Một nhóm ransomware đã tuyên bố rằng chúng đã xâm phạm Deloitte và làm lộ các tệp tin nhạy cảm. Cho đến nay, tuyên bố vi phạm dữ liệu của Deloitte vẫn chỉ là như vậy: một tuyên bố. Không có chi tiết nào được xác minh về những gì đã bị lấy đi, hoặc liệu có bất cứ thứ gì bị lấy đi hay không, đã được xác lập trong tài liệu mà chúng tôi có. Dù vậy, câu chuyện này vẫn đáng để tìm hiểu, vì nó cho thấy cách một vụ xâm phạm tại một công ty dịch vụ chuyên nghiệp có thể lan rộng ra những người chưa từng nghe đến nó.

Nhóm ransomware đang tuyên bố điều gì

Theo nguồn tin đưa tin, một nhóm ransomware nói rằng chúng đã xâm phạm Deloitte và có được quyền truy cập vào các tệp tin nhạy cảm. Báo cáo trình bày tuyên bố xoay quanh những gì được cho là đang gặp rủi ro, nhưng không cung cấp danh mục dữ liệu bị đánh cắp đã được xác nhận.

Tuyên bố này khớp với một mô thức đã được đề cập trong các bài viết trước của chúng tôi. Nhóm ransomware Gentlemen cũng đã tuyên bố xâm phạm MoneyGram và KFC, và đặt thời hạn đòi tiền chuộc cho mỗi vụ. Bài viết của chúng tôi về các danh sách ransomware Gentlemen cho MoneyGram, Deloitte và KFC lưu ý rằng nhóm này chưa công bố bất kỳ mẫu dữ liệu nào. Chi tiết đó quan trọng, vì mẫu dữ liệu là một trong những cách chính để người ngoài đánh giá liệu một tuyên bố ransomware có đáng tin hay không.

Điều gì đã được xác nhận và điều gì chưa

Sẽ hữu ích khi tách biệt sự thật khỏi các khẳng định.

Những gì được báo cáo:

  • Một nhóm ransomware đã công khai tuyên bố xâm phạm Deloitte.
  • Tuyên bố nói rằng các tệp tin nhạy cảm đã bị lộ.
  • Các tuyên bố liên quan nhắm vào các công ty khác đã được liệt kê cùng với nó, kèm theo thời hạn đòi tiền chuộc.

Những gì chưa được xác lập:

  • Liệu vụ xâm phạm có thực sự xảy ra hay không.
  • Loại dữ liệu nào, nếu có, đã bị lấy đi.
  • Liệu có bất kỳ cá nhân, khách hàng, hoặc khách hàng của khách hàng nào bị ảnh hưởng hay không.
  • Liệu Deloitte đã xác nhận, phủ nhận, hoặc bình luận về tuyên bố này theo cách giải quyết vấn đề hay chưa.

Các nhóm ransomware đôi khi phóng đại hoặc bịa đặt tuyên bố để gây áp lực lên nạn nhân hoặc tạo tiếng tăm. Những trường hợp khác hóa ra lại chính xác. Không có mẫu dữ liệu được công bố hoặc xác nhận từ công ty, không có cơ sở vững chắc để coi tuyên bố là đã được chứng minh, hoặc để bác bỏ nó.

Tại sao vi phạm từ nhà cung cấp bên thứ ba lại gây rủi ro cho người tiêu dùng

Deloitte là một công ty tư vấn, và các công ty như vậy thường xử lý thông tin thay mặt cho các tổ chức khác. Đó là góc độ khiến tuyên bố này đáng chú ý ngay cả khi chưa được xác minh. Nếu một nhà cung cấp dịch vụ chuyên nghiệp nắm giữ tệp tin từ khách hàng của mình, một vụ xâm phạm tại đó về lý thuyết có thể làm lộ thông tin về nhân viên, khách hàng, hoặc đối tác của những khách hàng đó, những người không có mối quan hệ trực tiếp với nhà cung cấp.

Đây là vấn đề cốt lõi của rủi ro bên thứ ba. Người tiêu dùng thường không thể thấy được công ty họ tin tưởng làm việc với những nhà cung cấp nào. Họ đồng ý với chính sách bảo mật của một tổ chức, nhưng dữ liệu của họ có thể đi qua nhiều tổ chức khác. Khi có sự cố tại một nhà cung cấp, việc thông báo có thể chậm trễ, và mọi người có thể chỉ biết về nó qua một lá thư từ một công ty mà họ hầu như không nhận ra.

Để rõ ràng, bài viết không nói rằng điều này đã xảy ra ở đây. Đây là lời nhắc nhở về cách sự lộ lọt có thể lan truyền khi nó xảy ra trong các sự cố tương tự.

Cách kiểm tra liệu dữ liệu của bạn có thể bị lộ

Vì chưa có gì được xác nhận, không có danh sách chính thức những người bị ảnh hưởng để đối chiếu. Bạn vẫn có thể thực hiện các bước hợp lý ngay bây giờ:

  • Tìm kiếm địa chỉ email của bạn trong dịch vụ thông báo vi phạm. Các công cụ như Have I Been Pwned cho phép bạn xem liệu địa chỉ của mình có xuất hiện trong các bộ dữ liệu vi phạm đã biết hay không. Để xem ví dụ về cách các mục mới xuất hiện ở đó, hãy xem báo cáo của chúng tôi về vi phạm Crunchbase thêm 559.908 email vào Have I Been Pwned. Lưu ý rằng một tuyên bố như thế này có thể sẽ không bao giờ xuất hiện trong dịch vụ như vậy trừ khi dữ liệu thực sự được công bố.
  • Đăng ký nhận thông báo. Nhiều dịch vụ vi phạm sẽ cảnh báo bạn nếu địa chỉ của bạn xuất hiện trong bộ dữ liệu trong tương lai.
  • Theo dõi thư và hộp thư đến của bạn. Nếu một công ty bạn giao dịch bị ảnh hưởng, bạn có thể nhận được thông báo chính thức. Hãy xác minh bằng cách truy cập trực tiếp vào trang web chính thức của công ty thay vì nhấp vào liên kết trong tin nhắn.
  • Cảnh giác với lừa đảo phishing. Tin tức về một vụ vi phạm thường được dùng làm mồi trong các email lừa đảo. Hãy xử lý cẩn thận các tin nhắn bất ngờ về sự cố này.

Điều này có nghĩa gì với bạn

Với hầu hết mọi người, rủi ro thực tế hiện tại là mức độ không chắc chắn cao hơn là báo động cao. Bạn không cần phải hành động quyết liệt trước một tuyên bố chưa được xác minh. Nhưng thời điểm này là dịp tốt để siết chặt những thói quen hữu ích trong bất kỳ tình huống vi phạm nào.

Sử dụng mật khẩu duy nhất cho mỗi tài khoản, lý tưởng nhất là với trình quản lý mật khẩu. Bật xác thực đa yếu tố ở nơi được cung cấp. Xem xét tài khoản của bạn để phát hiện hoạt động không quen thuộc, và cân nhắc đặt lệnh đóng băng tín dụng nếu bạn nhận được thông báo rằng thông tin cá nhân nhạy cảm có liên quan. Những bước này hạn chế thiệt hại dù tuyên bố về Deloitte được chứng minh là đúng, sai, hay ở đâu đó ở giữa.

Những điểm chính cần ghi nhớ

  • Tuyên bố vi phạm dữ liệu của Deloitte chưa được xác minh, và nhóm này chưa công bố bất kỳ mẫu dữ liệu nào.
  • Các vụ xâm phạm tại nhà cung cấp và công ty tư vấn có thể ảnh hưởng đến mọi người một cách gián tiếp, đó là lý do tại sao chúng quan trọng với người tiêu dùng.
  • Kiểm tra địa chỉ email của bạn với dịch vụ thông báo vi phạm như Have I Been Pwned, và bật thông báo.
  • Giữ thái độ hoài nghi với các email bất ngờ đề cập đến sự cố này.
  • Đọc bài viết liên quan của chúng tôi về các tuyên bố của nhóm ransomware Gentlemen, bao gồm việc thiếu mẫu dữ liệu được công bố, và chờ xác nhận chính thức trước khi đưa ra kết luận.

Chúng tôi sẽ tiếp tục theo dõi tuyên bố vi phạm dữ liệu của Deloitte này và cập nhật cho độc giả nếu có chi tiết được xác minh xuất hiện.

FAQ: Q1: Deloitte đã xác nhận vụ vi phạm dữ liệu chưa? A1: Chưa. Liệu vụ xâm phạm có thực sự xảy ra hay không, và liệu Deloitte đã xác nhận, phủ nhận, hoặc bình luận về tuyên bố này hay chưa, vẫn chưa được xác lập trong bài viết. Q2: Nhóm ransomware Gentlemen đã cung cấp bằng chứng gì? A2: Nhóm này chưa công bố bất kỳ mẫu dữ liệu nào, điều này quan trọng vì mẫu dữ liệu là một trong những cách chính để người ngoài đánh giá liệu một tuyên bố ransomware có đáng tin hay không. Q3: Nhóm ransomware Gentlemen còn tuyên bố xâm phạm những công ty nào khác? A3: Nhóm này cũng đã tuyên bố xâm phạm MoneyGram và KFC, và đặt thời hạn đòi tiền chuộc cho mỗi vụ. Q4: Tại sao vụ vi phạm này có thể ảnh hưởng đến những người chưa từng nghe đến Deloitte? A4: Deloitte là một công ty tư vấn thường xử lý thông tin thay mặt cho các tổ chức khác, vì vậy một vụ xâm phạm tại đó về lý thuyết có thể làm lộ thông tin về nhân viên, khách hàng, hoặc đối tác của những khách hàng đó. Q5: Tuyên bố vi phạm dữ liệu của Deloitte có thể được coi là đã được chứng minh không? A5: Không. Không có mẫu dữ liệu được công bố hoặc xác nhận từ công ty, không có cơ sở vững chắc để coi tuyên bố là đã được chứng minh, hoặc để bác bỏ nó. ---END---