En ransomwaregruppe kendt som SETTRA menes at stå bag et cyberangreb på Colmobil, Israels største bilimportør. Ifølge Ctech siger kilder med kendskab til hændelsen, at gruppen truede med at offentliggøre kunders personlige oplysninger, medmindre der blev betalt en løsesum. Truslen fra Colmobil-ransomwareangrebet mod kundedata er et tydeligt eksempel på, hvordan afpresningsbander bruger stjålne oplysninger som løftestang, og det rejser praktiske spørgsmål for alle, der har købt eller fået serviceret et køretøj gennem virksomheden.

Dette indlæg holder sig til det, der hidtil er blevet rapporteret. Kildeartiklen er kort, og mange detaljer, herunder præcis hvilke data der blev taget, er ikke blevet offentliggjort i det materiale, vi har adgang til.

Hvad der skete hos Colmobil, og hvad SETTRA truer med

Ifølge Ctech-rapporten forstyrrede angrebet Colmobils drift. Kilder siger, at SETTRA truede med at offentliggøre personlige oplysninger tilhørende Colmobils kunder, hvis virksomheden ikke betalte en løsesum.

Den taktik kaldes ofte dobbelt afpresning: angriberne låser ikke kun systemer, de hævder også at have kopieret data og truer med at lække dem. Selv hvis en virksomhed kan gendanne sine systemer fra backups, holder truslen om offentliggørelse presset oppe.

Rapporten specificerer ikke, hvilke kategorier af kundeoplysninger der er involveret, hvor mange personer der er berørt, eller om der faktisk er blevet offentliggjort nogen data. Indtil Colmobil eller myndighederne giver detaljer, er det sikrest at behandle situationen som uafklaret.

Hvorfor transportministeriet afbrød adgangen til registreringssystemet

Angrebet havde også en regulatorisk konsekvens. Ifølge rapporten blokerede Israels transportministerium Colmobils adgang til et køretøjsregistreringssystem.

Artiklens resumé forklarer ikke ministeriets begrundelse. En rimelig fortolkning er, at det var en forholdsregel: en kompromitteret virksomhed, der er forbundet til et statsligt system, kan blive en vej til yderligere problemer, så ved at afbryde forbindelsen begrænser man den risiko. Det er en fortolkning, ikke noget kilden udtaler, og det bør læses som sådan.

Hvad tiltaget viser, er, at en ransomwarehændelse hos en privat virksomhed kan sprede sig til offentlig infrastruktur og dagligdags tjenester. For en bilimportør kan mistet adgang til registreringsværktøjer bremse det praktiske arbejde med at få køretøjer leveret og ud på vejene.

Hvad kunders eksponerede data kan bruges til

Vi ved ikke præcis, hvad SETTRA ligger inde med. Men personlige oplysninger knyttet til et bilkøb eller et servicebesøg omfatter typisk kontaktoplysninger og kan omfatte andre identificerende eller køretøjsrelaterede registreringer. Hvis sådanne data blev offentliggjort, er her, hvordan de generelt set kunne misbruges:

  • Phishing og smishing: Angribere kan sende overbevisende beskeder, der henviser til et rigtigt bilkøb eller en serviceaftale, hvilket gør svindel sværere at gennemskue.
  • Identitetsmisbrug: Nogen, der udgiver sig for at være forhandleren, et servicecenter eller en finansieringsudbyder, kan forsøge at trække betalinger eller flere oplysninger ud.
  • Identitetssvindel: Navne kombineret med andre personlige oplysninger kan hjælpe kriminelle med at åbne konti eller besvare sikkerhedsspørgsmål.
  • Opfølgende målretning: Lækkede lister kan videresælges eller genbruges af andre kriminelle længe efter det oprindelige angreb.

Det er derfor, afpresningstrusler har betydning, selv når der ikke er betalingsoplysninger involveret. Kontaktoplysninger alene er værdifulde for svindlere.

Hvad det betyder for dig

Hvis du har købt, leaset eller fået serviceret et køretøj gennem Colmobil, behøver du ikke at gå i panik, men det er rimeligt at handle tidligt. Intet i rapporten bekræfter, at dine oplysninger er blevet lækket. Målet er at reducere skaden, hvis de er.

At betale en løsesum er heller ikke noget, kunderne kontrollerer, og det er ikke en pålidelig løsning for virksomheder heller. Vores dækning af ransomwareofre, der nægter at betale forklarer, hvorfor det sjældent garanterer, at stjålne data forbliver private, at aflevere penge.

Skridt til at beskytte dig selv, hvis dine data kan blive lækket

  1. Hold øje med officielle meddelelser. Se efter kommunikation fra Colmobil eller israelske myndigheder, og stol på kontaktoplysninger, du allerede har, frem for links i uventede beskeder.
  2. Behandl uopfordrede beskeder med mistanke. Vær forsigtig med sms'er, e-mails eller opkald, der nævner dit køretøj, din serviceaftale eller en ubetalt saldo. Bekræft ved at kontakte virksomheden via et kendt nummer.
  3. Tjek lækkede data. Brug en anerkendt tjeneste til underretning om datalæk, for at se om din e-mailadresse eller dit telefonnummer optræder i lækkede datasæt, og overvåg det i de kommende uger.
  4. Styrk dine konti. Brug unikke adgangskoder, og slå multifaktorautentificering til for e-mail, bank og enhver konto, der er knyttet til dit køretøj eller din forsikring.
  5. Gennemgå økonomisk aktivitet. Hold øje med bank- og kortudtog, og overvej advarsler om usædvanlige transaktioner.
  6. Begræns, hvad du deler. Hvis nogen beder om ekstra personlige oplysninger for at "bekræfte" en køretøjsregistrering, stop og verificér først.

Bundlinjen

Truslen fra Colmobil-ransomwareangrebet mod kundedata er stadig under udvikling, og centrale fakta er fortsat ubekræftede. Hvad der er klart fra rapporteringen, er, at SETTRA bruger muligheden for at offentliggøre kundeoplysninger som pres, og at hændelsen var alvorlig nok til, at transportministeriet afskar importørens adgang til registreringssystemet.

Hvis du har haft med Colmobil at gøre, så tjek lækkede data for din e-mail og dit telefonnummer, vær opmærksom på phishing, der nævner din bil, og stram din kontosikkerhed nu. For kontekst om, hvorfor det er en svag beskyttelse at betale angribere, kan du læse om hvorfor de fleste ransomwareofre siger nej.