Ransomware: finns ni på en läcksida?
Uppgifter på ransomwaregruppernas leak sites som pekar ut organisationen, från två oberoende bevakningstjänster.
Senast granskad
Vikt i poängen
20 %
En av sex moduler, poängpolicy v2.1.0
Källor
- ransomware.live
- RansomLook
Ransomwaregrupper publicerar namnen på organisationer som de påstår att de har angripit, på egna leak sites. Två oberoende bevakningstjänster samlar in de uppgifterna, och vi söker i båda efter er domän och er organisation.
En uppgift från de senaste tolv månaderna bedöms som kritisk, eftersom den kan betyda att en incident fortfarande pågår. En äldre uppgift rapporteras också, men med lägre allvarlighetsgrad. När båda bevakningstjänsterna har samma uppgift rapporteras den med full konfidens, och samma inlägg som syns på båda räknas bara en gång.
Matchningen är medvetet försiktig. Ett organisationsnamn jämförs bara med offrets namn eller inläggets rubrik, aldrig med den löpande texten, eftersom inlägg på leak sites ofta nämner andra företag. Ett offer som listas under ett handelsnamn som vi inte känner till kan därför missas.
Fynd som modulen kan ge
Varje fynd i en rapport beskriver vad som testades, varför det spelar roll, vilken konsekvens det kan få och hur ni åtgärdar det. Här är alla fynd modulen kan ge, de allvarligaste först. Begreppen förklaras i ordlistan. Fynden står på engelska, så som TrustSek rapporterar dem i dag.
Kritiskallvarlighetsgrad 90 till 100
95
Active ransomware claim: domain listed on leak site
Ransomware groups publish victims on leak sites to pressure payment. A listing is a public claim by the attackers that they compromised the organisation and hold its data.
Så åtgärdar ni det: If this is new to you, treat it as an active incident and start your response plan now. If it is a known past incident, confirm the initial access route was closed rather than just the ransomware removed, force a credential reset across the estate, and check whether the leaked data creates continuing notification duties. Where two trackers agree, the claim is corroborated; a single-source claim matched only on organisation name is worth verifying against the leak site itself before acting.
Vad som testades och konsekvensenDölj detaljer
- Vad som testades
- The organisation name and domain, searched against public ransomware leak-site trackers (ransomware.live and RansomLook)
- Konsekvens
- A listing usually means data was already exfiltrated, so the exposure survives even a clean recovery from backups. Regulators, insurers and customers treat a leak-site appearance as a confirmed incident, and the same access path is often resold to other actors.
Högallvarlighetsgrad 70 till 89
75
Historical ransomware claim
Ransomware groups publish victims on leak sites to pressure payment. A listing is a public claim by the attackers that they compromised the organisation and hold its data.
Så åtgärdar ni det: If this is new to you, treat it as an active incident and start your response plan now. If it is a known past incident, confirm the initial access route was closed rather than just the ransomware removed, force a credential reset across the estate, and check whether the leaked data creates continuing notification duties. Where two trackers agree, the claim is corroborated; a single-source claim matched only on organisation name is worth verifying against the leak site itself before acting.
Vad som testades och konsekvensenDölj detaljer
- Vad som testades
- The organisation name and domain, searched against public ransomware leak-site trackers (ransomware.live and RansomLook)
- Konsekvens
- A listing usually means data was already exfiltrated, so the exposure survives even a clean recovery from backups. Regulators, insurers and customers treat a leak-site appearance as a confirmed incident, and the same access path is often resold to other actors.