Hyderabad-forlægger ramt af løsesumskrav på 20 millioner euro i ransomware-angreb

Et forlag i Hyderabad bliver det seneste ransomware-mål

Et forlag med base i Hyderabad har rapporteret et ransomware-angreb, hvor hackere kræver 20 millioner euro for at frigive virksomhedens data, ifølge rapportering fra Times of India. Lokal cyberkriminalitetspoliti har registreret en sag i henhold til Information Technology Act og paragraf 308 i Bharatiya Nyaya Sanhita (BNS), Indiens nyimplementerede straffelovsbestemmelse om afpresning. Det berørte firma arbejder angiveligt på at genoprette sine systemer fra sikkerhedskopier frem for at forhandle med angriberne.

Selvom detaljer om den præcise ransomware-stamme, angribernes indgangspunkt eller omfanget af eksponerede data ikke er blevet offentliggjort, passer sagen ind i et mønster, der er blevet velkendt på tværs af Indiens forretningsknudepunkter: angribere krypterer kritiske systemer og kræver derefter en stor sum i bytte for en dekrypteringsnøgle eller et løfte om ikke at lække stjålne filer.

Hvorfor et forlags data er værd at kæmpe for

Forlag virker måske ikke som et oplagt ransomware-mål sammenlignet med hospitaler, banker eller forsvarsentreprenører, men de sidder på præcis den slags data, som angribere ved, hvordan de kan omsætte til penge. Manuskripter, kontrakter, personlige oplysninger om forfattere og ansatte, finansielle optegnelser og ikke-udgivet indhold har alle værdi, enten fordi virksomheden er afhængig af disse data for at fungere, eller fordi konkurrenter og kriminelle kunne udnytte dem, hvis de blev lækket.

Det er den reelle privatlivsbekymring, der ligger gemt i denne historie. Ransomware-angreb handler sjældent længere kun om at låse en virksomhed ude fra sine egne filer. Mange moderne operationer eksfiltrerer også stille og roligt data, før noget krypteres, hvilket giver angribere løftestang til at true med et offentligt læk, selvom offeret genopretter fra sikkerhedskopier og nægter at betale. Hvis personlige data tilhørende ansatte, forfattere eller forretningspartnere blev kopieret under denne indtrængen, kan disse personer stå over for downstream-risici såsom phishing-forsøg eller identitetstyveri, uanset om forlaget betaler kravet på 20 millioner euro.

Indiens ransomware- og dataeksponeringsproblem vokser fortsat

Denne hændelse føjer sig til en række cybersikkerhedshændelser, der involverer indiske organisationer og data, som er dukket op på det mørke net i de seneste måneder. Følsomme oplysninger knyttet til indiske institutioner er gentagne gange dukket op til salg eller læk online, herunder rapporter om et formodet DRDO-brud med 31 GB forsvarsdata udbudt af en sælger på det mørke net, og en separat sag, hvor embedsmænd stod tilbage med at verificere påstande om et salg af mørke net-data for 8.000 dollars knyttet til forsvarsrelateret materiale. Disse sager involverede regeringsrelaterede data snarere end et privat forlag, men de peger på den samme underliggende tendens: angribere i og omkring Indien er i stigende grad villige til først at udtrække data og derefter afpresse, idet de bruger truslen om offentlig eksponering som ekstra pres ud over krypterede systemer.

Beslutningen fra dette Hyderabad-firma om at genoprette fra sikkerhedskopier frem for at imødekomme løsesumskravet anses generelt for at være sund praksis. At betale en løsesum garanterer ikke, at stjålne data ikke stadig bliver lækket, og det finansierer direkte de kriminelle grupper bag disse operationer. At inddrage cyberkriminalitetspolitiet og forfølge anklager i henhold til IT-loven og BNS 308 skaber også en formel registrering, der kan understøtte enhver fremtidig efterforskning eller retsforfølgning.

Hvad dette betyder for dig

Hvis du er forfatter, ansat, leverandør eller partner knyttet til et forlag, eller blot en person, hvis personlige oplysninger ligger i en virksomhedsdatabase et sted, er denne hændelse en påmindelse om, at ransomware-angreb har privatlivskonsekvenser, der rækker langt ud over den målrettede organisation. Selv når en virksomhed undgår at betale en løsesum, udgør enhver data, der blev kopieret før kryptering, stadig en risiko. Hold øje med usædvanlige e-mails, uventet kontoaktivitet eller ukendte login-forsøg i ugerne efter ethvert brud, der involverer en organisation, du har et forhold til, og behandl uopfordrede beskeder, der henviser til hændelsen, med forsigtighed, da angribere ofte bruger brudnyheder til at skabe overbevisende phishing-lokkemad.

Vigtigste pointer

• Et forlag i Hyderabad står over for et ransomware-krav på 20 millioner euro, med cyberkriminalitetspoliti, der forfølger en sag i henhold til IT-loven og BNS 308.
• Firmaet genopretter driften fra sikkerhedskopier frem for at betale løsesummen, en bredt anbefalet reaktion på afpresningsforsøg.
• Ransomware involverer i stigende grad datatyveri sammen med kryptering, hvilket betyder, at selv backup-baseret genopretning ikke eliminerer privatlivsrisikoen for enkeltpersoner knyttet til den berørte organisation.
• Enhver med forbindelse til forlaget, herunder ansatte, forfattere eller partnere, bør overvåge for mistænkelig kommunikation og overveje at ændre adgangskoder knyttet til delte konti som en forsigtighedsforanstaltning.

Efterhånden som ransomware-hændelser fortsat dukker op på tværs af indiske virksomheder og institutioner, forbliver det at være opmærksom på, hvordan dine personlige data kan blive påvirket, selv indirekte, et af de mest praktiske skridt, du kan tage for at beskytte dig selv.