Група за ransomware, известна като SETTRA, според съобщенията стои зад кибератака срещу Colmobil, най-големият вносител на автомобили в Израел. Според Ctech източници, запознати с инцидента, твърдят, че групата е заплашила да публикува личните данни на клиенти, освен ако не бъде платен откуп. Ransomware атаката срещу Colmobil и заплахата за данните на клиентите е ясен пример за това как групи за изнудване използват открадната информация като лост, и повдига практически въпроси за всеки, който е купил или обслужвал автомобил чрез компанията.
Тази публикация се придържа към това, което е било съобщено досега. Изходната статия е кратка и много подробности, включително точно какви данни са били взети, не са публично оповестени в наличните за нас материали.
Какво се случи в Colmobil и с какво заплашва SETTRA
Според доклада на Ctech атаката е нарушила дейността на Colmobil. Източници твърдят, че SETTRA е заплашила да публикува лични данни на клиенти на Colmobil, ако компанията не плати откуп.
Тази тактика често се нарича двойно изнудване: нападателите не само заключват системи, но и твърдят, че са копирали данни и заплашват да ги изтекат. Дори ако дадена компания може да възстанови системите си от резервни копия, заплахата от публикуване поддържа натиска.
Докладът не уточнява кои категории клиентска информация са засегнати, колко души са засегнати или дали действително са били публикувани данни. Докато Colmobil или властите предоставят подробности, най-безопасно е ситуацията да се третира като неразрешена.
Защо Министерството на транспорта прекъсна достъпа до системата за регистрация
Атаката имаше и регулаторна последица. Според доклада Министерството на транспорта на Израел е блокирало достъпа на Colmobil до система за регистрация на превозни средства.
Резюмето на статията не обяснява мотивите на министерството. Разумно тълкуване е, че това е била предпазна мярка: компрометирана компания, свързана с държавна система, може да стане път за допълнителни проблеми, така че прекъсването на връзката ограничава този риск. Това е интерпретация, а не нещо, което източникът посочва, и следва да се чете като такава.
Това, което ходът показва, е, че инцидент с ransomware в частна компания може да прелее в публична инфраструктура и ежедневни услуги. За вносител на автомобили загубата на достъп до инструменти за регистрация може да забави практическата работа по доставянето на превозните средства и пускането им на пътя.
За какво могат да бъдат използвани изложените данни на клиентите
Не знаем точно какво притежава SETTRA. Но личните данни, свързани с покупка на автомобил или посещение за обслужване, обикновено включват информация за контакт и може да включват други идентифициращи или свързани с превозното средство записи. Ако такива данни бъдат публикувани, ето как биха могли да бъдат злоупотребени в общи линии:
- Фишинг и smishing: Нападателите могат да изпращат убедителни съобщения, които се позовават на реална покупка на автомобил или среща за обслужване, правейки измамите по-трудни за разпознаване.
- Имитиране: Някой, представящ се за дилъра, сервизен център или доставчик на финансиране, може да се опита да извлече плащания или допълнителна информация.
- Идентификационна измама: Имената, комбинирани с други лични данни, могат да помогнат на престъпниците да откриват сметки или да отговарят на въпроси за сигурност.
- Последващо насочване: Изтекли списъци могат да бъдат препродадени или използвани отново от други престъпници дълго след първоначалната атака.
Ето защо заплахите за изнудване имат значение дори когато не са включени данни за плащане. Само данните за контакт са ценни за измамниците.
Какво означава това за вас
Ако сте купили, наели или обслужвали автомобил чрез Colmobil, не е нужно да паникьосвате, но е разумно да действате рано. Нищо в доклада не потвърждава, че вашата информация е изтекла. Целта е да се намалят щетите, ако това е така.
Плащането на откуп също не е нещо, което клиентите контролират, и не е надеждно решение и за компаниите. Нашето отразяване на жертви на ransomware, отказващи да платят обяснява защо предаването на пари рядко гарантира, че откраднатите данни остават поверителни.
Стъпки за защита, ако вашите данни може да изтекат
- Следете за официални уведомления. Търсете комуникация от Colmobil или израелските власти и разчитайте на данните за контакт, които вече имате, вместо на връзки в неочаквани съобщения.
- Отнасяйте се към непоискани съобщения с подозрение. Бъдете внимателни с текстови съобщения, имейли или обаждания, споменаващи вашия автомобил, среща за обслужване или неплатен баланс. Проверете, като се свържете с компанията чрез известен номер.
- Проверете данните за изтичане. Използвайте надеждна услуга за уведомяване за изтичане на данни, за да видите дали вашият имейл адрес или телефонен номер се появяват в изтекли набори от данни, и ги наблюдавайте през следващите седмици.
- Укрепете акаунтите си. Използвайте уникални пароли и включете многофакторно удостоверяване за имейл, банкиране и всеки акаунт, свързан с вашия автомобил или застраховка.
- Прегледайте финансовата активност. Следете банковите извлечения и извлеченията по картата и обмислете известия за необичайни транзакции.
- Ограничете това, което споделяте. Ако някой поиска допълнителни лични данни, за да „потвърди" запис за превозно средство, спрете и първо проверете.
Основният извод
Ransomware атаката срещу Colmobil и заплахата за данните на клиентите все още се развива и ключови факти остават непотвърдени. Това, което е ясно от репортажа, е, че SETTRA използва възможността за публикуване на клиентски данни като натиск и че инцидентът е бил достатъчно сериозен, за да прекъсне Министерството на транспорта достъпа на вносителя до системата за регистрация.
Ако сте имали работа с Colmobil, проверете данните за изтичане за вашия имейл и телефонен номер, бъдете бдителни за фишинг, който споменава вашия автомобил, и затегнете сигурността на акаунтите си сега. За контекст относно това защо плащането на нападатели е слаба защита, прочетете за защо повечето жертви на ransomware отказват.
