Изтичането на данни в Asahi Kasei Therapeutics е ясен пример за това как един уебсайт, управляван от доставчик, може да разкрие цял професионален указател. Според репортаж на Japan Cyber Watch, нападатели са проникнали в Pharma DIGITAL — сайт, управляван от доставчик от името на Asahi Kasei Therapeutics за лекари в Япония. Разкритите данни обхващат имената, работните места и специалностите на 514 000 души.
Наличните до момента подробности са ограничени и тази публикация се придържа към това, което е било докладвано. Въпреки това мащабът и видът на засегнатите данни са достатъчни, за да си струва случаят да бъде разбран, особено за всеки, който има акаунт в професионален или фармацевтичен портал.
Какво беше разкрито при изтичането на данни в Pharma DIGITAL
Според изходния репортаж засегнатите записи принадлежат на 514 000 специалисти в областта на здравеопазването в Япония. Разкритата информация включва три категории:
- Имена
- Работни места
- Медицински специалности
В репортажа не се споменават пароли, финансови данни или пациентски записи във връзка с този инцидент и нямаме основание да твърдим, че те са били засегнати. Това разграничение е важно. Това не е изтичане на медицински досиета. Това е изтичане на информация кой кой е, къде работи и какво прави.
Това може да звучи незначително в сравнение с изтичане на платежни данни. На практика обаче проверен списък на специалисти с техните работодатели и специалности е полезен актив за всеки, който планира да се свърже с тези хора под фалшив претекст.
Как портал, управляван от доставчик, се превърна в слабото място
Pharma DIGITAL не се управляваше директно от Asahi Kasei Therapeutics. Това беше сайт, управляван от доставчик, обслужващ аудиторията на компанията от лекари. Това е често срещана договорка: фармацевтичните фирми често разчитат на външни доставчици да хостват информационни портали, системи за регистрация и комуникационни инструменти за медицински специалисти.
Компромисът е, че данните се озовават в система, която компанията не контролира напълно в ежедневната си дейност. Сигурността зависи от прилагането на кръпки, контрола на достъпа и мониторинга от страна на доставчика, а посетителят или регистрираният потребител няма лесен начин да види доколко добре се справят с тях. Когато нападателите проникнат в такъв сайт, брандът на входната врата принадлежи на една организация, докато провалът е на друга.
За хората с акаунти практическата поука е, че името на компанията, на която се доверявате, е само част от картината. Данните, които предоставяте, може да се съхраняват от верига доставчици. По-широкият натиск от киберпрестъпност върху японски организации също си заслужава да се има предвид и нашето отразяване на заподозрения за рансъмуер Qilin, арестуван в Япония дава полезна контекстуална информация, макар този случай да е отделен въпрос и не се съобщава да е свързан с това изтичане на данни.
Защо изтекли професионални данни позволяват целенасочен фишинг
Общият фишинг разчита на обем и късмет. Целенасоченият фишинг разчита на достоверност. Съобщение, което се обръща към лекар по име, споменава болницата или клиниката, в която работи, и се позовава на неговата специалност, изглежда много по-легитимно от масов имейл за блокиран акаунт.
С данните, за които се съобщава, че са разкрити тук, нападател би могъл да създаде съобщения като:
- Фалшиво уведомление от фармацевтична компания за нов продукт, свързан с конкретна специалност
- Фалшива покана за медицински семинар или уебинар с връзка за вход
- Съобщение, представящо се за болничен администратор или ИТ отдел
- Фалшива заявка за потвърждаване на данните на акаунт в портал, който получателят вече използва
Това са примери за това как такива данни могат да бъдат злоупотребени, а не доклади за извършени атаки. Медицинските работници също са заети и свикнали да получават съобщения от индустрията, което прави правдоподобното съобщение по-лесно за действие без второ поглеждане.
Какво означава това за вас
Ако сте медицински специалист в Япония и сте използвали Pharma DIGITAL, следете за официални уведомления от Asahi Kasei Therapeutics или от доставчика и следвайте техните инструкции. Приемете, че вашето име, работно място и специалност може да са в обращение.
Ако не работите в здравеопазването, поуката все още е приложима. Всеки указател, портал за бюлетини или сайт за регистрация, управляван от трета страна, може да съхранява профил за вас, който е ценен сам по себе си. Не е необходимо да загубите парола, за да бъдете засегнати от изтичане на данни.
Как засегнатите специалисти могат да ограничат излагането си
Не можете да си върнете данните, които вече са били разкрити, но можете да намалите шанса те да бъдат използвани срещу вас:
- Проверете за уведомления за изтичане на данни. Прочетете внимателно всеки имейл или писмо от компанията или доставчика и го потвърдете чрез официален канал, а не чрез връзка в самото съобщение.
- Бъдете скептични към съобщения, които споменават работното ви място или специалност. Личните данни вече не са доказателство, че подателят е истински.
- Не използвайте връзки или прикачени файлове от неочаквани съобщения. Отидете директно на познатия уебсайт или се обадете на номер, на който вече се доверявате.
- Използвайте уникални пароли за всеки портал. Ако използвате повторно парола от професионален сайт другаде, сменете я и използвайте мениджър на пароли.
- Включете многофакторно удостоверяване навсякъде, където се предлага, особено за имейл и работни акаунти.
- Уведомете вашия ИТ или екип по сигурността за подозрителни съобщения, за да могат колегите да бъдат предупредени.
Основни изводи
Изтичането на данни в Asahi Kasei Therapeutics показва, че излагането на една компания е само толкова силно, колкото е сигурността на нейните доставчици, и че имената, работните места и специалностите могат да бъдат достатъчни за убедителни измами. Прегледайте всяко уведомление, което получите, отнасяйте се с внимание към неочаквани съобщения, които споменават работата ви, и затегнете основните мерки за сигурност на акаунтите, които имате в професионални портали. За по-широк контекст относно киберпрестъпността, насочена към японски организации, прочетете нашия репортаж за ареста във връзка с рансъмуера Qilin в Япония.
