Lego Certified Stores South Africa потвърди, че данни на клиенти са били разкрити, след като атакуващи експлоатираха zero-day уязвимост в инструмент за отчети на трета страна, използван за управление на лоялността и маркетинговата му програма. Инцидентът е напомняне, че собствената сигурност на една компания е толкова силна, колкото и доставчиците и софтуерът, на които тя разчита зад кулисите.

Какво се случи при пробива в Lego Certified Stores South Africa

Според известието, изпратено до засегнатите клиенти, пробивът не произхожда от собствените системи на Lego, а от платформа за бази данни и отчети, наречена Metabase, която се е използвала от компанията, управляваща програмата за лоялност и маркетинг на Lego Certified Stores South Africa. Атакуващите експлоатираха досега неизвестна, или „zero-day“, уязвимост в Metabase, за да получат неоторизиран достъп до записи на клиенти.

Разкритите данни според съобщенията включват имейл адреси и мобилни телефонни номера на клиенти. Lego Certified Stores South Africa заяви, че не са включени банкови, платежни или картови данни и че не са компрометирани пароли за акаунти при инцидента. Това разграничение има значение: въпреки че разкритите данни за контакт все още са чувствителни, липсата на финансови идентификационни данни значително ограничава непосредствения риск от директни парични измами.

Тъй като уязвимостта беше zero-day, което означава, че е била неизвестна на Metabase и нейните потребители, докато не беше активно експлоатирана, компанията, управляваща програмата за лоялност, нямаше предварителна възможност да коригира недостатъка, преди атакуващите да се възползват от него. Това е често срещан модел при пробиви в софтуер на трети страни: уязвимият код се намира в широко използван инструмент и всяка организация, която разчита на този инструмент, става изложена в момента, в който атакуващите открият и въоръжат недостатъка.

Защо инструментите на трети страни са нарастваща слаба точка

Този пробив се вписва в по-широк модел, който става все по-често срещан в различни индустрии: данните на клиентите на една компания не е задължително да бъдат откраднати директно от нейните собствени сървъри, за да попаднат в грешни ръце. Вместо това атакуващите все по-често се насочват към доставчиците на софтуер, аналитичните платформи и инструментите за отчети, които стоят между бизнеса и неговата клиентска информация.

Подобна динамика се разигра при пробива в Ceva Logistics, където един компрометиран доставчик на логистика в крайна сметка засегна банки, търговци на дребно и други несвързани бизнеси просто защото споделяха инфраструктура или тръбопроводи за данни с пробитата компания. Инцидентът с Lego Certified Stores South Africa следва същата логика в по-малък мащаб: самият търговец на дребно не беше хакнат директно, но инструментът, който използваше за анализ на данните от програмата за лоялност, беше — и това беше достатъчно, за да разкрие клиентска информация.

За бизнеса това подчертава една трудна реалност. Проверката на сигурността на даден доставчик веднъж в началото на договора не е достатъчна. Непрекъснатият мониторинг, управлението на корекции и координацията на реагирането при инциденти с доставчици на трети страни вече са съществена част от защитата на клиентските данни, независимо колко сигурна е собствената вътрешна мрежа на компанията.

Какво означава това за вас

Ако сте клиент на Lego Certified Stores South Africa или член на нейната програма за лоялност и маркетинг, практическият риск от този пробив се съсредоточава върху това, че вашият имейл адрес и мобилен номер са в ръцете на неоторизирана страна. Въпреки че не са разкрити пароли или платежни данни, самите данни за контакт са ценни за измамниците.

Очаквайте възможност за увеличаване на фишинг имейли или smishing (SMS фишинг) съобщения, които се позовават на Lego, програмата за лоялност или фалшиви потвърждения на поръчки, предназначени да ви подведат да кликнете върху злонамерени връзки или да предоставите допълнителна информация. Атакуващите често използват разкрити списъци с контакти, за да създават съобщения, които изглеждат по-легитимни, защото знаят, че имате истинска връзка с марката, която се имитира.

Също така си струва да запомните, че законодателство като законите за защита на данните в различни страни все повече изисква компаниите да уведомяват засегнатите потребители, когато възникне пробив, поради което Lego Certified Stores South Africa изпрати директни известия. Обръщайте внимание на тези официални съобщения, а не на непотърсени последващи съобщения, които твърдят, че са от компанията, тъй като измамниците понякога използват новината за пробив, за да изпращат собствени фалшиви имейли за „актуализация на сигурността“.

Практически препоръки

Ако сте получили известие за този пробив или смятате, че може да сте били засегнати, обмислете следните стъпки:

  • Бъдете скептични към неочаквани имейли или текстови съобщения, които се позовават на Lego, награди за лоялност или проверка на акаунт, особено тези, които ви молят да кликнете върху връзка или да предоставите лични данни.
  • Избягвайте да използвате повторно разкрития си имейл адрес като отговор на сигурностен въпрос или контакт за възстановяване на други чувствителни акаунти, тъй като атакуващите може да опитат атаки с пълнене на идентификационни данни, използвайки разкритите данни за контакт в комбинация с данни от други пробиви.
  • Активирайте двуфакторно удостоверяване, където е възможно, въпреки че паролите не бяха част от този конкретен пробив, тъй като многослойната защита намалява риска от бъдещи инциденти.
  • Съобщавайте за подозрителни съобщения директно на официалните канали за обслужване на клиенти на Lego Certified Stores South Africa, вместо да отговаряте на самото съобщение.

Пробивите, включващи софтуер на трети страни, като този инцидент с zero-day уязвимостта в Metabase, вероятно ще продължат да се появяват, тъй като компаниите разчитат все повече на външни аналитични инструменти и инструменти за отчети. Оставайки бдителни към необичайни комуникации и поддържайки добра хигиена на паролите, остават най-ефективните защити, които отделните потребители имат, независимо кой доставчик на коя компания бъде следващата цел.