Một nhóm tống tiền tự xưng là n0n tuyên bố nắm giữ các bí mật truy cập vào hạ tầng thanh toán của Finzly, một nhà cung cấp công nghệ tài chính. Câu chuyện về vụ tống tiền Finzly n0n liên quan đến nhà cung cấp ngân hàng, được American Banker đưa tin lần đầu, vẫn đang tiếp diễn. Finzly, với khách hàng bao gồm Synovus và First Citizens, cho biết đang tiến hành điều tra.

Bài báo cáo ngắn gọn và nhiều chi tiết vẫn chưa được công bố. Tuy nhiên, tình huống này cho thấy rủi ro lan truyền như thế nào trong hệ thống tài chính: một mối đe dọa nhắm vào một nhà cung cấp có thể ảnh hưởng đến khách hàng của nhiều ngân hàng.

n0n Tuyên Bố Đã Lấy Gì Từ Finzly

Theo American Banker, n0n nói rằng họ nắm giữ các bí mật truy cập gắn với hạ tầng thanh toán của Finzly. Nhóm này đe dọa sẽ rò rỉ chúng. Dựa trên thông tin hiện có, Finzly chưa xác nhận phạm vi của tuyên bố và đang tiến hành điều tra.

Cần lưu ý hai điểm. Thứ nhất, tuyên bố từ một nhóm tống tiền không phải là bằng chứng. Các nhóm như vậy đôi khi phóng đại những gì họ nắm giữ để tăng áp lực. Thứ hai, thuật ngữ "bí mật truy cập" không được định nghĩa trong bài báo cáo nguồn. Nói chung, cụm từ này có thể chỉ thông tin đăng nhập hoặc khóa cho phép các hệ thống giao tiếp với nhau, nhưng chúng ta không biết chính xác n0n đang cáo buộc điều gì. Chúng tôi sẽ không suy đoán ngoài những gì đã được đưa tin.

Tại Sao Một Vụ Xâm Nhập Của Nhà Cung Cấp Thanh Toán Ảnh Hưởng Đến Khách Hàng Ngân Hàng

Các ngân hàng phụ thuộc vào các nhà cung cấp công nghệ bên ngoài cho những chức năng mà khách hàng không bao giờ thấy, bao gồm các phần của quá trình xử lý thanh toán. Khách hàng của Finzly bao gồm Synovus và First Citizens, nghĩa là bất kỳ vấn đề nào trong môi trường của nhà cung cấp, về nguyên tắc, đều có thể gây ra hậu quả dây chuyền cho các tổ chức đó và những người gửi tiền tại đó.

Đây là bài học cốt lõi của câu chuyện. Một khách hàng có thể làm mọi thứ đúng, sử dụng mật khẩu mạnh, bật xác thực đa yếu tố và không bao giờ nhấp vào liên kết đáng ngờ, mà vẫn có thể bị ảnh hưởng nếu một công ty trong chuỗi bị xâm nhập. Tài khoản của bạn không cần bị xâm nhập trực tiếp để sự cố của nhà cung cấp trở thành mối lo của bạn.

Điều quan trọng là giữ thái độ thận trọng ở đây. Bài báo cáo không nói rằng tài khoản khách hàng đã bị truy cập hay tiền đã bị chuyển đi. Bài báo nói rằng một nhóm tống tiền tuyên bố nắm giữ bí mật và nhà cung cấp đang điều tra. Sự phân biệt này rất quan trọng.

Cách Các Nhóm Tống Tiền Như n0n Gây Áp Lực Lên Nạn Nhân

Các nhóm tống tiền thường dựa vào các mối đe dọa công khai và thời hạn. Mục tiêu là làm cho chi phí của sự im lặng, hoặc của một vụ rò rỉ, trở nên cao hơn chi phí trả tiền. Việc nêu tên nạn nhân và các khách hàng nổi tiếng của họ tạo thêm áp lực danh tiếng, vì khách hàng và đối tác bắt đầu đặt câu hỏi.

Mô thức này đã quen thuộc. Khi một nhóm ransomware đưa T-Systems vào trang rò rỉ với thời hạn 2 ngày, chiến lược cũng tương tự: công khai mục tiêu, đặt đồng hồ đếm ngược và buộc phải đưa ra quyết định. Các cuộc tấn công hiện đại thường kết hợp đánh cắp dữ liệu với đe dọa công bố, một mô hình được giải thích trong kế hoạch ứng phó giờ đầu tiên cho ransomware tống tiền kép của chúng tôi.

Điều gì xảy ra nếu các yêu cầu không được đáp ứng có thể rất nghiêm trọng. Trong một vụ việc riêng, Luna Moth đã rò rỉ dữ liệu từ Jones Day và Mayer Brown sau khi các yêu cầu tống tiền không được thanh toán. Đó không phải là dự đoán cho Finzly, chỉ là lời nhắc rằng những mối đe dọa này đôi khi được thực hiện.

Điều Này Có Ý Nghĩa Gì Với Bạn

Nếu bạn gửi tiền tại Synovus hoặc First Citizens, hoặc tại bất kỳ tổ chức nào sử dụng nhà cung cấp thanh toán bên thứ ba, không có hành động nào được xác nhận là cần thiết dựa trên bài báo cáo hiện tại. Nhưng những thói quen hợp lý tốn ít công sức và có ích trong bất kỳ sự cố nhà cung cấp nào:

  • Theo dõi sao kê và thông báo của bạn. Bật thông báo giao dịch và thường xuyên xem xét hoạt động.
  • Cảnh giác với liên hệ bất ngờ. Những sự cố như thế này có thể dẫn đến lừa đảo giả mạo ngân hàng của bạn. Không nhấp vào liên kết trong tin nhắn không được yêu cầu; truy cập trực tiếp trang web hoặc ứng dụng chính thức của ngân hàng.
  • Sử dụng mật khẩu mạnh, duy nhất và xác thực đa yếu tố. Điều này hạn chế thiệt hại nếu thông tin đăng nhập nào đó bị lộ.
  • Dựa vào thông báo chính thức. Nếu ngân hàng của bạn hoặc Finzly xác nhận bị ảnh hưởng, hãy làm theo hướng dẫn của họ thay vì tin đồn trên mạng xã hội.
  • Biết cách đóng băng hoặc giám sát tín dụng. Nếu dữ liệu cá nhân được xác nhận bị lộ, đóng băng tín dụng là một bước miễn phí và thiết thực.

Những Điểm Chính Cần Ghi Nhớ

Vụ tống tiền Finzly n0n liên quan đến nhà cung cấp ngân hàng là một tuyên bố, không phải một vụ xâm nhập dữ liệu khách hàng đã được xác nhận, và cuộc điều tra của Finzly sẽ xác định điều gì là chính xác. Điểm rộng hơn vẫn đúng dù thế nào: an toàn tài chính của bạn phụ thuộc một phần vào những công ty mà bạn không bao giờ chọn và có thể chưa bao giờ nghe đến.

Để hiểu cách những mối đe dọa này thường diễn ra và các tổ chức cùng cá nhân nên làm gì sớm, hãy đọc kế hoạch ứng phó tống tiền kép của chúng tôi. Để xem ví dụ về những gì có thể xảy ra khi các yêu cầu không được thanh toán, hãy xem báo cáo của chúng tôi về Luna Moth. Chúng tôi sẽ cập nhật câu chuyện này khi có thêm chi tiết được xác minh.