Що насправді означають заяви Rhysida та Akira

Дві групи програм-вимагачів додали нові назви до своїх списків жертв. Rhysida заявила про атаку, пов'язану з Берліном, тоді як Akira внесла до списку компанію, ідентифіковану як Alumax. Як зазвичай буває з такими публікаціями, публічна інформація є мізерною. Немає детального розкриття інформації про те, до яких систем нібито було отримано доступ, скільки даних було викрадено, який метод використовувався для отримання початкового доступу, яка сума викупу вимагається або як могла бути порушена робота Alumax.

Це важливий контекст для всіх, хто намагається зрозуміти ці новини. Публікація на сайті витоку даних групи програм-вимагачів — це, перш за все, заява самих зловмисників. Це не те саме, що підтверджене розкриття інциденту від організації-жертви, регуляторний звіт або незалежний криміналістичний звіт. Угруповання програм-вимагачів використовують ці публікації як тактику тиску, покликану підштовхнути жертву до оплати, перш ніж ситуацію повністю підтвердять сторонні особи. Читачі, які стежать за ситуацією в Берліні, можуть отримати більше контексту з нашого попереднього матеріалу про атаку програм-вимагачів Rhysida на уряд Берліна, яка сталася безпосередньо перед запланованим голосуванням.

Чому неперевірені публікації програм-вимагачів усе одно вимагають реагування

Спокусливо відкинути неперевірену заяву як шум, але це було б помилкою. Публікація про жертву може означати що завгодно: від блефу на ранній стадії вимагання до повністю здійсненого злому з уже викраденими чутливими даними. Сама невизначеність і є суттю: оператори програм-вимагачів отримують вигоду від двозначності, оскільки це дає їм час і важелі впливу, поки організація-жертва намагається з'ясувати, що насправді сталося всередині.

Для будь-кого, хто може мати стосунки з будь-якою з названих організацій, будь то як працівник, клієнт, партнер або мешканець у випадку державного органу, найбезпечніша позиція — вважати заяву правдоподібною, доки не доведено протилежне. Очікування офіційного підтвердження перед вжиттям будь-яких захисних заходів може залишити значне вікно вразливості. Історія показує, як швидко ці ситуації можуть перерости від заяви до підтвердженого масштабного інциденту. Наш попередній звіт про злом лікарні програмою-вимагачем, який оголив дані майже 338 000 пацієнтів, є нагадуванням про те, що те, що починається як публікація на сайті витоку, може перетворитися на дуже реальне, дуже масштабне витікання даних після підтвердження деталей.

Кроки, які варто зробити, якщо ви вважаєте, що ваші дані могли бути розкриті

Якщо ви вважаєте, що вас можуть стосуватися заяви щодо Берліна або Alumax, або будь-яка подібна публікація програм-вимагачів, ви можете негайно вжити конкретних кроків для жертв злому програм-вимагачів, не чекаючи офіційного підтвердження:

  • Змініть паролі, пов'язані з організацією. Якщо у вас є обліковий запис у постраждалій установі, негайно оновіть пароль і не використовуйте його повторно будь-де ще.
  • Увімкніть багатофакторну автентифікацію, де це можливо, особливо для електронної пошти, банківських рахунків та будь-яких облікових записів, які мають той самий шаблон пароля, що й потенційно постраждалий сервіс.
  • Слідкуйте за фішинговими спробами. Зломи програм-вимагачів часто призводять до хвилі подальших фішингових електронних листів або дзвінків, які посилаються на інцидент, щоб виглядати легітимними. Ставтеся з підозрою до несподіваних повідомлень, які згадують про злом.
  • Слідкуйте за фінансовою та ідентифікаційною активністю. Перевіряйте банківські виписки та розгляньте можливість замороження кредитної історії або попередження про шахрайство, якщо організація обробляє чутливі персональні чи фінансові дані.
  • Шукайте офіційні заяви. Слідкуйте за перевіреними повідомленнями від самої організації, місцевих регуляторів або авторитетних новинних джерел, а не покладайтеся лише на власні заяви групи програм-вимагачів.
  • Фіксуйте все. Якщо ви пізніше отримаєте повідомлення про злом, зберігайте записи про будь-яку підозрілу активність, яка відбувалася в цей час. Це може допомогти, якщо вам доведеться оскаржувати шахрайські платежі або подавати заяву.

Ці кроки застосовуються широко, незалежно від того, чи є суб'єктом міська влада, як у Берліні, чи приватна компанія, як Alumax. Мета — зменшити ваш особистий ризик незалежно від того, як зрештою буде вирішено питання щодо цієї заяви.

Як працює тиск вимаганням і чому оплата не гарантує видалення даних

Такі групи, як Rhysida та Akira, покладаються на знайомий сценарій: викрасти або заявити про викрадення даних, погрожувати публічним розкриттям або продажем і тиснути на організацію-жертву, щоб вона заплатила до дедлайну. Сама публікація часто є першим етапом цієї кампанії тиску, покликаної привернути увагу громадськості та просунути переговори вперед.

Навіть коли організація-жертва платить, немає жодної гарантії, що викрадені дані насправді видалені або що вони не спливуть пізніше — чи то будуть продані іншій стороні, чи витечуть попри оплату, чи будуть використані в подальшій спробі вимагання. Саме тому люди, пов'язані з організацією, яка стала жертвою, не повинні чекати, чи буде сплачено викуп, перш ніж вживати власних запобіжних заходів. Фінансова операція між організацією та зловмисниками, якщо вона взагалі відбудеться, має мало значення для того, чи була ваша особиста інформація вже скопійована та поширена в інших місцях.

Що це означає для вас

Незалежно від того, чи буде заява Rhysida щодо Берліна або заява Akira щодо Alumax колись повністю підтверджена, практичні поради для всіх, кого це потенційно стосується, суттєво не змінюються. Заяви програм-вимагачів існують у сірій зоні між чутками та підтвердженим інцидентом, і саме ця невизначеність є причиною того, чому проактивні кроки для жертв злому програм-вимагачів є важливими. Діяти завчасно коштує небагато, але захищає вас, якщо найгірший сценарій виявиться правдою.

Ключові висновки

  • Ставтеся до заяв груп програм-вимагачів як до правдоподібних, але неперевірених, доки офіційне джерело не підтвердить деталі.
  • Змініть паролі та увімкніть багатофакторну автентифікацію для всіх облікових записів, пов'язаних із потенційно постраждалою організацією.
  • Будьте пильні щодо фішингових повідомлень, які посилаються на злом, щоб виглядати правдоподібно.
  • Слідкуйте за своїми фінансовими рахунками та розгляньте захист кредитної історії, якщо можуть бути залучені чутливі дані.
  • Пам'ятайте, що оплата викупу організацією-жертвою не гарантує, що ваші дані в безпеці або видалені.

Залишатися поінформованим і діяти швидко — найкращий захист, поки ці заяви проходять шлях до підтвердження або вирішення.