Атака с рансъмуер се превръща в публикуване на данни

Изтичане на данни от рансъмуер, засегнало HandyTrac — електронна система за контрол на ключове, използвана в The Retreat at Litchfield Park, жилищна общност в Аризона, управлявана от Greystar — доведе до публичното разкриване на физически картографи на ключове и данни от административния портал. Според докладите за инцидента, нападателите първо са криптирали системите при стандартна атака с рансъмуер, а след това са публикували откраднатите данни публично, след като искането за откуп останало неплатено.

Този модел — преминаване от тихо криптиране към шумно публично разкриване — е добре документирана тактика за изнудване. Когато жертвите откажат или не успеят да платят, заплашващите актьори все по-често прибягват до публикуване на „сайтове за изтичане“, за да окажат натиск върху целите и да накажат неплащането. Това е динамика, която се разигра в много сектори през тази година, но този случай се откроява заради това, което беше разкрито: не само служебни досиета или финансови документи, а физически картографи на ключове, свързани с жилищен имот.

Защо физическите картографи на ключове са различен вид разкриване

Повечето изтичания на данни включват цифрови активи: пароли, номера на финансови сметки, медицински досиета. Този инцидент е забележителен, защото според съобщенията е включвал данни за физическата сигурност — по-конкретно картографи на ключове и достъп до административния портал, свързани с електронната система за контрол на ключове на HandyTrac. Тези системи се използват от управители на имоти, за да проследяват кой има достъп до кои апартаменти, общи площи и технически помещения.

Когато такъв вид данни станат публични, рискът не се ограничава до кражба на самоличност или credential stuffing. Той засяга физическата безопасност на жителите на имота. Картографите на ключове могат да разкрият кои брави отговарят на кои апартаменти, как са структурирани системите с главни ключове и потенциално как да се заобиколят или експлоатират слабости в контрола на достъпа на сградата. В комбинация с разкриването на административния портал, който може да включва идентификационни данни или подробности за конфигурацията на самата система за управление на ключове, изтичането повдига въпроси, които надхвърлят типичните притеснения за поверителност на данните и навлизат в територията на сигурността на сградата.

Това не е първият път, когато разговорът за сигурността се мести от екрани към физически пространства. Нарастващата съпротива срещу инфраструктурата за наблюдение, както се вижда в съпротивата срещу камерите Flock, разпространяваща се в десетки американски щати, отразява по-широко обществено безпокойство относно начина, по който системите за физическа сигурност събират, съхраняват и понякога неправилно обработват чувствителни данни за това къде живеят и се движат хората.

Ответните изтичания стават норма

Решението на нападателите да публикуват данни след неуспешни преговори за откуп е в съответствие с тактиките, наблюдавани при други скорошни инциденти с рансъмуер. Групите за изнудване все по-често третират изтичането на данни като оръжие от втори етап — такова, което не изисква повторно проникване в мрежа, а само публикуване на вече откраднатото. Това отразява поведението, документирано в други случаи, включително атаката с рансъмуер BLACKWATER срещу най-голямата болнична група в Турция, където нападателите използваха заплахата от разкриване като лост срещу некооперативна цел.

За компаниите за управление на имоти и техните доставчици тази тенденция означава, че отказът да се плати откуп не слага край на риска. Той премества риска от частни преговори към публично събитие на разкриване, често с далеч по-малък контрол върху това как се използват данните или кой има достъп до тях. Доставчиците, обработващи системи за физически достъп, платформи за управление на сгради и административни портали, трябва да третират това като оперативен проблем за сигурността, а не просто като IT проблем.

Какво означава това за вас

Ако сте жител на имот, управляван от Greystar, или на комплекс, използващ HandyTrac или подобни системи за контрол на ключове, това изтичане е напомняне, че системите, осигуряващи вашето физическо пространство, носят свой собствен цифров риск. Изтичане, засягащо доставчик, не само заплашва личните ви данни — то може да засегне физическата сигурност на вашата сграда.

Мащабът и форматът на това разкриване също отекват притесненията, повдигнати при други инциденти с разкриване на големи обеми записи, като например изтичането на данни от Texas Parks and Wildlife, засегнало милиони притежатели на лицензи, където самият обхват на разкритите записи затрудняваше хората да знаят точно каква информация за тях е изложена на риск. В случаите, включващи инфраструктура за физическа сигурност, тази несигурност може да бъде дори по-обезпокоителна, защото е много по-трудно просто да смените брава, отколкото да смените парола.

Практически препоръки

Ако живеете в имот, който използва електронни системи за контрол на ключове, или ако управлявате такъв, ето какво да направите:

  • Попитайте управителя на имота дали HandyTrac или подобен доставчик е бил засегнат и какви стъпки се предприемат в отговор.
  • Поискайте потвърждение дали физическите брави или кодовете за достъп са били сменени след изтичането.
  • Следете за подозрителна активност около вашия апартамент или общите точки за достъп на сградата.
  • Ако получите кореспонденция за уведомяване за изтичане, съхранявайте записи за нея, в случай че се наложи да се позовете на нея по-късно.
  • Управителите на имоти трябва да третират изтичанията при доставчици, включващи системи за физически достъп, като спешни, а не като рутинни IT инциденти, и да комуникират прозрачно с жителите относно стъпките за отстраняване.

Изтичанията, включващи системи за физическа сигурност, все още са относително редки в сравнение с типичните изтичания на данни, но този инцидент показва защо те заслужават специално внимание. Когато цифровите уязвимости се пресичат с физическата инфраструктура, залогът надхвърля далеч компрометирана парола.