一个勒索软件团伙声称对 Xinos Construction Corp 的攻击负责，称其窃取了个人信息。Xinos Construction Corp 数据泄露的说法目前仍仅此而已：一种说法。该公司尚未确认是否有任何数据被窃取。本文解释了该说法能说明什么、不能说明什么，以及在事实尚在发展之际哪些预防措施是合理的。
勒索软件团伙声称了什么
根据来源报道，一个勒索软件团伙称其入侵了 Xinos Construction Corp，该事件可能泄露了个人信息。该报道未详细说明涉及的具体数据类型、受影响人数或入侵发生的时间。
此类说法通常由攻击者自己发布，往往是为了施压受害者付款。这意味着信息来自一个有明确动机让事件听起来尽可能严重的当事方。它可能是准确的、部分准确的或夸大的，而在没有公司确认或独立核实的情况下，外界通常无法分辨。
Xinos 泄露事件中仍未确认的内容
目前，许多情况尚不清楚。根据现有信息：
- Xinos Construction Corp 尚未确认哪些数据被窃取。
- 涉及的个人信息类别尚未得到核实。
- 受影响人数尚未确定。
- 尚不清楚涉及的是员工、客户、供应商还是其他人。
这一信息缺口很重要。仅凭一种说法既不能证明任何特定个人的数据被盗，也不能证明相反的情况。在 Xinos 发布通知或监管机构和受影响方获得更多细节之前，负责任的立场是将该情况视为可能的泄露，而非已确认的泄露。
披露时间也值得关注。公司有时需要数天甚至更长时间来确认事件，这一模式在其他案例中也有出现，例如 Gyazo 泄露事件中 Helpfeel 延迟五天披露。攻击者声称之后的沉默期不一定意味着什么都没发生，但确实意味着受影响的人可能不得不在信息不完整的情况下采取行动。
为什么双重勒索使这些说法值得重视
现代勒索软件攻击很少止步于锁定文件。许多团伙还会先窃取数据，然后威胁如果受害者不付款就公开数据。这种做法被称为双重勒索，它改变了风险计算。即使公司从备份恢复了系统，被盗数据仍然在攻击者手中。
这就是为什么勒索软件团伙关于窃取个人信息的说法即使在确认之前也值得关注。如果数据已被窃取，恢复运营并不能阻止数据被泄露或出售。我们的双重勒索勒索软件详解介绍了为什么备份在这种策略面前力不从心。
声称的规模差异很大。在另一起近期案例中，McKesson 在 ShinyHunters 声称窃取 2.84 亿条记录后确认了泄露，表明攻击者的说法之后可能会得到公司确认。Xinos 是否会出现这种情况还有待观察。
这对你意味着什么
如果你曾在 Xinos Construction Corp 工作、与其有业务往来或以其他方式共享过个人信息，你的数据可能在该团伙声称窃取的数据之中。这并非确定之事，也无需恐慌。但现在采取一些低成本措施是明智的，因为无论该说法是否属实，它们都能保护你。
如果 Xinos 或其他方向你发送泄露通知，请仔细阅读。通知应说明哪些信息被泄露以及公司提供了什么（如信用监控）。对声称与该事件有关的未经请求的消息要保持警惕，因为诈骗者经常利用泄露新闻行骗。
如果你的数据可能被泄露，如何保护自己
- 关注你的信用和账户。 查看银行和信用卡对账单，并考虑注册信用监控。如果你担心身份盗窃，信用冻结是另一个选择。
- 在关键处更改密码。 如果你在与 Xinos 相关的任何账户中重复使用了密码，请在所有使用过该密码的地方进行更改。为每项服务使用唯一密码，并开启多因素认证。
- 警惕钓鱼攻击。 被盗的联系方式会被用于制作令人信服的电子邮件、短信和电话。不要点击意外消息中的链接或打开附件，通过你自己查找的官方渠道核实请求。
- 限制你分享的信息。 如果有人联系你自称来自 Xinos，不要透露个人信息。索要参考编号，并用经过验证的号码回拨。
- 保留记录。 保存你收到的任何通知，并记录可疑活动的日期，以备日后需要 disputefraud 时使用。
底线
Xinos Construction Corp 数据泄露目前是一个勒索软件团伙未经确认的说法。该公司尚未说明什么被窃取，因此任何人都不应做最坏的打算，也不应忽视风险。现在采取保护措施——包括信用监控、更改密码和警惕钓鱼——成本很低，而且在两种情况下都有帮助。要了解为什么被盗数据即使在系统恢复后仍然危险，请阅读我们的双重勒索勒索软件详解，并在 Xinos 确认更多细节时回来查看更新。
