Μια ομάδα ransomware γνωστή ως SETTRA βρίσκεται, σύμφωνα με αναφορές, πίσω από μια κυβερνοεπίθεση στην Colmobil, τον μεγαλύτερο εισαγωγέα αυτοκινήτων του Ισραήλ. Σύμφωνα με το Ctech, πηγές που γνωρίζουν το περιστατικό λένε ότι η ομάδα απείλησε να δημοσιεύσει προσωπικά στοιχεία πελατών εκτός εάν καταβληθεί λύτρα. Η απειλή της Colmobil για διαρροή δεδομένων πελατών από την επίθεση ransomware είναι ένα ξεκάθαρο παράδειγμα του πώς οι συμμορίες εκβιασμών χρησιμοποιούν κλεμμένες πληροφορίες ως μέσο πίεσης, και εγείρει πρακτικά ερωτήματα για οποιονδήποτε αγόρασε ή έκανε σέρβις σε όχημα μέσω της εταιρείας.

Αυτό το άρθρο περιορίζεται σε όσα έχουν αναφερθεί μέχρι στιγμής. Το αρχικό άρθρο είναι σύντομο, και πολλές λεπτομέρειες, συμπεριλαμβανομένου του ακριβούς είδους των δεδομένων που ελήφθησαν, δεν έχουν δημοσιοποιηθεί στο υλικό που έχουμε στη διάθεσή μας.

Τι συνέβη στην Colmobil και τι απειλεί η SETTRA

Σύμφωνα με το ρεπορτάζ του Ctech, η επίθεση διατάραξε τις δραστηριότητες της Colmobil. Πηγές λένε ότι η SETTRA απείλησε να δημοσιοποιήσει προσωπικά στοιχεία πελατών της Colmobil εάν η εταιρεία δεν πλήρωνε λύτρα.

Αυτή η τακτική συχνά ονομάζεται διπλός εκβιασμός: οι επιτιθέμενοι δεν κλειδώνουν μόνο συστήματα, αλλά ισχυρίζονται επίσης ότι έχουν αντιγράψει δεδομένα και απειλούν να τα διαρρεύσουν. Ακόμη και αν μια εταιρεία μπορεί να επαναφέρει τα συστήματά της από αντίγραφα ασφαλείας, η απειλή δημοσιοποίησης διατηρεί την πίεση.

Το ρεπορτάζ δεν διευκρινίζει ποιες κατηγορίες πληροφοριών πελατών εμπλέκονται, πόσα άτομα επηρεάζονται ή εάν έχουν πράγματι δημοσιευθεί δεδομένα. Μέχρι η Colmobil ή οι αρχές να δώσουν λεπτομέρειες, είναι ασφαλέστερο να αντιμετωπίζεται η κατάσταση ως άλυτη.

Γιατί το Υπουργείο Μεταφορών διέκοψε την πρόσβαση στο σύστημα καταχώρισης

Η επίθεση είχε και κανονιστική συνέπεια. Σύμφωνα με το ρεπορτάζ, το Υπουργείο Μεταφορών του Ισραήλ απέκλεισε την πρόσβαση της Colmobil σε ένα σύστημα καταχώρισης οχημάτων.

Η σύνοψη του άρθρου δεν εξηγεί το σκεπτικό του υπουργείου. Μια εύλογη ερμηνεία είναι ότι επρόκειτο για προληπτικό μέτρο: μια παραβιασμένη εταιρεία συνδεδεμένη με κυβερνητικό σύστημα μπορεί να γίνει δίοδος για περαιτέρω προβλήματα, οπότε η διακοπή της σύνδεσης περιορίζει αυτόν τον κίνδυνο. Αυτή είναι μια ερμηνεία, όχι κάτι που δηλώνει η πηγή, και θα πρέπει να διαβαστεί ως τέτοια.

Αυτό που δείχνει η κίνηση είναι ότι ένα περιστατικό ransomware σε μια ιδιωτική εταιρεία μπορεί να επηρεάσει δημόσιες υποδομές και καθημερινές υπηρεσίες. Για έναν εισαγωγέα αυτοκινήτων, η απώλεια πρόσβασης σε εργαλεία καταχώρισης μπορεί να επιβραδύνει την πρακτική εργασία παράδοσης των οχημάτων και κυκλοφορίας τους στους δρόμους.

Σε τι θα μπορούσαν να χρησιμοποιηθούν τα εκτεθειμένα δεδομένα πελατών

Δεν γνωρίζουμε ακριβώς τι κατέχει η SETTRA. Αλλά τα προσωπικά στοιχεία που συνδέονται με αγορά οχήματος ή επίσκεψη σέρβις συνήθως περιλαμβάνουν στοιχεία επικοινωνίας και μπορεί να περιλαμβάνουν άλλα αρχεία ταυτοποίησης ή σχετικά με το όχημα. Εάν τέτοια δεδομένα δημοσιοποιούνταν, να πώς θα μπορούσαν να χρησιμοποιηθούν καταχρηστικά σε γενικές γραμμές:

  • Ηλεκτρονικό ψάρεμα (phishing) και smishing: Οι επιτιθέμενοι μπορούν να στείλουν πειστικά μηνύματα που αναφέρονται σε πραγματική αγορά αυτοκινήτου ή ραντεβού σέρβις, καθιστώντας τις απάτες δυσκολότερες να εντοπιστούν.
  • Πλαστοπροσωπία: Κάποιος που υποδύεται τον αντιπρόσωπο, ένα κέντρο σέρβις ή έναν πάροχο χρηματοδότησης μπορεί να προσπαθήσει να αποσπάσει πληρωμές ή περισσότερες πληροφορίες.
  • Απάτη ταυτότητας: Ονόματα σε συνδυασμό με άλλα προσωπικά στοιχεία μπορούν να βοηθήσουν εγκληματίες να ανοίξουν λογαριασμούς ή να απαντήσουν σε ερωτήσεις ασφαλείας.
  • Στοχοποίηση στη συνέχεια: Οι διαρρεύσαντες κατάλογοι μπορούν να μεταπωληθούν ή να επαναχρησιμοποιηθούν από άλλους εγκληματίες πολύ καιρό μετά την αρχική επίθεση.

Γι' αυτό οι απειλές εκβιασμού έχουν σημασία ακόμη και όταν δεν εμπλέκονται στοιχεία πληρωμής. Τα στοιχεία επικοινωνίας από μόνα τους είναι πολύτιμα για τους απατεώνες.

Τι σημαίνει αυτό για εσάς

Εάν έχετε αγοράσει, μισθώσει ή κάνει σέρβις σε όχημα μέσω της Colmobil, δεν χρειάζεται να πανικοβληθείτε, αλλά είναι λογικό να δράσετε έγκαιρα. Τίποτα στο ρεπορτάζ δεν επιβεβαιώνει ότι οι πληροφορίες σας έχουν διαρρεύσει. Ο στόχος είναι να μειωθεί η ζημιά εάν συμβεί.

Η καταβολή λύτρων επίσης δεν είναι κάτι που ελέγχουν οι πελάτες, και δεν αποτελεί αξιόπιστη λύση ούτε για τις εταιρείες. Η κάλυψή μας για θύματα ransomware που αρνούνται να πληρώσουν εξηγεί γιατί η παράδοση χρημάτων σπάνια εγγυάται ότι τα κλεμμένα δεδομένα παραμένουν ιδιωτικά.

Βήματα για να προστατευτείτε εάν τα δεδομένα σας ενδέχεται να διαρρεύσουν

  1. Προσέξτε για επίσημες ειδοποιήσεις. Αναζητήστε επικοινωνία από την Colmobil ή τις ισραηλινές αρχές, και βασιστείτε σε στοιχεία επικοινωνίας που έχετε ήδη αντί σε συνδέσμους από απρόσμενα μηνύματα.
  2. Αντιμετωπίστε με καχυποψία τα ανεπιθύμητα μηνύματα. Να είστε επιφυλακτικοί με κείμενα, email ή κλήσεις που αναφέρουν το όχημά σας, το ραντεβού σέρβις ή ένα ανεξόφλητο υπόλοιπο. Επαληθεύστε επικοινωνώντας με την εταιρεία μέσω γνωστού αριθμού.
  3. Ελέγξτε δεδομένα παραβιάσεων. Χρησιμοποιήστε μια αξιόπιστη υπηρεσία ειδοποίησης παραβιάσεων για να δείτε εάν η διεύθυνση email ή ο αριθμός τηλεφώνου σας εμφανίζεται σε διαρρεύσαντα σύνολα δεδομένων, και παρακολουθείτε το τις επόμενες εβδομάδες.
  4. Ενισχύστε τους λογαριασμούς σας. Χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης και ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων για email, τραπεζικές υπηρεσίες και οποιονδήποτε λογαριασμό συνδέεται με το όχημα ή την ασφάλειά σας.
  5. Ελέγξτε τη χρηματοοικονομική δραστηριότητα. Παρακολουθείτε τις καταστάσεις τραπέζης και καρτών, και εξετάστε το ενδεχόμενο ειδοποιήσεων για ασυνήθιστες συναλλαγές.
  6. Περιορίστε όσα κοινοποιείτε. Εάν κάποιος ζητήσει επιπλέον προσωπικά στοιχεία για να «επιβεβαιώσει» ένα αρχείο οχήματος, σταματήστε και επαληθεύστε πρώτα.

Το συμπέρασμα

Η απειλή της Colmobil για διαρροή δεδομένων πελατών από την επίθεση ransomware βρίσκεται ακόμη σε εξέλιξη, και βασικά γεγονότα παραμένουν αεπιβεβαίωτα. Αυτό που είναι σαφές από το ρεπορτάζ είναι ότι η SETTRA χρησιμοποιεί την πιθανότητα δημοσιοποίησης στοιχείων πελατών ως πίεση, και ότι το περιστατικό ήταν αρκετά σοβαρό ώστε το Υπουργείο Μεταφορών να διακόψει την πρόσβαση του εισαγωγέα στο σύστημα καταχώρισης.

Εάν είχατε συναλλαγές με την Colmobil, ελέγξτε τα δεδομένα παραβιάσεων για το email και τον αριθμό τηλεφώνου σας, μείνετε σε εγρήγορση για phishing που αναφέρει το αυτοκίνητό σας, και ενισχύστε τώρα την ασφάλεια των λογαριασμών σας. Για το πλαίσιο σχετικά με το γιατί η πληρωμή επιτιθέμενων είναι αδύναμη διασφάλιση, διαβάστε για το γιατί τα περισσότερα θύματα ransomware λένε όχι.