Изтичане на данни от доставчик на Publica е поредното напомняне, че една организация може да бъде засегната от атака срещу компания, която тя самата не управлява. Според швейцарските федерални власти външен софтуерен ...

Изтичане на данни от доставчик на Publica е поредното напомняне, че една организация може да бъде засегната от атака срещу компания, която тя самата не управлява. Според швейцарските федерални власти външен софтуерен доставчик, използван от Publica, швейцарския федерален пенсионен фонд, е станал жертва на кибератака в края на септември. Publica заявява, че данни от фонда вероятно са изтекли. Подробностите все още се установяват, затова тази публикация разделя какво е докладвано от това, което остава открито.

Какво се знае за изтичането на данни от доставчик на Publica

Основните факти идват от официални съобщения. Атаката е била насочена към външен софтуерен доставчик, а не към собствените системи на Publica като входна точка. Publica заявява, че данните ѝ вероятно са изтекли, което е внимателно формулиран език: той сигнализира за вероятно разкриване, а не за напълно потвърден обхват. Експерти от швейцарското федерално правителство работят със софтуерния доставчик, за да анализират инцидента.

Няколко въпроса не са отговорени в материалите, с които разполагаме. Нямаме потвърден брой на засегнатите хора, потвърден списък с категории данни или изявление дали данните са публикувани или продадени. Докато властите не кажат повече, всичко извън посочените точки е спекулация и читателите следва да се отнасят с внимание към неофициални твърдения.

Какви лични данни може да са разкрити

Тъй като точният набор от данни не е описан подробно в източниците, които прегледахме, честният отговор е, че все още не е потвърдено. Това, което можем да кажем, е общо: един пенсионен фонд работи с информация за членовете си, като например идентификационни и контактни данни и записи, свързани с пенсионното им правоотношение. Дали нещо от това е в изтеклите материали, е нещо, което Publica и федералните власти ще трябва да изяснят.

Тази несигурност е важна за начина, по който реагирате. Вместо да предполагате най-лошото или да отхвърляте риска, планирайте за видовете злоупотреба, които следват повечето изтичания на лична информация: целенасочен фишинг, имитиране на самоличност и опити за откриване на сметки или промяна на данни от ваше име.

Как пробивите при доставчици разпространяват риска

Инцидентът илюстрира един модел. Организациите предават данни на софтуерни доставчици и доставчици на управлявани услуги, за да протичат ежедневните операции гладко. Когато един от тези доставчици бъде компрометиран, организацията, която притежава връзката с данните, може да бъде въвлечена в инцидент, който не е причинила пряко.

Изходната статия засяга полезна точка за това как да се подходи към това. Тя описва доставчик на управлявани услуги (MSP), подкрепящ засегната организация, който поддържа ясно разделение на отговорностите: техническата страна поддържа записа на случилото се, докато определените собственици от страна на клиента управляват комуникацията с членовете и решенията относно връзката с данните. Логиката е, че това намалява вероятността техническа актуализация за статуса да се превърне в необосновано уверение относно личната информация. С други думи, „овладяхме проблема“ не бива тихо да се превръща в „данните ви са в безопасност“.

Статията също така очертава непосредствената цел като използваем разказ за това какво се знае, какво остава открито и кой ще го реши. Това е добър тест за всяко съобщение за пробив, което получите. Ако едно уведомление не може да ви каже тези три неща, поискайте clarification чрез официален канал.

Какво означава това за вас: стъпки, които засегнатите членове могат да предприемат сега

Ако сте член на Publica или имате работа с фонда като работодател или бенефициент, има практични стъпки, които са разумни, докато разследването продължава.

• Следвайте официалните източници. Проверявайте собствения уебсайт на Publica и комуникациите на швейцарските федерални власти за актуализации. Разчитайте на тях, а не на резюмета в социалните мрежи.
• Очаквайте фишинг. Бъдете скептични към имейли, съобщения или обаждания, които споменават пенсията ви, Publica или инцидент с данни. Не кликвайте на връзки и не отваряйте прикачени файлове в неочаквани съобщения. Вместо това посетете официалния уебсайт сами или използвайте данни за контакт, на които вече се доверявате.
• Никога не споделяйте идентификационни данни при поискване. Легитимна организация няма да поиска паролата ви или пълни кодове за удостоверяване по имейл или телефон.
• Укрепете акаунтите си. Използвайте уникални пароли за всяка услуга, мениджър на пароли, ако желаете, и многофакторно удостоверяване, където се предлага.
• Следете за признаци на кражба на самоличност. Внимавайте за необичайна активност в акаунти, неочаквана поща за услуги, които не сте заявили, или промени в данните ви, които не сте направили. Съобщавайте за всичко подозрително на съответната институция своевременно.
• Водете записи. Запазвайте всякакви официални уведомления, които получавате, заедно с датите, в случай че се наложи да се позовете на тях по-късно.

VPN не адресира този вид инцидент. Въпросните данни се съхраняваха от доставчик, така че защитата на собствената ви връзка няма да промени това, което може да е било разкрито. Най-добрите ви защити тук са бдителността и добрата хигиена на акаунтите.

Изводът

Изтичането на данни от доставчик на Publica все още се развива и най-ясното резюме е следното: софтуерен доставчик е бил атакуван в края на септември, данни на Publica вероятно са изтекли и федерални експерти анализират инцидента с доставчика. Отвъд това изчакайте потвърдени подробности.

Ако може да сте засегнати, следвайте официалните комуникации на Publica и швейцарските федерални власти, отнасяйте се с подозрение към неочаквани съобщения за пенсията си и следете за признаци на кражба на самоличност. Да останете спокойни и внимателни сега е по-полезно от гадаене какво ще покаже крайната картина.

FAQ: Q1: Кой беше засегнат от изтичането на данни от доставчик на Publica? A1: Publica, швейцарският федерален пенсионен фонд, беше засегнат, след като външен софтуерен доставчик, който използва, стана жертва на кибератака в края на септември. Q2: Беше ли собствената система на Publica входната точка на атаката? A2: Не, атаката беше насочена към външен софтуерен доставчик, а не към собствените системи на Publica като входна точка. Q3: Потвърдено ли е точно какви лични данни са изтекли? A3: Не, точният набор от данни не е описан подробно в прегледаните източници, така че все още не е потвърдено. Q4: Колко души са потвърдено засегнати? A4: Няма потвърден брой на засегнатите хора в наличните материали. Q5: За какви видове злоупотреба трябва да се подготвят хората след това изтичане? A5: Хората трябва да се подготвят за злоупотреба, която обикновено следва изтичания на лична информация, като целенасочен фишинг, имитиране на самоличност и опити за откриване на сметки или промяна на данни от тяхно име.

---END---