Grupo de extorsão publica 70 GB roubados da Magasin du Nord
Grupo que se autodenomina majinahanashi afirma ter publicado mais de 280 mil arquivos (cerca de 70 GB) roubados da Magasin du Nord, rede dinamarquesa de lojas de departamento. Segundo o grupo, um descriptografador funcional, arquivos de teste e duas extensões de prazo foram oferecidos antes de as negociações fracassarem. O post menciona que a empresa confirmou o caso em outubro.
O que aconteceu
Um grupo de extorsão que se autodenomina majinahanashi alega ter publicado cerca de 70 GB (mais de 280 mil arquivos) roubados da Magasin du Nord, cadeia dinamarquesa de lojas de departamento. A empresa confirmou em outubro um ataque de ransomware que criptografou partes dos sistemas de TI. Em 3 de novembro, disse que dados confidenciais de funcionários atuais e ex-funcionários foram acessados. A publicação dos dados é alegação do grupo e não foi verificada de forma independente.
Por que importa
Segundo a empresa, dados confidenciais de funcionários atuais e ex-funcionários foram acessados; até agora não há sinal de vazamento de dados de clientes. Se o vazamento for real, os dados expostos podem ser usados em phishing direcionado e fraude de identidade contra funcionários e membros do clube Goodie. O caso mostra o custo de um ataque de ransomware quando a negociação de extorsão fracassa.
O que fazer
Orientar funcionários atuais e ex-funcionários e membros do clube Goodie a ficar atentos a phishing direcionado e fraude de identidade. Tratar o pacote publicado como não verificado até que seu conteúdo seja confirmado. Monitorar canais de vazamento e reagir conforme o que for confirmado.
Para o time técnico
- Afetados
- Magasin du Nord (magasin.dk), cadeia de lojas de departamento mais antiga e conhecida da Dinamarca; grupo de extorsão 'm · Magasin du Nord (magasin.dk). Segundo a empresa, dados confidenciais de funcionários atuais e ex-funcionários foram acessados; nenhum sinal de vazamento de dados de clientes foi encontrado até o momento.
- Exploração
- O grupo que se autodenomina majinahanashi alega ter publicado mais de 280 mil arquivos (cerca de 70 GB) e marcou os dados como vazados. Alegação não verificada de forma independente, relatada pelo DailyDarkWeb. O incidente de base (ransomware) foi confirmado pela própria empresa.
- Correção
- Não se aplica; incidente de extorsão e vazamento de dados, sem correção de software.
- Vetor
- Ransomware criptografou partes dos sistemas de TI da Magasin du Nord, segundo confirmação da empresa em outubro. O vetor inicial de intrusão não foi divulgado.
- Mais detalhes
- O grupo diz que ofereceu um descriptografador funcional, arquivos de teste e duas extensões de prazo antes de as negociações fracassarem. Linha do tempo segundo a fonte: empresa confirmou o ransomware em outubro; em 3 de novembro confirmou acesso a dados de funcionários. O analista do DailyDarkWeb recomenda atenção a phishing direcionado e fraude de identidade contra funcionários atuais e ex-funcionários e membros do clube Goodie.
Linha do tempo
Grupo majinahanashi alega publicação de 70 GB após fracasso nas negociações de extorsão.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
