O bandă de extorcare tocmai a jefuit alta, iar chitanțele sunt răscumpărarea

Cine a intrat în acest weekend pe site-ul de scurgeri al Clop de pe dark web a găsit un banner pe care scria "DOMAIN SEIZED BY SHINYHUNTERS". Nu de vreo poliție. De un rival.

ShinyHunters a intrat vineri printr-o breșă de încărcare de fișiere fără autentificare în Grav, sistemul de gestiune a conținutului pe care rula site-ul Clop, și susține că a plecat și cu cheile private. "Practic acum sunt ai noștri", a declarat grupul presei. Pe 19 septembrie a apărut o cerere de răscumpărare de opt cifre plus scuze publice, iar de duminică era ridicată la fiecare 24 de ore. Ranchiuna, în versiunea ShinyHunters, vine din faptul că ei ar fi găsit primii vulnerabilitatea de zi zero din Oracle E-Business Suite, iar Clop ar fi luat exploitul și ar fi făcut din el o campanie de extorcare în masă.

Iată partea care contează dincolo de bârfă. ShinyHunters amenință că publică lista firmelor care au plătit Clop ca să le tacă breșele, cu sume și adrese Bitcoin cu tot. Acele plăți au fost făcute în ideea că nimeni nu va afla vreodată. Fiecare organizație de pe listă e pe cale să învețe ce spun specialiștii de ani buni: plătind un infractor cumperi promisiunea unui infractor, iar promisiunea aceea nu mai valorează nimic în clipa în care hârtiile ajung la altcineva. Între timp, datele furate de la victimele Clop, printre care Shell, Philips și Fiserv, stau într-o arhivă controlată acum de o altă bandă, cu alte intenții.

Nimic din toate astea nu ține de dumneavoastră, și tocmai asta e ideea. Datele pe care le dați unei firme devin grija ei, apoi bunul altcuiva. Ce controlați în continuare este dacă o singură parolă scursă deschide mai mult de o ușă: folosiți alta peste tot și activați conectarea în doi pași oriunde vi se oferă. Verificarea de confidențialitate și conturi din Tendvane arată repede cum sunt configurate conturile și opțiunile de conectare de pe propriul calculator.