Cyberprzestępcy żądają okupu od Nowozelandczyków, których dane wyciekły do sieci
Adam D
21 marca 2024
MediaWorks, wiodąca nowozelandzka firma zajmująca się reklamą radiową i mediami interaktywnymi, prowadzi dochodzenie w sprawie naruszenia bezpieczeństwa danych, w wyniku którego wyciekły dane osobowe ponad 2,5 miliona osób. Tę sytuację wykorzystują cyberprzestępcy, którzy żądają okupu od potencjalnie pokrzywdzonych internautów.
Niebezpieczny wyciek danych
Chociaż firma nie potwierdziła jeszcze incydentu, hakerzy aktywnie próbują wykorzystać rzekomo skradzione dane, bezpośrednio kontaktując się z ofiarami i prosząc o dokonanie płatności.
„W piątkowy wieczór (15 marca) dowiedzieliśmy się, że w MediaWorks doszło do incydentu związanego z bezpieczeństwem cybernetycznym” – podała firma. „Roszczenia dotyczą danych pochodzących ze zgłoszeń konkursowych serwisu. Wczoraj wieczorem wszystkie aktualne zgłoszenia konkursowe zostały przeniesione do nowej bezpiecznej bazy danych.”
Według serwisu informacyjnego The Record jeden z cyberprzestępcówogłosił niedawno zamiar sprzedaży wyekstrahowanych danych na forum hakerskim, które obejmuje nazwiska, adresy, daty urodzenia oraz dane kontaktowe różnych osób (telefon i adres e-mail).
Jedna osoba, która chciała zachować anonimowość, skontaktowała się nawet z Radiem New Zealand po otrzymaniu e-maila od rzekomych hakerów 14 marca.
Wiadomość, która przyszła do jego skrzynki odbiorczej pod tytułem „Uwaga! Twoje dane wyciekły!” zaoferował odbiorcy możliwość usunięcia swoich danych za 500 USD w Bitcoinie(BTC).
Oto fragment wiadomości, dzięki uprzejmości RNZ:
„Piszemy, aby poinformować Cię o niepokojącym naruszeniu bezpieczeństwa danych w firmie MediaWorks w Nowej Zelandii, które naraziło na szwank dane osobowe 2,5 miliona obywateli Nowej Zelandii, w tym Twoje. Próbowaliśmy negocjować z firmą MediaWorks, oferując bardzo niską cenę za zabezpieczenie danych, ale niestety okazali rozczarowujący brak zainteresowania i odmówili. Ich lekceważąca postawa, traktowanie danych jako bezwartościowych, skłoniła nas do rozważenia ich publicznego udostępnienia” – napisano.
„Dlatego kontaktujemy się z Tobą, ponieważ Twoje informacje stanowią część danych, które wyciekły. Aby uchronić Cię przed potencjalną szkodą, oferujemy jednorazową możliwość usunięcia Twoich danych za opłatą w wysokości 500 USD w Bitcoinie (BTC). To Opłata pomaga nam pokryć koszty związane z odzyskiwaniem i usuwaniem danych.”
MediaWorks twierdzi, że bada te roszczenia i nalega, aby użytkownicy zgłaszali swoje wątpliwości za pośrednictwem poczty [email protected].
Jak uchronić się przed wyciekami danych?
„Niestety w obecnych czasach całkowita ochrona przed wyciekami danych jest praktycznie niemożliwa, ponieważ nie odpowiadamy za to, w jaki sposób firmy przetwarzające nasze dane podchodzą do cyberbezpieczeństwa. Dlatego powinniśmy minimalizować nasz ślad cyfrowy, korzystać z silnych, unikalnych haseł i zawsze korzystać ze skutecznego systemu antywirusowego wyposażonego w moduł antyphishingowy, dzięki któremu wszelkie próby oszustw phishingowych zostaną zablokowane” – mówi Arkadiusz Kraszewski z firmy Marken Systemy Antywirusowe, polskiego dystrybutora oprogramowania Bitdefender.
Źródło https://www.bitdefender.com/blog/hotforsecurity/hackers-demand-ransom-from-new-zealanders-whose-data-was-allegedly-stolen-in-a-data-breach-at-local-media-firm/
Asystent ds. Serwisu i E-commerce, od ponad dwóch lat pracuję w branży IT. Do moich zadań należy wspomaganie działań na sklepie internetowym, wyszukiwanie nowinek technologicznych, wsparcie techniczne wewnątrz firmy lecz również pomoc klientom. Interesuje się grą na gitarze oraz branżą gier i działaniami policji w terenie.
Lista ostrzeżeń dotyczących bezpieczeństwa antywirusów i bezpieczeństwa oparta o wymagania Rozporządzenia (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów (GPSR).
Oprogramowanie antywirusowe i zabezpieczające to szeroka kategoria produktów, dlatego poniższe ostrzeżenia mają charakter ogólny i mogą nie odnosić się do wszystkich konkretnych produktów.
Instrukcja bezpieczeństwa dla programów antywirusowych i zabezpieczających
1. Wybór odpowiedniego oprogramowania
Wybieraj programy z uznanych źródeł, takich jak oficjalne strony producentów.
Zwracaj uwagę na oceny i recenzje użytkowników oraz niezależnych organizacji zajmujących się testowaniem oprogramowania.
2. Aktualizacje
Regularnie aktualizuj programy antywirusowe i zabezpieczające, aby mieć pewność, że są one chronione przed najnowszymi zagrożeniami.
Włącz automatyczne aktualizacje, jeśli to możliwe.
3. Skanowanie systemu
Przeprowadzaj regularne skanowania całego systemu w celu wykrycia potencjalnych zagrożeń.
Ustaw harmonogram skanowania, aby nie zapomnieć o tej czynności.
4. Ochrona w czasie rzeczywistym
Upewnij się, że funkcja ochrony w czasie rzeczywistym jest włączona, aby zminimalizować ryzyko infekcji.
Monitoruj aktywność programu antywirusowego i reaguj na wszelkie zgłoszone zagrożenia.
5. Bezpieczeństwo Internetu
Korzystaj z dodatkowych funkcji, takich jak zapory ogniowe i filtry ochrony prywatności.
Bądź ostrożny przy pobieraniu plików oraz wchodzeniu na nieznane strony internetowe.
6. Zarządzanie dostępem
Ogranicz dostęp do programów zabezpieczających tylko do zaufanych użytkowników.
Używaj silnych haseł do kont związanych z oprogramowaniem zabezpieczającym.
7. Edukacja użytkowników
Przeszkol wszystkich użytkowników korzystających z systemu w zakresie bezpieczeństwa.
Wprowadź zasady dotyczące rozpoznawania potencjalnych zagrożeń, takich jak phishing.
8. Tworzenie kopii zapasowych
Regularnie twórz kopie zapasowe ważnych danych, aby w razie infekcji móc przywrócić system do stanu przed atakiem.
Upewnij się, że kopie zapasowe są przechowywane w bezpiecznym miejscu, oddzielonym od głównego systemu.
9. Reakcja na zagrożenia
W przypadku wykrycia zagrożenia, niezwłocznie postępuj zgodnie z instrukcjami programu antywirusowego.
Rozważ konsultację z profesjonalnym serwisem w sytuacji poważnych infekcji.
10. Zgłaszanie problemów
Zgłaszaj wszelkie nieprawidłowości lub problemy z działaniem oprogramowania do odpowiednich kanałów wsparcia technicznego.
Przestrzeganie powyższych wytycznych pomoże w skutecznej ochronie systemu przed zagrożeniami oraz w zapewnieniu bezpieczeństwa danych.