Když se kybernetický útok zaměří na velkého logistického operátora, první otázka obvykle míří na dodavatelské řetězce. Nedávný komentář se ptal, zda kybernetický útok na DP World ohrozil australský obchod, a jeho odpověď zněla: pravděpodobně ne, tentokrát. Tento titulek je z ekonomického hlediska uklidňující. Nechává však otevřenou druhou otázku, která se týká běžných lidí: co se stane s daty, když se útočníci dostanou dovnitř velké organizace? Tento průvodce využívá incident DP World jako případovou studii, aby jednoduše vysvětlil dvojité vydírání ransomwarem.

Co se stalo při útoku na DP World

Zdrojový komentář zasazuje incident DP World do širšího nárůstu ransomware. Poukazuje na útoky spojené s plodnými kyberzločineckými gangy, včetně REvil a nověji LockBit. Jeho ústřední otázkou je ohrožení národního obchodu a jeho závěrem je, že riziko pro australský obchod bylo při této příležitosti pravděpodobně omezené.

Výňatek, který máme k dispozici, neuvádí technické podrobnosti o průniku, takže nebudeme spekulovat o tom, jak se útočníci dostali dovnitř, co vzali ani kdo za to nese odpovědnost. Co komentář poskytuje, je jasný popis toho, jak tento styl útoku obvykle funguje. Právě tento popis je pro čtenáře užitečnou částí.

Vysvětlení dvojitého vydírání ransomwarem

Tradiční ransomware byl jednoduchý: zločinci zašifrují soubory organizace a požadují platbu za jejich odemčení. Pokud měla oběť dobré zálohy, mohla často obnovit systémy a odmítnout zaplatit.

Jak komentář popisuje, moderní útok obvykle probíhá ve dvou fázích:

  1. Data jsou exfiltrována. Útočníci zkopírují data ze systémů organizace.
  2. Data jsou znepřístupněna. Původní soubory jsou poté obvykle zašifrovány, takže je zaměstnanci ani zákazníci nemohou používat.

Organizace poté obdrží požadavek na výkupné za „odemčení“ dat, často splatný v kryptoměně.

Dvojité vydírání je trend, který změnil matematiku. Protože byla data zkopírována předtím, než byla uzamčena, útočníci drží druhý zdroj páky. I když oběť obnoví vše ze záloh, zločinci mohou stále hrozit zveřejněním nebo prodejem toho, co vzali. Placení za dešifrování a placení za mlčení se stávají dvěma oddělenými tlaky na stejnou oběť.

To je důvod, proč jsou otázka obchodu DP World a otázka osobní bezpečnosti odlišné. Organizace může pokračovat v provozu a ekonomika může narušení odolat, zatímco ukradená data stále spočívají v rukou zločinců.

Pro kontext o lidech stojících za těmito operacemi náš článek o švýcarském soudu, který odsoudil ukrajinského vývojáře k 13 letům za Nefilim ukazuje, že vývojáři ransomwaru mohou nakonec čelit skutečným následkům, i když případ sahá až k útoku z roku 2020 – připomínka toho, jak pomalu se spravedlnost pohybuje ve srovnání s tím, jak rychle se šíří škody.

Co znamenají ukradená data pro jednotlivce

Většina lidí nikdy nebude přímým cílem ransomwarového gangu. Velké organizace však uchovávají data o zákaznících, zaměstnancích a partnerech, a právě ta se ocitnou na stole při útoku s dvojitým vydíráním.

Riziko pro vás je zřídka okamžité. Má tendenci narůstat v čase:

  • Uniklá data se znovu používají. Jakmile se osobní údaje dostanou na zločinecká fóra, mohou být zkombinovány s jinými úniky a vytvořit ucelenější profil vaší osoby.
  • Phishing je přesvědčivější. Zprávu, která používá vaše skutečné jméno, zaměstnavatele nebo údaje o účtu, je mnohem obtížnější rozpoznat jako falešnou.
  • Doklady totožnosti jsou obzvláště citlivé. Na rozdíl od hesla nemůžete jednoduše změnit naskenovaný řidičský průkaz. Tvrzené zveřejnění 153 milionů naskenovaných dokladů spojených s IDScan.net je dobrým příkladem toho, jak uniklá osobní data mohou vytvářet trvalé riziko, i když je samotné tvrzení stále ještě posuzováno.

Útoky mohou mít dopady i mimo data. Když vláda po incidentu úmyslně vyřadila desítky systémů, jak je popsáno v našem článku o Moldavsku, které odpojilo 82 veřejných služeb, ukázalo to, jak narušení a odhalení dat mohou přijít společně.

Praktické kroky ke snížení vaší expozice

Nemůžete zabránit tomu, aby společnost, se kterou jednáte, byla napadena. Můžete však omezit, jak velkou škodu vám únik způsobí.

  • Používejte jedinečné heslo pro každý účet. Správce hesel to činí realistickým. Pokud jedna služba unikne, ostatní zůstanou v bezpečí.
  • Zapněte vícefaktorové ověřování, zejména pro e-mail, bankovnictví a jakýkoli účet spojený s vaší identitou.
  • Přistupujte k neočekávaným zprávám s nedůvěrou. Pokud e-mail nebo textová zpráva zmiňuje nedávný únik, navštivte oficiální stránky organizace sami, místo abyste klikli na odkaz.
  • Sdílejte méně. Poskytujte organizacím pouze údaje, které skutečně potřebují, a mažte staré účty, které již nepoužíváte.
  • Sledujte své účty. Pravidelně kontrolujte výpisy z banky a karetních transakcí a zvažte zmrazení úvěrové zprávy nebo upozornění, pokud to vaše země nabízí.
  • Nikdy nepředpokládejte, že oznámení o úniku je neškodné. Pokud vám sdělí, že vaše data byla zahrnuta, změňte příslušná hesla a několik měsíců poté zůstaňte ostražití vůči cíleným podvodům.

Co to znamená pro vás

Hlavní otázkou ohledně DP World bylo, zda byl ohrožen obchod, a odpověď podle komentáře zněla, že tentokrát pravděpodobně ne. Pro jednotlivce je trvalejší lekcí ta o datech. Při dvojitém vydírání obnovení systémů neodčiní krádež. Vaše informace mohou zůstat v oběhu dlouho poté, co se organizace vzpamatovala a zpravodajský cyklus se posunul dál.

To není důvod k panice. Je to důvod předpokládat, že některá vaše data budou dříve či později někde odhalena, a nastavit své účty tak, aby toto odhalení bylo přežitelné.

Klíčové poznatky

Když je dvojité vydírání ransomwarem vysvětleno, vzorec je jasný: nejprve ukrást, poté zašifrovat, pak na oběť zatlačit dvakrát. Zpevněte své návyky nyní, ne až po obdržení oznámení o úniku. Zkontrolujte svá hesla, zapněte vícefaktorové ověřování a buďte ostražití vůči zprávám, které o vás zjevně vědí příliš mnoho. Pro bližší pohled na to, jak uniklá data přetrvávají, si přečtěte naše pokrytí tvrzení IDScan.net, a pro kontext o aktérech stojících za ransomwarem si prohlédněte náš článek o odsouzení v případu Nefilim.