Jauns drauds digitālajā pasaulē: “ExfilSquad” paziņo par Microsoft datu zādzību
Kiberuzbrukumi lielajām tehnoloģiju kompānijām vairs nav nekas jauns, taču jaunākais gadījums, kurā iesaistīts Microsoft, liek aizdomāties. Uz skatuves parādījusies iepriekš nezināma kibersbanda ar drosmīgu paziņojumu: viņi apgalvo, ka no tehnoloģiju giganta nozaguši iespaidīgu datu apjomu. Bet vai tas ir patiesība, vai tikai gudrs blefs, lai izspiestu izpirkuma maksu?
“ExfilSquad” parādīšanās un drosmīgais paziņojums
Kibernoziedznieku grupējums, kas sevi dēvē par “ExfilSquad”, pirmo reizi izcēlies ar skaļu vēsti, apgalvojot, ka ir veicis veiksmīgu kiberuzbrukumu pret Microsoft. Viņu tumšā tīmekļa vietnē (Darknet) publicētā informācija liecina, ka nozagtas esot 130 gigabaitu nekompresētu datu. Šis apjoms, pēc viņu vārdiem, ietver aptuveni 8 miljonus ierakstu, kas ir ievērojams skaits, pat ja tas šķiet samērā mazs tādam globālam uzņēmumam kā Microsoft.
Nozagto informācijas veidi
Kibernoziedznieki lepojas, ka iegūtie dati satur plašu konfidenciālas informācijas klāstu. Sarakstā minēti personiskie dati, informācija par darbiniekiem un klientiem, autentifikācijas dati, paroļu jaucēji (hash), portālu identitātes, biznesa kontu informācija, biznesa kontakti, ēku pārvaldības ieraksti, iekšējie servisa pieteikumi un pat piekļuves tiesības. Ja šie apgalvojumi izrādīsies patiesi, tas varētu radīt nopietnas sekas daudziem indivīdiem un uzņēmumiem.
Daudz neskaidrību un iepriekšējie blafi
Neskatoties uz skaļajiem paziņojumiem, situācijā ir daudz neskaidrību. Pašlaik nav zināms, kura tieši Microsoft sistēma tika uzbrukta un kādā laikā dati tika iegūti. Tāpat nav precīzas informācijas par to, cik liels skaits darbinieku un klientu datu ir ticis pakļauts riskam. Tehnoloģiju eksperti norāda, ka 130 GB datu, lai arī ievērojami, varētu nebūt pietiekami liels apjoms, lai būtu nozagti no visa Microsoft tīkla. Līdzīgus gadījumus esam redzējuši arī agrāk, kad jaunpienācēju kibersbandas, piemēram, “Playboy” grupējums, apgalvoja, ka ir ieguvuši datus no Vācijas Rūpniecības un tirdzniecības kameras (DIHK), kas vēlāk izrādījās nepamatoti. Šādas taktikas mērķis bieži vien ir vienkārši izspiest izpirkuma maksu, balstoties uz blefu.
Microsoft reakcija un mūsu drošība
Microsoft vēl nav sniedzis oficiālu paziņojumu, taču uzņēmums ir informēts par situāciju un strādā pie tās noskaidrošanas. Šis gadījums kalpo kā atgādinājums, ka kiberdrošība ir nepārtraukta cīņa. Neatkarīgi no tā, vai “ExfilSquad” apgalvojumi ir patiesi vai nē, uzņēmumiem un indivīdiem ir kritiski svarīgi saglabāt modrību, regulāri atjaunināt savas sistēmas, izmantot spēcīgas paroles un divu faktoru autentifikāciju, lai pasargātu sevi no iespējamiem apdraudējumiem.
Ko Tu domā, vai “ExfilSquad” paziņojums ir reāls drauds vai tikai viltīgs mārketings kibernoziegumu pasaulē?
Iezīmē tekstu un spied ziņot par kļūdu.
