною: загроза розкриття працює навіть тоді, коли жертва може відновитися з резервних копій.

Деякі кампанії стосуються виключно викрадених даних. Кампанія Clop проти PTC Windchill і FlexPLM є прикладом операції з вимагання шляхом крадіжки даних, де важелем впливу є сама викрадена інформація.

Розмір вимоги та погроза з дедлайном є тактиками тиску. Вони говорять нам про те, чого хоче група, але не обов'язково про те, що вона насправді має. Цифра в 19 ГБ може бути чим завгодно — від корпоративних документів до записів клієнтів, і публічний звіт не уточнює, чим саме.

Що ще не підтверджено

Кілька важливих питань залишаються відкритими:

  • Чи були насправді скомпрометовані системи Hisense.
  • Які типи даних містяться в 19 ГБ і чи включають вони інформацію про клієнтів або користувачів.
  • Чи залучені взагалі будь-які персональні дані власників телевізорів або розумних пристроїв.
  • Чи виконає група свою погрозу опублікувати дані.

Якщо Hisense підтвердить інцидент, зазвичай очікується, що вона повідомить, що було порушено і чи потрібно клієнтам вживати заходів. Стежте за офіційною заявою, а не покладайтеся на скріншоти чи дописи на форумах, які можуть бути перебільшеними або сфабрикованими.

Що це означає для вас

Якщо ви володієте телевізором, побутовою технікою або іншим розумним пристроєм Hisense, наразі немає підтверджених доказів того, що ваші персональні дані під загрозою. Тим не менш, така заява є розумним приводом для того, щоб закріпити кілька звичок, які захищають вас незалежно від того, чим закінчиться ця історія.

Змініть паролі до своїх облікових записів. Якщо у вас є обліковий запис Hisense або пов'язаного розумного пристрою, встановіть новий унікальний пароль. Якщо ви використовували цей пароль деінде, змініть його і там. Менеджер паролів робить це легко.

Увімкніть двофакторну автентифікацію скрізь, де вона пропонується, особливо для вашої електронної пошти, оскільки електронна пошта є ключем до скидання всього іншого.

Очікуйте на фішинг. Злиті або нібито злиті дані часто живлять подальші шахрайства. Будьте обережні з електронними листами або повідомленнями, які згадують Hisense, ваш телевізор, гарантію, повернення коштів або проблему з обліковим записом. Не переходьте за посиланнями в неочікуваних повідомленнях. Натомість переходьте безпосередньо на офіційний сайт або в застосунок.

Обмежте обмін даними розумного телевізора. Розумні телевізори зазвичай збирають дані про перегляд. Відкрийте налаштування конфіденційності вашого телевізора та знайдіть параметри, пов'язані з автоматичним розпізнаванням контенту (ACR), персоналізованою рекламою та обміном даними про використання. Вимкнення цих функцій зменшує обсяг інформації, що збирається про вас, що корисно незалежно від того, чи підтверджено будь-який витік.

Перегляньте пов'язані облікові записи. Видаліть з телевізора входи в стрімінгові сервіси, голосові помічники або застосунки, якими ви більше не користуєтеся, і вийдіть з облікових записів на пристроях, які ви не контролюєте.

Чому такі заяви заслуговують на спокійну увагу

Угруповання з вимагання також воюють між собою та перебільшують. Наш звіт про те, як ShinyHunters дефейснули сайт витоку програми-вимагача Clop, нагадує, що ця екосистема хаотична і що публічні заяви слід зважувати обережно. Розумна реакція — це ні паніка, ні зневага: будьте поінформовані, зміцнюйте свої облікові записи та чекайте на підтверджені подробиці.

Ключові висновки

  • Група стверджує, що володіє 19 ГБ даних Hisense, і вимагає $5 мільйонів, але Hisense не підтвердила витік.
  • Вміст даних і будь-який вплив на клієнтів невідомі.
  • Змініть паролі, пов'язані з Hisense, і повторно використовувані паролі, а також увімкніть двофакторну автентифікацію.
  • Ставтеся з підозрою до неочікуваних повідомлень, які згадують Hisense або ваші пристрої.
  • Зменште вразливість, вимкнувши ACR і непотрібний обмін даними в налаштуваннях вашого розумного телевізора.

Заява про витік даних Hisense все ще розгортається. Витратьте кілька хвилин сьогодні, щоб оновити свої паролі та переглянути налаштування конфіденційності вашого телевізора, і повертайтеся за підтвердженими подробицями, коли вони з'являться.