Một nhóm ransomware đã nhận trách nhiệm về một cuộc tấn công nhắm vào Xinos Construction Corp, cho rằng chúng đã đánh cắp thông tin cá nhân. Tuyên bố về vi phạm dữ liệu của Xinos Construction Corp hiện vẫn chỉ là như vậy: một tuyên bố. Công ty chưa xác nhận dữ liệu nào, nếu có, đã bị lấy đi. Bài viết này giải thích những gì tuyên bố đó có và không chứng minh được, và những biện pháp phòng ngừa nào là hợp lý trong khi các sự thật vẫn đang được làm rõ.

Nhóm Ransomware Đang Tuyên Bố Điều Gì

Theo báo cáo nguồn, một nhóm ransomware nói rằng chúng đã xâm nhập vào Xinos Construction Corp và sự cố này có thể đã làm lộ thông tin cá nhân. Báo cáo không nêu chi tiết các loại dữ liệu cụ thể liên quan, số người bị ảnh hưởng, hoặc thời điểm xảy ra xâm nhập.

Những tuyên bố như thế này thường do chính những kẻ tấn công đưa ra, thường nhằm gây áp lực buộc nạn nhân phải trả tiền. Điều đó có nghĩa là thông tin đến từ một bên có động cơ rõ ràng là làm cho sự cố nghe có vẻ nghiêm trọng nhất có thể. Nó có thể chính xác, chính xác một phần, hoặc phóng đại, và người ngoài thường không thể phân biệt được nếu không có xác nhận từ công ty hoặc xác minh độc lập.

Những Gì Vẫn Chưa Được Xác Nhận Về Vi Phạm Xinos

Hiện tại, còn rất nhiều điều chưa rõ. Dựa trên thông tin hiện có:

  • Xinos Construction Corp chưa xác nhận dữ liệu nào đã bị lấy đi.
  • Các loại thông tin cá nhân liên quan chưa được xác minh.
  • Số lượng cá nhân bị ảnh hưởng chưa được xác định.
  • Chưa rõ liệu nhân viên, khách hàng, nhà cung cấp hay những người khác có liên quan hay không.

Khoảng trống này rất quan trọng. Chỉ một tuyên bố không chứng minh rằng dữ liệu của bất kỳ người cụ thể nào đã bị đánh cắp, và cũng không chứng minh điều ngược lại. Cho đến khi Xinos đưa ra thông báo hoặc các cơ quan quản lý và các bên bị ảnh hưởng nhận được thêm chi tiết, lập trường có trách nhiệm là coi tình huống này như khả năng bị lộ, chứ không phải đã bị lộ được xác nhận.

Thời điểm công bố thông tin cũng đáng để theo dõi. Các công ty đôi khi mất vài ngày hoặc lâu hơn để xác nhận sự cố, một mô hình đã thấy trong các trường hợp khác, chẳng hạn như vi phạm Gyazo, nơi Helpfeel trì hoãn công bố trong năm ngày. Một giai đoạn im lặng sau tuyên bố của kẻ tấn công không nhất thiết có nghĩa là không có gì xảy ra, nhưng nó có nghĩa là những người bị ảnh hưởng có thể phải hành động mà không có đầy đủ thông tin.

Tại Sao Tống Tiền Kép Khiến Những Tuyên Bố Này Trở Nên Quan Trọng

Các cuộc tấn công ransomware hiện đại hiếm khi dừng lại ở việc khóa tệp. Nhiều nhóm còn đánh cắp dữ liệu trước, sau đó đe dọa công bố nếu nạn nhân không trả tiền. Cách tiếp cận này được gọi là tống tiền kép, và nó thay đổi cách tính toán rủi ro. Ngay cả khi một công ty khôi phục hệ thống từ bản sao lưu, dữ liệu bị đánh cắp vẫn nằm trong tay những kẻ tấn công.

Đó là lý do tại sao tuyên bố của một nhóm ransomware về thông tin cá nhân bị đánh cắp đáng được chú ý ngay cả trước khi được xác nhận. Nếu dữ liệu đã bị lấy đi, việc khôi phục hoạt động không làm gì để ngăn nó bị rò rỉ hoặc bán. Bài giải thích về ransomware tống tiền kép của chúng tôi đề cập đến lý do tại sao bản sao lưu không đủ chống lại chiến thuật này.

Quy mô của các tuyên bố rất khác nhau. Trong một trường hợp gần đây khác, McKesson xác nhận vi phạm sau khi ShinyHunters tuyên bố đã đánh cắp 284 triệu bản ghi, cho thấy một tuyên bố của kẻ tấn công sau đó có thể được theo sau bởi xác nhận của công ty. Liệu điều đó có xảy ra với Xinos hay không vẫn còn phải chờ xem.

Điều Này Có Ý Nghĩa Gì Với Bạn

Nếu bạn đã từng làm việc cho, giao dịch với, hoặc bằng cách nào đó đã chia sẻ thông tin cá nhân với Xinos Construction Corp, dữ liệu của bạn có thể nằm trong những gì nhóm này nói đã lấy đi. Đó không phải là điều chắc chắn, và không cần phải hoảng loạn. Nhưng một vài bước chi phí thấp là hợp lý ngay bây giờ, vì chúng bảo vệ bạn dù tuyên bố có chính xác hay không.

Nếu Xinos hoặc một bên khác gửi cho bạn thông báo vi phạm, hãy đọc kỹ. Nó nên mô tả những gì đã bị lộ và những gì công ty đang cung cấp, chẳng hạn như giám sát tín dụng. Hãy cẩn thận với các tin nhắn không được yêu cầu tự nhận là về sự cố, vì những kẻ lừa đảo thường lợi dụng tin tức về một vụ vi phạm.

Cách Bảo Vệ Bản Thân Nếu Dữ Liệu Của Bạn Có Thể Bị Lộ

  • Theo dõi tín dụng và tài khoản của bạn. Xem lại sao kê ngân hàng và thẻ, và cân nhắc đăng ký giám sát tín dụng. Đóng băng tín dụng là một lựa chọn khác nếu bạn lo ngại về trộm cắp danh tính.
  • Thay đổi mật khẩu ở những nơi quan trọng. Nếu bạn đã dùng lại mật khẩu liên quan đến bất kỳ tài khoản nào liên quan đến Xinos, hãy thay đổi nó ở mọi nơi bạn đã sử dụng. Sử dụng mật khẩu riêng cho mỗi dịch vụ và bật xác thực đa yếu tố.
  • Cảnh giác với lừa đảo phishing. Thông tin liên hệ bị đánh cắp tiếp sức cho các email, tin nhắn và cuộc gọi thuyết phục. Không nhấp vào liên kết hoặc mở tệp đính kèm từ các tin nhắn bất ngờ, và xác minh yêu cầu thông qua các kênh chính thức mà bạn tự tra cứu.
  • Hạn chế những gì bạn chia sẻ. Nếu ai đó liên hệ với bạn tự nhận là từ Xinos, đừng cung cấp chi tiết cá nhân. Yêu cầu số tham chiếu và gọi lại bằng số đã được xác minh.
  • Lưu giữ hồ sơ. Lưu bất kỳ thông báo nào bạn nhận được và ghi lại ngày tháng của hoạt động đáng ngờ trong trường hợp bạn cần tranh chấp gian lận sau này.

Kết Luận

Vi phạm dữ liệu của Xinos Construction Corp, hiện tại, là một tuyên bố chưa được xác nhận từ một nhóm ransomware. Công ty chưa nói những gì đã bị lấy đi, vì vậy không ai nên cho rằng điều tồi tệ nhất hoặc bỏ qua rủi ro. Thực hiện các bước bảo vệ ngay bây giờ, bao gồm giám sát tín dụng, thay đổi mật khẩu và cảnh giác với phishing, tốn rất ít và hữu ích trong cả hai trường hợp. Để hiểu tại sao dữ liệu bị đánh cắp vẫn nguy hiểm ngay cả sau khi hệ thống được khôi phục, hãy đọc giải thích về ransomware tống tiền kép của chúng tôi, và quay lại kiểm tra cập nhật nếu Xinos xác nhận thêm chi tiết.