Vydavatelství v Hajdarábádu se stává nejnovějším cílem ransomware útoku

Vydavatelská firma se sídlem v Hajdarábádu nahlásila útok ransomwarem, při kterém hackeři požadují 20 milionů eur za uvolnění dat společnosti, podle zpráv deníku Times of India. Místní kybernetická policie zaregistrovala případ podle zákona o informačních technologiích a podle paragrafu 308 Bharatiya Nyaya Sanhita (BNS), nově zavedeného ustanovení indického trestního zákoníku týkajícího se vydírání. Dotčená firma údajně pracuje na obnově svých systémů ze záloh, spíše než aby vyjednávala s útočníky.

Přestože podrobnosti o přesném kmeni ransomware, vstupním bodu použitém útočníky nebo rozsahu zpřístupněných dat nebyly zveřejněny, tento případ zapadá do vzorce, který se stal běžným v indických obchodních centrech: útočníci zašifrují kritické systémy a poté požadují velkou částku výměnou za dešifrovací klíč nebo příslib, že neuniklá ukradená data.

Proč stojí za to bojovat o data vydavatelství

Vydavatelské společnosti se nemusí zdát jako zjevný cíl ransomware ve srovnání s nemocnicemi, bankami nebo obrannými dodavateli, ale disponují přesně tím druhem dat, které útočníci umějí zpeněžit. Rukopisy, smlouvy, osobní údaje autorů a zaměstnanců, finanční záznamy a nezveřejněný obsah – to vše má hodnotu, buď proto, že společnost na těchto datech závisí, nebo proto, že by je mohli zneužít konkurenti či zločinci, pokud by unikla.

To je skutečný problém ochrany soukromí skrytý v tomto příběhu. Útoky ransomware se dnes již jen zřídka týkají pouze zamčení společnosti mimo její vlastní soubory. Mnoho moderních operací také před šifrováním tiše exfiltruje data, což útočníkům dává páku k vyhrožování veřejným únikem, i když oběť obnoví systémy ze záloh a odmítne zaplatit. Pokud byla během tohoto průniku zkopírována jakákoli osobní data zaměstnanců, autorů nebo obchodních partnerů, mohou tito jednotlivci čelit následným rizikům, jako jsou pokusy o phishing nebo krádež identity, bez ohledu na to, zda vydavatelství zaplatí požadovaných 20 milionů eur.

Indický problém s ransomwarem a úniky dat stále roste

Tento incident se přidává k řadě událostí v oblasti kybernetické bezpečnosti týkajících se indických organizací a dat, která se v posledních měsících objevila na dark webu. Citlivé informace spojené s indickými institucemi se opakovaně objevily na prodej nebo k úniku online, včetně zpráv o podezřelém porušení DRDO zahrnujícím 31 GB obranných dat nabízeném prodejcem na dark webu, a samostatném případě, kdy úředníci prověřovali tvrzení o prodeji dat za 8 000 dolarů na dark webu souvisejícím s materiály obranného charakteru. Tyto případy se týkaly dat napojených na vládu spíše než soukromého vydavatele, ale poukazují na stejný základní trend: útočníci v Indii a jejím okolí jsou stále ochotnější nejprve data exfiltrovat a poté vydírat, přičemž hrozba veřejného úniku slouží jako dodatečný tlak vedle zašifrovaných systémů.

Rozhodnutí této hajdarábádské firmy obnovit systémy ze záloh spíše než vyjednávat s útočníky je obecně považováno za správný postup. Zaplacení výkupného nezaručuje, že ukradená data nebudou stejně uniknuta, a přímo financuje zločinecké skupiny stojící za těmito operacemi. Zapojení kybernetické policie a uplatnění obvinění podle zákona o IT a BNS 308 také vytváří formální záznam, který může podpořit jakékoli budoucí vyšetřování nebo stíhání.

Co to znamená pro vás

Pokud jste autor, zaměstnanec, dodavatel nebo partner spojený s vydavatelskou společností, nebo prostě někdo, čí osobní údaje jsou uloženy v nějaké firemní databázi, je tento incident připomínkou, že útoky ransomware mají důsledky pro soukromí, které sahají daleko za cílovou organizaci. I když se společnost vyhne zaplacení výkupného, všechna data zkopírovaná před šifrováním zůstávají rizikem. Sledujte neobvyklé e-maily, neočekávanou aktivitu účtů nebo neznámé pokusy o přihlášení v týdnech po jakémkoli narušení zahrnujícím organizaci, se kterou máte vztah, a zacházejte opatrně s nevyžádanými zprávami odkazujícími na incident, protože útočníci často používají zprávy o narušení k vytváření přesvědčivých phishingových návnad.

Klíčové poznatky

  • Vydavatelství v Hajdarábádu čelí požadavku na výkupné ve výši 20 milionů eur, přičemž kybernetická policie vede případ podle zákona o IT a BNS 308.
  • Firma obnovuje provoz ze záloh spíše než aby platila výkupné, což je široce doporučovaná reakce na pokusy o vydírání.
  • Ransomware stále častěji zahrnuje krádež dat vedle šifrování, což znamená, že ani obnova ze záloh neeliminuje riziko pro soukromí jednotlivců spojených s postiženou organizací.
  • Kdokoli spojený s vydavatelstvím, včetně zaměstnanců, autorů nebo partnerů, by měl sledovat podezřelou komunikaci a zvážit změnu hesel spojených se sdílenými účty jako preventivní opatření.

Vzhledem k tomu, že incidenty ransomware nadále vyplouvají na povrch napříč indickými firmami a institucemi, zůstává ostražitost ohledně toho, jak mohou být vaše osobní data ovlivněna, i nepřímo, jedním z nejpraktičtějších kroků, které můžete pro svou ochranu udělat.