Какво се случи при атаката срещу Fairlife/Coca-Cola

Хакерите, отговорни за атаката с рансъмуер срещу Fairlife, млечната марка собственост на Coca-Cola, сега се разкриха публично. Според специалисти по киберсигурност, отразяващи инцидента, групата не е просто шифровала файлове и поискала откуп. Вместо това, те са комбинирали рансъмуер, кражба на данни и регулаторен натиск в една координирана тактика, специално проектирана да принуди жертвите към по-бързи плащания.

Тази комбинация има значение. Традиционните атаки с рансъмуер заключваха системите на дадена компания и чакаха плащане, за да възстановят достъпа. Това, което експертите сега описват, е нещо по-многослойно: нападателите крадат чувствителни данни, преди да внедрят рансъмуера, и след това използват заплахата от регулаторно разкриване, а не само прекъсване на бизнеса, като допълнителен лост за натиск. За популярна потребителска марка като Fairlife това означава, че залозите надхвърлят корпоративния престой. Те се простират до личните данни на клиенти, служители и партньори, които никога не са очаквали да станат част от тактика за преговори.

Новата тактика за рансъмуер: кражба на данни плюс регулаторен натиск

Описаната от изследователите по сигурността тактика за рансъмуер с кражба на данни работи едновременно на три фронта. Първо, нападателите крадат данни, преди изобщо да започне шифроването, което им дава втора точка за натиск, независимо дали жертвата може да възстанови системите от резервни копия. Второ, те внедряват рансъмуер, за да прекъснат операциите, създавайки спешност. Трето, и най-забележително в този случай, добавят регулаторен натиск: напомнят на жертвите, че откраднатите лични данни могат да задействат задължителни изисквания за разкриване на пробива, потенциални глоби и изисквания за публична отчетност.

Този трети слой прави този подход различен от по-ранните модели на изнудване. Вместо да чакат компанията да претегли цената на престоя спрямо искането за откуп, нападателите изрично разчитат на сроковете за съответствие и репутационния риск, за да съкратят времето за вземане на решение. Това е тактика, изградена около експлоатиране на системите, създадени да защитават потребителите, използвайки законите за уведомяване при пробиви като обратно броене, а не като защитна мярка.

Този модел не се случва изолирано. Регулаторният контрол след големи пробиви се е превърнал в повтаряща се тема в различни индустрии, както се видя, когато пробивът в ShinyHunters Canvas привлече официално внимание от Конгреса след многократни атаки срещу образователната платформа. Когато нападателите знаят, че законодателите, регулаторите и обществеността ще поискат отговори бързо, това очакване става част от изнудваческото изчисление.

Какво означава това за вас

Ако някога сте купували продукти на Fairlife, работили сте с компанията или вашата информация е била обработвана през нейните системи, този инцидент е напомняне, че потребителските марки разполагат с големи количества лични данни, дори когато самият продукт няма нищо общо с технологиите. Имена, данни за контакт, история на покупките и идентификационни данни за акаунти, свързани с програми за лоялност или онлайн поръчки, са потенциални цели при атака като тази.

По-широкият урок за потребителите е, че кражбата на данни все по-често се случва преди компанията изобщо да разбере, че е била пробита. Скорошно проучване установи, че почти половината от жертвите на рансъмуер са загубили своите данни преди откриването, което подчертава колко по-напред могат да бъдат нападателите, преди защитите да ги настигнат. Именно тази празнина прави хибридните тактики като тази толкова ефективни и толкова трудни за спиране само с традиционни инструменти за сигурност. Можете да прочетете повече за това колко често откриването изостава след кражбата на данни при случаи на рансъмуер и защо тази празнина във времето има значение за всеки, чиято информация се съхранява в корпоративна база данни.

Как да проверите дали вашите данни са засегнати

Докато конкретният обхват на откраднатото при инцидента с Fairlife все още се оценява от замесените компании, има практически стъпки, които потребителите могат да предприемат, независимо дали информацията им е потвърдена като изложена:

  • Следете за официални уведомления за пробив от Fairlife или Coca-Cola, които обикновено се изискват по закон, когато лични данни са компрометирани.
  • Преглеждайте банковите и кредитните извлечения за непознати такси, особено ако имате онлайн акаунт или членство за лоялност с марката.
  • Променете паролите на всички акаунти, които споделят идентификационни данни с услуги, свързани с Fairlife, и активирайте многофакторно удостоверяване, където е възможно.
  • Обмислете замразяване на кредита или предупреждение за измама, ако получите директно известие, че вашите данни са били част от пробива.
  • Останете скептични към последващи имейли или текстови съобщения, които споменават пробива, тъй като нападателите често използват тези събития, за да стартират фишинг кампании, насочени към засегнатите лица.

Случаи, включващи многократни атаки и публично разкриване, като нарастващия натиск, видян когато ShinyHunters атакува Canvas два пъти за една седмица, показват колко бързо могат да се развият тези ситуации, след като нападателите осъзнаят, че публичното и регулаторното внимание им дава допълнителен лост за натиск.

Изводът

Атаката срещу Fairlife е ясен сигнал, че групите за рансъмуер се развиват по-бързо от защитите на много организации. Чрез съчетаването на рансъмуер, кражба на данни и регулаторен натиск в една тактика, нападателите принуждават компаниите да вземат по-бързи решения, често преди пълният обхват на пробива дори да бъде разбран. За потребителите изводът е ясен: приемете, че вашите данни може вече да са изложени някъде, бъдете нащрек за уведомления за пробиви и третирайте наблюдението на вашите акаунти като постоянен навик, а не като еднократна реакция. Докато тази тактика за рансъмуер с кражба на данни се разпространява в други индустрии, ранното информиране ще остане една от най-ефективните защити, достъпни за обикновените потребители.