Група програм-вимагачів взяла на себе відповідальність за атаку на Xinos Construction Corp, заявивши, що викрала особисту інформацію. Заява про порушення даних Xinos Construction Corp наразі залишається саме заявою. Компанія не підтвердила, які дані, якщо такі були, було викрадено. У цій статті пояснюється, що ця заява встановлює, а що ні, і які запобіжні заходи мають сенс, поки факти з'ясовуються.

Що стверджує група програм-вимагачів

Згідно з вихідним звітом, група програм-вимагачів стверджує, що зламала Xinos Construction Corp і що цей інцидент міг призвести до розкриття особистої інформації. У звіті не деталізуються конкретні типи даних, кількість постраждалих осіб або коли сталася атака.

Такі заяви зазвичай роблять самі зловмисники, часто щоб змусити жертву заплатити. Це означає, що інформація надходить від сторони з очевидним мотивом представити інцидент якомога серйознішим. Вона може бути точною, частково точною або перебільшеною, і сторонні зазвичай не можуть визначити, що саме, без підтвердження від компанії або незалежної перевірки.

Що залишається непідтвердженим щодо порушення Xinos

Наразі багато чого невідомо. Виходячи з наявної інформації:

  • Xinos Construction Corp не підтвердила, які дані було викрадено.
  • Категорії залученої особистої інформації не перевірені.
  • Кількість постраждалих осіб не встановлена.
  • Незрозуміло, чи залучені працівники, клієнти, постачальники або інші особи.

Ця прогалина має значення. Сама лише заява не доводить, що дані якоїсь конкретної особи було викрадено, і також не доводить протилежного. Поки Xinos не опублікує повідомлення або регулятори та постраждалі сторони не отримають більше деталей, відповідальна позиція полягає в тому, щоб розглядати ситуацію як можливе розкриття, а не підтверджене розкриття.

Терміни розкриття інформації також варто відстежувати. Компанії іноді витрачають дні або довше на підтвердження інцидентів — це явище спостерігалося в інших випадках, наприклад, у порушенні даних Gyazo, де Helpfeel затримав розкриття на п'ять днів. Період тиші після заяви зловмисника не обов'язково означає, що нічого не сталося, але він означає, що постраждалим людям, можливо, доведеться діяти без повної інформації.

Чому подвійне вимагання робить ці заяви важливими

Сучасні атаки програм-вимагачів рідко обмежуються блокуванням файлів. Багато груп також спочатку викрадають дані, а потім погрожують опублікувати їх, якщо жертва не заплатить. Цей підхід відомий як подвійне вимагання, і він змінює розрахунок ризиків. Навіть якщо компанія відновить свої системи з резервних копій, викрадені дані все ще перебувають у руках зловмисників.

Ось чому заява групи програм-вимагачів про викрадення особистої інформації заслуговує на увагу ще до підтвердження. Якщо дані було викрадено, відновлення роботи нічого не зробить для запобігання їх витоку або продажу. Наш пояснювач про подвійне вимагання програм-вимагачів розкриває, чому резервні копії не допомагають проти цієї тактики.

Масштаб заяв значно варіюється. В іншому недавньому випадку McKesson підтвердила порушення після того, як ShinyHunters заявили про викрадення 284 млн записів, що показує, як за заявою зловмисника може згодом послідувати підтвердження компанії. Чи станеться це з Xinos, ще належить з'ясувати.

Що це означає для вас

Якщо ви працювали на Xinos Construction Corp, вели з нею бізнес або іншим чином ділилися особистою інформацією, ваші дані можуть бути серед тих, які група стверджує, що викрала. Це не є певністю, і немає потреби панікувати. Але кілька недорогих кроків зараз мають сенс, оскільки вони захищають вас незалежно від того, чи виявиться заява точною.

Якщо Xinos або інша сторона надішле вам повідомлення про порушення, уважно прочитайте його. Воно має описати, що було розкрито, і що компанія пропонує, наприклад, моніторинг кредиту. Будьте обережні з небажаними повідомленнями, які нібито стосуються інциденту, оскільки шахраї часто використовують новини про порушення.

Як захистити себе, якщо ваші дані можуть бути розкриті

  • Слідкуйте за своїм кредитом і рахунками. Переглядайте виписки з банківських рахунків і карток, і розгляньте можливість підключення моніторингу кредиту. Закриття кредиту — ще один варіант, якщо ви стурбовані крадіжкою особистих даних.
  • Змініть паролі там, де це важливо. Якщо ви повторно використовували пароль, пов'язаний з будь-яким обліковим записом, пов'язаним з Xinos, змініть його всюди, де ви його використовували. Використовуйте унікальний пароль для кожного сервісу та ввімкніть багатофакторну автентифікацію.
  • Будьте пильні до фішингу. Викрадені контактні дані живлять переконливі електронні листи, текстові повідомлення та дзвінки. Не переходьте за посиланнями та не відкривайте вкладення з несподіваних повідомлень, і перевіряйте запити через офіційні канали, які ви знаходите самостійно.
  • Обмежте те, чим ви ділитеся. Якщо хтось зв'язується з вами, стверджуючи, що він від Xinos, не надавайте особистих даних. Попросіть номер звернення та передзвоніть за перевіреним номером.
  • Зберігайте записи. Зберігайте будь-які отримані повідомлення та записуйте дати підозрілої активності, якщо вам знадобиться оскаржити шахрайство пізніше.

Головне

Порушення даних Xinos Construction Corp наразі є непідтвердженою заявою групи програм-вимагачів. Компанія не повідомила, що було викрадено, тому ніхто не повинен припускати найгірше або відкидати ризик. Вжиття захисних заходів зараз, включаючи моніторинг кредиту, зміну паролів і пильність щодо фішингу, коштує небагато і допомагає в обох випадках. Щоб зрозуміти, чому викрадені дані залишаються небезпечними навіть після відновлення систем, прочитайте наш пояснювач про подвійне вимагання програм-вимагачів, і перевіряйте оновлення, якщо Xinos підтвердить додаткові деталі.