GMO đã chính thức xác nhận việc truy cập trái phép vào hệ thống của mình, các lỗ hổng bảo mật và việc rò rỉ dữ liệu khách hàng. Tiết lộ này diễn ra sau một yêu cầu đòi tiền chuộc, được cho là lên tới hàng triệu, mà chính những kẻ tấn công đã công bố. Thông tin này được tài khoản theo dõi mối đe dọa Hackmanac trên X ghi nhận. Đối với bất kỳ ai có tài khoản với công ty, việc rò rỉ dữ liệu của GMO là lời nhắc nhở cần hành động nhanh chóng về vệ sinh tài khoản cơ bản, ngay cả trước khi mọi chi tiết được công bố.
Những Gì Chúng Ta Biết Đến Nay
Nguồn cho câu chuyện này là một bài đăng ngắn, và văn bản của nó bị cắt cụt. Do đó, một số chi tiết không được xác nhận ở đây, bao gồm con số tiền chuộc chính xác, ngày cụ thể trong tháng 10, và thực thể GMO nào bị ảnh hưởng. Chúng tôi sẽ không đoán về chúng.
Những gì bài đăng nêu rõ là:
- Kẻ tấn công đã công bố một yêu cầu đòi tiền chuộc, được cho là lên tới hàng triệu.
- GMO đã xác nhận việc truy cập trái phép vào hệ thống của mình.
- GMO đã thừa nhận các lỗ hổng bảo mật.
- GMO đã xác nhận rằng dữ liệu khách hàng đã bị rò rỉ.
- Công ty cũng đã thừa nhận việc nhận được các mối đe dọa tống tiền liên quan đến các cuộc tấn công ransomware.
Nếu bạn là khách hàng của GMO, hãy kiểm tra tiết lộ chính thức và các thông báo cho khách hàng của công ty để có danh sách có thẩm quyền về các dịch vụ và loại dữ liệu bị ảnh hưởng. Hãy coi các bản tóm tắt trên mạng xã hội, bao gồm cả bài này, chỉ là điểm khởi đầu.
Tại Sao Rò Rỉ Dữ Liệu và Tống Tiền Thường Đi Cùng Nhau
Sẽ hữu ích khi hiểu rõ mô thức này. Trong nhiều chiến dịch ransomware hiện đại, kẻ tấn công không chỉ mã hóa hệ thống. Chúng sao chép dữ liệu ra khỏi mạng trước, sau đó đe dọa công bố nếu nạn nhân không trả tiền. Điều này thường được gọi là tống tiền kép. Việc công bố công khai yêu cầu đòi tiền chuộc là một phần của áp lực: nó báo hiệu cho khách hàng, đối tác và báo chí rằng dữ liệu đang nằm trong tay tội phạm.
Điều đó quan trọng đối với cá nhân vì việc trả hay không trả là quyết định của công ty. Khách hàng không có quyền kiểm soát điều đó. Một khi dữ liệu đã bị sao chép, bạn nên giả định rằng nó có thể bị chia sẻ hoặc bán bất kể công ty quyết định thế nào. Phản ứng thực tế là giảm thiểu những gì dữ liệu đó có thể được sử dụng để làm.
Điều Này Có Ý Nghĩa Gì Với Bạn
Loại dữ liệu bị lấy đi quyết định rủi ro của bạn, và đó là điều chính mà tiết lộ chính thức nên làm rõ. Cho đến khi bạn biết, việc lên kế hoạch cho các vấn đề hạ nguồn có khả năng xảy ra là hợp lý: lừa đảo phishing, các cuộc tấn công tái sử dụng thông tin đăng nhập và các nỗ lực chiếm đoạt tài khoản.
Hãy đề phòng lừa đảo phishing. Sau một sự cố như thế này, tội phạm thường gửi tin nhắn trông như đến từ công ty bị ảnh hưởng, đề nghị hoàn tiền, cảnh báo về việc đình chỉ tài khoản, hoặc yêu cầu bạn "xác minh" chi tiết. Hãy hoài nghi về bất kỳ email, tin nhắn văn bản hoặc cuộc gọi không mong muốn nào đề cập đến GMO. Truy cập trang web của công ty bằng cách tự nhập địa chỉ thay vì nhấp vào liên kết trong tin nhắn.
Thay đổi mật khẩu của bạn. Cập nhật mật khẩu tài khoản GMO của bạn, và thay đổi nó ở bất kỳ nơi nào khác bạn đã sử dụng cùng một mật khẩu. Mật khẩu được tái sử dụng là cách dễ nhất để một vụ rò rỉ trở thành nhiều vụ. Một trình quản lý mật khẩu giúp việc sử dụng mật khẩu duy nhất trở nên thực tế.
Bật xác thực hai yếu tố. Ở nơi GMO cung cấp, hãy bật nó. Ứng dụng xác thực hoặc khóa phần cứng thường mạnh hơn mã SMS, mặc dù bất kỳ yếu tố thứ hai nào cũng tốt hơn không có.
Theo dõi tài khoản của bạn. Chú ý đến các lần đăng nhập không quen thuộc, email đặt lại mật khẩu mà bạn không yêu cầu, và các khoản phí bất ngờ. Nếu thông tin tài chính có thể liên quan, hãy xem xét kỹ các sao kê và cân nhắc liên hệ với ngân hàng hoặc tổ chức phát hành thẻ của bạn về các cảnh báo bổ sung.
Cẩn thận với các tin nhắn tống tiền. Kẻ tấn công đôi khi liên hệ trực tiếp với từng khách hàng, đe dọa rò rỉ dữ liệu của họ trừ khi họ trả tiền. Không trả tiền, không trả lời, và báo cáo tin nhắn cho công ty và, khi có liên quan, cho chính quyền địa phương.
Ghi Chú Về VPN và Các Vụ Rò Rỉ
VPN bảo vệ lưu lượng truy cập của bạn khi truyền tải và có thể hữu ích trên các mạng không tin cậy, nhưng nó không làm gì để bảo vệ dữ liệu mà một công ty đã mất từ máy chủ của chính họ. Trong một sự cố như thế này, mật khẩu mạnh và duy nhất, xác thực hai yếu tố, và xử lý cẩn thận các tin nhắn làm được nhiều hơn để giảm thiểu phơi nhiễm của bạn.
Những Điểm Chính
Việc rò rỉ dữ liệu của GMO vẫn đang phát triển, và các chi tiết công khai chỉ giới hạn ở những gì công ty đã xác nhận: truy cập trái phép, lỗ hổng, dữ liệu khách hàng bị đánh cắp, và các mối đe dọa tống tiền. Thay vì chờ đợi mọi câu hỏi được trả lời, hãy thực hiện các bước hữu ích trong hầu hết mọi tình huống rò rỉ:
- Đọc thông báo chính thức của GMO về phạm vi dữ liệu bị ảnh hưởng.
- Thay đổi mật khẩu GMO của bạn và bất kỳ mật khẩu nào được tái sử dụng.
- Bật xác thực hai yếu tố.
- Đối xử với các tin nhắn đề cập đến GMO một cách đáng ngờ, đặc biệt là những tin có liên kết hoặc yêu cầu khẩn cấp.
- Theo dõi tài khoản và sao kê của bạn để phát hiện hoạt động bất thường.
Những bước này mất ít thời gian và hạn chế đáng kể những gì kẻ tấn công có thể làm với dữ liệu bị đánh cắp. Chúng tôi sẽ cập nhật thông tin khi GMO công bố thêm thông tin.
