Velká bezpečnostní společnost právě zažila velký bezpečnostní problém

Společnost Alert 360, pátý největší poskytovatel bezpečnostních služeb pro domácnosti a firmy ve Spojených státech, se stala obětí závažného úniku dat. Hackerská skupina ShinyHunters převzala odpovědnost za odcizení 2,5 milionu záznamů a tato data nakonec zveřejnila na dark webu poté, co jednání o výkupném ztroskotala. Uniklé informace zahrnují osobní identifikační údaje (PII) spolu s interními firemními daty, což pro rozsáhlou zákaznickou základnu společnosti představuje vážné riziko.

Tento incident je pozoruhodný nejen svým rozsahem, ale také tím, co vypovídá o celkovém stavu zabezpečení dat. Pokud společnost, jejímž hlavním posláním je chránit lidi a majetek, nedokáže zabezpečit vlastní zákaznická data, vyvstávají závažné otázky ohledně toho, jak jakákoli organizace nakládá s citlivými informacemi, které shromažďuje.

Kdo jsou ShinyHunters a proč jsou důležití?

ShinyHunters nejsou v oblasti kybernetické bezpečnosti žádným neznámým jménem. Tato skupina je spojována s řadou vysoce profilovaných úniků dat za poslední několik let, přičemž cílila na společnosti napříč různými odvětvími a zeměmi. Jejich typický postup spočívá v infiltraci cíle, extrakci velkého množství dat, požadavku na zaplacení výkupného a zveřejnění dat, když jednání selžou nebo platba není provedena.

Právě tento poslední krok – zveřejnění dat – proměňuje únik z izolovaného firemního problému v rozsáhlé riziko pro spotřebitele. Jakmile se záznamy objeví na fórech dark webu, stávají se přístupnými širokému okruhu zlomyslných aktérů, od zlodějů identity až po provozovatele phishingových kampaní. Data po zveřejnění nezmizí; kolují dál, jsou přeprodávána a způsobují škody ještě dlouho poté, co původní incident zmizí z titulních stránek.

Selhání vyjednávání o výkupném v tomto případě znamená, že jakákoli páka, kterou mohla společnost Alert 360 mít k omezení škod, je nyní pryč. Data jsou venku.

Jaký typ dat byl odhalen?

Zprávy naznačují, že uniklý soubor dat obsahuje osobní identifikační údaje – širokou kategorii, která obvykle zahrnuje jména, adresy, telefonní čísla, e-mailové adresy, údaje o účtech a potenciálně citlivější záznamy v závislosti na tom, co společnost uchovávala. Ve zveřejněných datech byla údajně obsažena také interní firemní data.

Pro zákazníky poskytovatele bezpečnostních služeb pro domácnosti nebo firmy mají tato zjištění závažnější dopad, než je tomu u běžného úniku dat z maloobchodní prodejny nebo sociální sítě. Lidé využívající bezpečnostní služby sdíleli podrobné informace o svých domovech, firmách, rozvrhu a systémech fyzického přístupu. Povaha tohoto vztahu znamená, že data v držení těchto společností mohou být kontextově citlivější než pouhý seznam e-mailových adres.

V současné chvíli Alert 360 nezveřejnil úplné veřejné prohlášení s podrobnostmi o tom, které záznamy byly kompromitovány ani kolik zákazníků je přímo dotčeno. Tato nejasnost je sama o sobě znepokojivá pro každého, kdo kdy byl zákazníkem této společnosti.

Co to znamená pro vás

Tento únik dat je jasnou ukázkou problému, který se týká každého, kdo sdílí osobní data s jakoukoli organizací: jakmile vaše data opustí vaše ruce, máte velmi omezenou kontrolu nad tím, co se s nimi stane. Můžete si zvolit silná hesla a používat dvoufaktorové ověřování na vlastních účtech, ale nemážete ovlivnit bezpečnostní postupy každé společnosti, která vaše informace drží.

Tato skutečnost zdůrazňuje důležitost širšího přístupu ke správě vašich osobních dat. Po incidentech, jako je tento, stojí za zvážení několik praktických kroků.

Sledujte své účty a kreditní historii. Pokud jste zákazníkem společnosti Alert 360 nebo jím v minulosti byli, pečlivě sledujte své finanční účty a zvažte podání upozornění na podvod nebo zmrazení úvěru u hlavních úvěrových kanceláří. To nic nestojí a může zabránit otevření nových úvěrových linek na vaše jméno bez vašeho vědomí.

Dávejte pozor na pokusy o phishing. Uniklé osobní identifikační údaje jsou často využívány k tvorbě přesvědčivých phishingových e-mailů a textových zpráv. Buďte skeptičtí vůči jakékoli nevyžádané komunikaci, která odkazuje na váš účet, váš domácí bezpečnostní systém nebo vás žádá o kliknutí na odkaz či zadání přihlašovacích údajů.

Používejte jedinečná hesla a správce hesel. Pokud používáte stejná hesla napříč účty, únik dat u jedné společnosti může vést k neoprávněnému přístupu i jinde. Správce hesel umožňuje prakticky udržovat jedinečné přihlašovací údaje pro každou službu.

Zamyslete se nad tím, jaká data v budoucnu sdílíte. Ne každá služba potřebuje vaše celé jméno, domácí adresu a telefonní číslo. Kde je to možné, omezte poskytované informace pouze na to, co je nezbytně nutné.

Zkontrolujte databáze oznamování úniků dat. Služby, které agregují data o únicích, vám mohou říci, zda se vaše e-mailová adresa objevila ve známých únicích, což vám poskytuje včasný signál ke změně přihlašovacích údajů a zvýšené ostražitosti.

Únik dat u společnosti Alert 360 je připomínkou toho, že žádná společnost není imunní vůči útoku – včetně těch, které se bezpečností přímo zabývají. Nejlepší obranou, která je jednotlivcům k dispozici, je být informován, jednat rychle po oznámení úniků a soustavně podnikat kroky k omezení škod, které mohou uniklá data způsobit. Ochrana osobních informací vyžaduje průběžnou pozornost, nikoli jednorázové nastavení.