Một nhóm ransomware tự xưng là Majinahanashi đã liệt kê một tổ chức không được tiết lộ là nạn nhân và báo hiệu rằng một vụ rò rỉ dữ liệu có thể sẽ xảy ra sau đó. Tuyên bố này được báo cáo bởi DeXpose, một trang web theo dõi các bài đăng về ransomware. Ngoài điều đó ra, rất ít thông tin được công khai. Mối đe dọa rò rỉ dữ liệu của ransomware Majinahanashi không có nạn nhân được nêu tên, không có khối lượng dữ liệu được công bố, và không có xác nhận từ tổ chức liên quan.
Khoảng trống đó có ý nghĩa quan trọng. Nhiều độc giả sẽ nhìn thấy những tiêu đề như thế này và tự hỏi liệu mình có bị ảnh hưởng hay không. Câu trả lời trung thực ngay lúc này là không ai bên ngoài sự cố biết được. Điều chúng ta có thể làm là giải thích cách những thông báo này vận hành và các bước hợp lý trông như thế nào.
Những gì chúng ta biết về tuyên bố của Majinahanashi
Nguồn báo cáo rất ngắn gọn. Nó nêu hai điều: một cuộc tấn công ransomware nhắm vào một tổ chức không được tiết lộ đã được quy cho Majinahanashi, và một vụ rò rỉ dữ liệu tiềm tàng đã được công bố.
Đây là những gì chưa được xác lập:
- Tên của tổ chức
- Ngành nghề hoặc vị trí của tổ chức
- Loại dữ liệu gì, nếu có, đã bị lấy đi
- Bao nhiêu người có thể bị ảnh hưởng
- Liệu tổ chức đó đã xác nhận sự cố hay chưa
Một danh sách trên trang web rò rỉ của một nhóm tội phạm là một tuyên bố, không phải bằng chứng. Các nhóm đôi khi phóng đại những gì họ nắm giữ, và các tổ chức thường mất vài ngày hoặc vài tuần để xác nhận điều gì đã xảy ra. Hãy coi bài đăng như một tín hiệu cảnh báo sớm, không phải một vụ vi phạm đã được xác minh.
Cách thức hoạt động của các mối đe dọa rò rỉ tống tiền kép
Các cuộc tấn công ransomware trước đây rất đơn giản: mã hóa các tệp của nạn nhân và yêu cầu thanh toán để lấy chìa khóa. Các tổ chức có bản sao lưu tốt thường có thể phục hồi mà không cần trả tiền.
Tống tiền kép đã thay đổi điều đó. Kẻ tấn công hiện nay thường sao chép dữ liệu trước khi khóa hệ thống, sau đó tạo hai loại áp lực:
- Mã hóa: hệ thống và tệp trở nên không thể sử dụng cho đến khi tiền chuộc được thanh toán.
- Phơi bày: kẻ tấn công đe dọa công bố dữ liệu bị đánh cắp nếu nạn nhân từ chối trả tiền.
Trang web rò rỉ là công cụ gây áp lực. Việc liệt kê một nạn nhân công khai, thường kèm theo gợi ý rằng dữ liệu sẽ được phát hành, nhằm thúc đẩy tổ chức tiến tới đàm phán. Nếu các cuộc đàm phán thất bại, nhóm có thể đăng các mẫu hoặc toàn bộ kho lưu trữ.
Đối với cá nhân, hệ quả là quyết định của một công ty về việc có trả tiền hay không không quyết định liệu thông tin của bạn có an toàn hay không. Một khi dữ liệu đã bị sao chép, nó có thể lưu hành ngay cả khi nạn nhân khôi phục mọi thứ từ bản sao lưu. Vụ vi phạm Centers Laboratory là một ví dụ gần đây về cách một vụ rò rỉ ransomware diễn ra đối với những người có hồ sơ bị phơi bày.
VPN có thể và không thể làm gì sau một vụ vi phạm
VPN xuất hiện trong mọi cuộc trò chuyện về quyền riêng tư, vì vậy cần làm rõ. VPN mã hóa lưu lượng internet của bạn giữa thiết bị và máy chủ VPN và ẩn địa chỉ IP của bạn khỏi các trang web bạn truy cập. Điều đó hữu ích trên Wi-Fi công cộng và để hạn chế một số hình thức theo dõi.
Nó không bảo vệ dữ liệu mà một tổ chức đã nắm giữ về bạn. Nếu máy chủ của một công ty bị xâm phạm, kẻ tấn công đang lấy hồ sơ từ công ty đó, không phải chặn kết nối của bạn. VPN không thể xâm nhập vào cơ sở dữ liệu của bên thứ ba, xóa thông tin của bạn khỏi một vụ rò rỉ, hoặc ngăn nó bị công bố.
Tóm lại, VPN là một lớp bảo vệ quyền riêng tư hàng ngày. Nó không phải là biện pháp ứng phó với một vụ vi phạm. Sau một sự cố, bảo mật tài khoản và giám sát quan trọng hơn nhiều.
Điều này có ý nghĩa gì với bạn
Nếu bạn không chắc mình có bất kỳ mối liên hệ nào với tổ chức không được nêu tên đó, thì chưa có gì cụ thể để hành động. Nếu nạn nhân sau đó được xác định và bạn là khách hàng, bệnh nhân, nhân viên hoặc nhà cung cấp, bạn có thể sẽ nhận được thông báo. Hãy chú ý đến nó, và cẩn thận trong cách bạn xác minh nó.
Hai rủi ro thường theo sau các vụ rò rỉ ransomware:
- Lừa đảo trực tuyến và lừa đảo: kẻ tấn công và những kẻ cơ hội có thể sử dụng chi tiết bị rò rỉ để gửi những tin nhắn thuyết phục đề cập đến tài khoản hoặc giao dịch thực.
- Tái sử dụng thông tin đăng nhập: nếu thông tin đăng nhập bị phơi bày và bạn tái sử dụng mật khẩu, một vụ rò rỉ có thể mở ra nhiều tài khoản.
Cả hai đều không đòi hỏi sự hoảng loạn. Cả hai đều có thể quản lý được với một vài thói quen.
Các bước cần thực hiện nếu dữ liệu của bạn có thể bị phơi bày
Bạn không cần phải chờ một cái tên xuất hiện. Những bước này đáng làm dù sao đi nữa:
- Thiết lập giám sát vi phạm dữ liệu. Sử dụng một dịch vụ cảnh báo vi phạm uy tín hoặc các kiểm tra tích hợp của trình quản lý mật khẩu để được thông báo khi email của bạn xuất hiện trong một vụ rò rỉ đã biết.
- Thay đổi các mật khẩu quan trọng. Bắt đầu với email, ngân hàng và bất kỳ tài khoản nào có thể đặt lại các tài khoản khác. Sử dụng một mật khẩu duy nhất cho mỗi tài khoản.
- Bật xác thực hai yếu tố. Ưu tiên ứng dụng xác thực hoặc khóa phần cứng hơn SMS khi có thể.
- Hoài nghi với những tin nhắn bất ngờ. Nếu ai đó liên hệ với bạn về một tài khoản hoặc thanh toán, hãy tự truy cập trang web chính thức thay vì nhấp vào liên kết.
- Cân nhắc đóng băng tín dụng. Nếu dữ liệu tài chính hoặc danh tính sau đó được xác nhận là bị phơi bày, việc đóng băng có thể hạn chế việc mở tài khoản mới dưới tên bạn.
Những điểm chính
Tuyên bố rò rỉ dữ liệu của ransomware Majinahanashi vẫn còn ít chi tiết, và nạn nhân cũng như quy mô phơi bày vẫn chưa được biết. Điều rõ ràng là cách chiến thuật này vận hành: sao chép dữ liệu, khóa hệ thống, và sử dụng mối đe dọa công bố làm đòn bẩy.
Bạn không thể kiểm soát liệu một tổ chức mà bạn giao dịch có bị tấn công hay không, nhưng bạn có thể hạn chế thiệt hại. Hãy thiết lập giám sát vi phạm dữ liệu, thay đổi các mật khẩu quan trọng của bạn, và bật xác thực hai yếu tố trên các tài khoản quan trọng của bạn ngay hôm nay. Để xem ý nghĩa của một vụ rò rỉ ransomware đối với các cá nhân bị ảnh hưởng khi chi tiết được công khai, hãy đọc bài viết của chúng tôi về vụ vi phạm Centers Laboratory.
