Nhóm ransomware nào được liên kết với vụ rò rỉ dữ liệu của The Courier Guy?

MedusaLocker, một nhóm ransomware, được liên kết với vụ rò rỉ theo đưa tin của MyBroadband.

MedusaLocker có đòi tiền chuộc từ The Courier Guy không?

Nhóm này có thể đã xâm nhập công ty và sao chép dữ liệu của công ty chỉ để bán cho các tác nhân đe dọa khác, mà không hề liên hệ với The Courier Guy để đòi tiền chuộc.

Tại sao The Courier Guy có thể không tìm thấy bằng chứng về việc xâm nhập?

Một vụ xâm nhập chỉ đánh cắp dữ liệu có thể kín đáo hơn nhiều so với một cuộc tấn công ransomware điển hình, không có mã hóa hay yêu cầu tiền chuộc để kích hoạt điều tra, điều mà báo cáo gợi ý có thể giải thích tại sao công ty không tìm thấy bằng chứng.

Những loại dữ liệu khách hàng nào có thể bị lộ trong vụ rò rỉ?

Bài báo lưu ý rằng các công ty chuyển phát nhanh nắm giữ tên, số điện thoại, địa chỉ email và địa chỉ thực tế của cả người gửi và người nhận, và khách hàng nên giả định rằng các chi tiết giao hàng thông thường có thể nằm trong số những gì đang lưu hành cho đến khi công ty xác nhận ngược lại.

Mối nguy hiểm chính đối với khách hàng sau vụ rò rỉ này là gì?

Mối nguy hiểm thực sự thường không phải là bản thân vụ rò rỉ mà là những gì tiếp theo, chẳng hạn như lừa đảo phishing chủ đề giao hàng của những kẻ lừa đảo biết bạn dùng dịch vụ chuyển phát nhanh.

Rò rỉ dữ liệu của Courier Guy lan ra dark web qua MedusaLocker

Vụ rò rỉ dữ liệu của Courier Guy trên dark web đang làm dấy lên những câu hỏi mới cho khách hàng Nam Phi, và không chỉ vì những gì đã bị lấy đi. Theo đưa tin của MyBroadband, nhóm ransomware MedusaLocker có thể đã xâm nhập công ty và sao chép dữ liệu của công ty chỉ để bán cho các tác nhân đe dọa trực tuyến khác, mà không hề liên hệ với The Courier Guy để đòi tiền chuộc.

Khả năng đó quan trọng vì nó có thể giải thích tại sao The Courier Guy được cho là không tìm thấy bằng chứng về việc xâm nhập vào hệ thống của mình. Đối với khách hàng, bài học thực tế rất đơn giản: một công ty nói rằng họ không phát hiện ra vi phạm không đồng nghĩa với việc dữ liệu của bạn an toàn.

MedusaLocker đã rò rỉ những gì từ The Courier Guy

Báo cáo nguồn mô tả các tệp riêng tư thuộc về công ty chuyển phát nhanh hàng đầu Nam Phi xuất hiện trên dark web, với MedusaLocker được liên kết với vụ rò rỉ. Nội dung bài báo mà chúng tôi có không nêu rõ từng loại tệp hoặc khối lượng dữ liệu chính xác liên quan, vì vậy chúng tôi sẽ không đoán những chi tiết đó ở đây.

Điều mà báo cáo xác lập là giả thuyết đang được xem xét: MedusaLocker có thể đã xâm nhập công ty và trích xuất dữ liệu với mục đích bán cho các tác nhân đe dọa khác. Trong kịch bản đó, vụ rò rỉ không phải là một chiến thuật gây áp lực nhắm vào nạn nhân. Đó là một sản phẩm được chào bán cho người mua.

MedusaLocker là một nhóm ransomware, và nhóm này đã được liên kết với các sự cố nổi bật khác trong nước. Bài đưa tin trước đây của chúng tôi về nhóm ransomware đứng sau các vụ vi phạm của ANC, SAA và Pick n Pay xem xét cách một chiến dịch duy nhất đã tấn công nhiều tổ chức Nam Phi dễ nhận biết, điều này giúp đặt sự cố này vào bối cảnh.

Tại sao một vụ vi phạm không có yêu cầu tiền chuộc lại khó phát hiện hơn

Hầu hết mọi người hình dung một cuộc tấn công ransomware như một sự kiện ồn ào: hệ thống bị khóa, một ghi chú đòi tiền chuộc trên màn hình, một thời hạn. Sự gián đoạn dễ thấy đó thường là cách các công ty phát hiện ra mình đã bị xâm nhập.

Một vụ xâm nhập chỉ đánh cắp dữ liệu có thể kín đáo hơn nhiều. Nếu kẻ tấn công sao chép tệp và rời đi mà không mã hóa bất cứ thứ gì hoặc gửi yêu cầu, có thể không có dấu hiệu rõ ràng nào để kích hoạt một cuộc điều tra. Báo cáo gợi ý đây có thể là lý do tại sao The Courier Guy không tìm thấy bằng chứng về việc xâm nhập.

Điều này đáng để hiểu vì nó thay đổi cách bạn nên đọc các tuyên bố của công ty. "Chúng tôi không tìm thấy dấu hiệu vi phạm" có thể có nghĩa là nhật ký không cho thấy gì, chứ không phải là không có gì xảy ra. Không có yêu cầu tiền chuộc, tín hiệu công khai đầu tiên có thể là một danh sách hoặc rò rỉ trên dark web, đúng như tình huống được mô tả ở đây.

Tên, địa chỉ và chi tiết CMND/CCCD bị lộ có ý nghĩa gì với khách hàng

Các công ty chuyển phát nhanh nắm giữ loại thông tin hữu ích cho tội phạm: tên, số điện thoại, địa chỉ email và địa chỉ thực tế của cả người gửi và người nhận. Cách diễn đạt của báo cáo chỉ ra các tệp riêng tư, và khách hàng nên giả định rằng các chi tiết giao hàng thông thường có thể nằm trong số những gì đang lưu hành, cho đến khi công ty xác nhận ngược lại.

Mối nguy hiểm thực sự thường không phải là bản thân vụ rò rỉ mà là những gì tiếp theo:

Lừa đảo phishing chủ đề giao hàng. Những kẻ lừa đảo biết bạn dùng dịch vụ chuyển phát nhanh có thể gửi những tin nhắn thuyết phục về giao hàng bị lỡ, phí hải quan hoặc thanh toán giao lại.
Gian lận danh tính. Nếu bao gồm chi tiết danh tính, chúng có thể được kết hợp với dữ liệu bị rò rỉ khác để mở tài khoản hoặc mạo danh bạn.
Kỹ thuật xã hội có mục tiêu. Biết địa chỉ và hoạt động gửi nhận bưu kiện gần đây của bạn khiến một cuộc gọi hoặc SMS gian lận trở nên đáng tin hơn nhiều.

Bởi vì dữ liệu bị đánh cắp có thể được bán lại cho nhiều người mua, rủi ro có thể lan rộng ra ngoài kẻ tấn công ban đầu và kéo dài rất lâu sau khi những tiêu đề ban đầu phai nhạt.

Cách giảm thiểu rủi ro sau một vụ rò rỉ dữ liệu của công ty chuyển phát nhanh

Bạn không thể lấy lại dữ liệu của mình khỏi dark web, nhưng bạn có thể làm cho nó ít hữu ích hơn nhiều đối với bất kỳ ai đang nắm giữ nó.

Coi chừng các tin nhắn giao hàng bất ngờ. Không nhấp vào liên kết trong SMS hoặc email về một bưu kiện. Hãy truy cập trực tiếp vào ứng dụng hoặc trang web chính thức của công ty chuyển phát nhanh, hoặc tự kiểm tra mã theo dõi.
Không bao giờ trả một khoản phí "giao lại" hoặc "hải quan" nhỏ được yêu cầu qua một tin nhắn mà bạn không mong đợi.
Sử dụng mật khẩu duy nhất cho mọi tài khoản và bật xác thực hai yếu tố, đặc biệt là cho email và ngân hàng.
Theo dõi tài khoản và hồ sơ tín dụng của bạn để phát hiện hoạt động bạn không nhận ra, đặc biệt nếu bạn đã chia sẻ chi tiết CMND/CCCD với một công ty chuyển phát nhanh.
Kiểm tra các công cụ thông báo vi phạm để xem địa chỉ email của bạn có xuất hiện trong các vụ rò rỉ đã biết hay không.
Thận trọng với người gọi điện. Nếu ai đó gọi điện tự xưng là từ công ty chuyển phát nhanh hoặc ngân hàng của bạn và nêu địa chỉ hoặc bưu kiện của bạn, hãy gác máy và gọi lại theo số chính thức.

Điều này có ý nghĩa gì với bạn

Nếu bạn đã gửi hoặc nhận bưu kiện qua The Courier Guy, hãy giả định rằng chi tiết liên hệ và giao hàng của bạn có thể bị lộ và hành động cho phù hợp. Bạn không cần phải hoảng loạn, nhưng bạn nên nâng cao cảnh giác với phishing, vì đó là cách rất có thể dữ liệu này bị sử dụng để chống lại bạn.

Điểm rộng hơn là bạn không thể chỉ dựa vào việc phát hiện của công ty. Khi kẻ tấn công bỏ qua tiền chuộc và đi thẳng vào việc bán dữ liệu, khách hàng có thể chỉ biết về một vụ vi phạm sau khi các tệp đã lưu hành.

Những điểm chính cần ghi nhớ

Vụ rò rỉ dữ liệu của The Courier Guy trên dark web là lời nhắc rằng việc lộ dữ liệu có thể xảy ra ngay cả khi một công ty không tìm thấy dấu vết nào của việc xâm nhập. Hãy kiểm tra xem chi tiết của bạn có xuất hiện trong các vụ rò rỉ đã biết hay không, coi mọi tin nhắn giao hàng bất ngờ là đáng ngờ, và tăng cường mật khẩu cùng cài đặt xác thực hai yếu tố của bạn ngay hôm nay. Để hiểu mô hình rộng hơn, hãy đọc bài đưa tin của chúng tôi về nhóm ransomware liên quan đến các vụ vi phạm lớn khác ở Nam Phi và xem cách những cuộc tấn công này tiếp tục chạm đến các dịch vụ mà mọi người sử dụng hàng ngày.