Μια αναφερόμενη διαρροή δεδομένων του DHS 41.000 υπαλλήλων και εργολάβων αποτελεί υπενθύμιση ότι τα προσωπικά αρχεία που συνδέονται με κυβερνητική εργασία σπάνια παραμένουν ιδιωτικά μόλις διαφύγουν. Σύμφωνα με μια σύνοψη ειδήσεων ασφαλείας, αρχεία για περισσότερους από 41.000 υπαλλήλους και εργολάβους του Υπουργείου Εσωτερικής Ασφάλειας έχουν εμφανιστεί στο διαδίκτυο. Η σύνοψη που έχουμε είναι σύντομη, επομένως αυτό το άρθρο περιορίζεται σε όσα έχουν αναφερθεί και εστιάζει στο τι σημαίνουν στην πράξη.

Τι αποκάλυψε υποτίθεται η διαρροή του DHS

Η πηγή περιγράφει το περιστατικό σε έναν μόνο τίτλο και μια σύντομη σύνοψη: αρχεία για περισσότερους από 41.000 υπαλλήλους και εργολάβους του DHS «μόλις βγήκαν στο διαδίκτυο». Η σύνοψη δεν αναφέρει ποια πεδία περιλαμβάνονταν, ποιος δημοσίευσε τα δεδομένα, πώς αποκτήθηκαν ή πότε συνέβη η υποκείμενη έκθεση.

Αυτό το κενό έχει σημασία. Δεν πρόκειται να μαντέψουμε τα περιεχόμενα, όπως αριθμούς τηλεφώνου, διευθύνσεις ή τοποθεσίες εργασίας, επειδή η πηγή δεν τα αναφέρει. Αν το DHS ή τα άτομα που επηρεάζονται δημοσιεύσουν περισσότερες λεπτομέρειες, η εικόνα κινδύνου θα μπορούσε να αλλάξει. Προς το παρόν, η ασφαλής υπόθεση είναι ότι μια διαρροή αρχείων υπαλλήλων και εργολάβων μπορεί να περιλαμβάνει αναγνωριστικές και εργασιακές λεπτομέρειες, και ότι οποιοσδήποτε δυνητικά επηρεάζεται θα πρέπει να ενεργήσει σαν κάποια από αυτά να βρίσκονται σε κυκλοφορία.

Η ίδια σύνοψη ειδήσεων αναφέρεται επίσης σε πρόσφατες ευπάθειες zero-day της Cisco και σε κυβερνοεπιθέσεις με υποβοήθηση τεχνητής νοημοσύνης, αλλά το απόσπασμα που παρέχεται δεν προσφέρει τεχνικές λεπτομέρειες για κανένα από τα δύο.

Πώς χρησιμοποιούνται τα διαρρεύσαντα αρχεία υπαλλήλων εναντίον των θυμάτων

Τα διαρρεύσαντα αρχεία για κυβερνητικούς εργαζομένους είναι πολύτιμα επειδή κάνουν την εξαπάτηση πιστευτή. Ακόμη και βασικές λεπτομέρειες όπως ένα όνομα, ο εργοδότης και ο ρόλος μπορούν να βοηθήσουν έναν επιτιθέμενο να δημιουργήσει ένα πειστικό μήνυμα. Συνήθεις χρήσεις αυτού του είδους δεδομένων περιλαμβάνουν:

  • Στοχευμένο phishing: Email ή μηνύματα κειμένου που απευθύνονται σε κάποιον με το όνομά του και αναφέρουν την υπηρεσία ή τη θέση εργασίας του, κάνοντας μια ψεύτικη σελίδα σύνδεσης ή συνημμένο να φαίνεται συνηθισμένο.
  • Πλαστοπροσωπία: Επιτιθέμενοι που υποδύονται συνάδελφο, προϊστάμενο, help desk IT ή εργολάβο για να ζητήσουν διαπιστευτήρια ή πληρωμές.
  • Απόπειρες κατάληψης λογαριασμού: Χρήση εκτεθειμένων αναγνωριστικών για να μαντέψουν ερωτήσεις ασφαλείας, να προκαλέσουν επαναφορές κωδικών πρόσβασης ή να δοκιμάσουν επαναχρησιμοποιημένους κωδικούς.
  • Κοινωνική μηχανική οικογένειας και επαφών: Μηνύματα που εκμεταλλεύονται την εργασία ενός ατόμου για να ασκήσουν πίεση σε συγγενείς ή φίλους.

Το κοινό νήμα είναι η εμπιστοσύνη. Όσο περισσότερο φαίνεται να γνωρίζει ένας επιτιθέμενος, τόσο λιγότερο δύσπιστος τείνει να είναι ο στόχος. Γι' αυτό μια διαρροή δεν χρειάζεται να περιλαμβάνει κωδικούς πρόσβασης για να προκαλέσει ζημιά.

Βήματα για να ελέγξετε την έκθεση και να ασφαλίσετε τους λογαριασμούς σας

Δεν χρειάζεται να εργάζεστε στο DHS για να επωφεληθείτε από αυτά τα βήματα. Ο καθένας μπορεί να τα χρησιμοποιήσει μετά από οποιαδήποτε παραβίαση.

  1. Ελέγξτε αν το email σας εμφανίζεται σε γνωστές παραβιάσεις. Αξιόπιστες υπηρεσίες ειδοποίησης παραβιάσεων σας επιτρέπουν να κάνετε αναζήτηση με διεύθυνση email. Αν είστε υπάλληλος ή εργολάβος του DHS, προσέξτε επίσης για επίσημες ειδοποιήσεις από τον εργοδότη σας.
  2. Παγώστε την πίστωσή σας. Το πάγωμα πίστωσης είναι δωρεάν στις Ηνωμένες Πολιτείες και εμποδίζει το άνοιγμα νέων λογαριασμών στο όνομά σας. Μπορείτε να το άρετε προσωρινά όταν χρειάζεστε πίστωση.
  3. Ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA). Προτιμήστε μια εφαρμογή ελέγχου ταυτότητας ή ένα κλειδί ασφαλείας hardware αντί για κωδικούς SMS όπου είναι δυνατόν.
  4. Χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης. Ένας διαχειριστής κωδικών πρόσβασης το κάνει αυτό ρεαλιστικό. Αλλάξτε οποιονδήποτε κωδικό πρόσβασης έχετε επαναχρησιμοποιήσει σε λογαριασμούς.
  5. Επαληθεύστε απροσδόκητα αιτήματα. Αν ένα μήνυμα ισχυρίζεται ότι προέρχεται από συνάδελφο, HR ή IT, επιβεβαιώστε μέσω ξεχωριστού καναλιού που ήδη εμπιστεύεστε πριν κάνετε κλικ ή απαντήσετε.
  6. Ελέγξτε τις ρυθμίσεις ανάκτησης λογαριασμού. Βεβαιωθείτε ότι τα email και οι αριθμοί τηλεφώνου ανάκτησης είναι δικά σας και ενημερωμένα.

Τι Σημαίνει Αυτό Για Εσάς

Αν είστε μεταξύ των περίπου 41.000 ατόμων που reportedly επηρεάζονται, υποθέστε ότι οι απατεώνες μπορεί να γνωρίζουν περισσότερα για εσάς από το συνηθισμένο και να είστε επιπλέον δύσπιστοι απέναντι σε ανεπιθύμητες επικοινωνίες, ειδικά σε οτιδήποτε αναφέρεται στην εργασία σας. Αναφέρετε ύποπτα μηνύματα στην ομάδα ασφαλείας του οργανισμού σας.

Αν δεν επηρεάζεστε, το μάθημα εξακολουθεί να ισχύει. Τα δεδομένα κυβερνήσεων και εργολάβων αποτελούν επαναλαμβανόμενο στόχο, και οι λεπτομέρειες που κάνουν ένα μήνυμα phishing πειστικό συχνά προέρχονται από παλιές διαρροές. Το να ενισχύσετε τις δικές σας άμυνες τώρα κοστίζει λίγο σε σύγκριση με τον καθαρισμό της απάτης ταυτότητας αργότερα.

Γιατί τα zero-day της Cisco είναι υπενθύμιση να ενημερώνετε τις συσκευές δικτύου

Η ίδια σύνοψη ειδήσεων αναφέρει πρόσφατα zero-day της Cisco, τα οποία είναι ελαττώματα που εκμεταλλεύονται πριν μια διόρθωση γίνει ευρέως διαθέσιμη. Το απόσπασμα δεν δίνει λεπτομέρειες για το ποια προϊόντα επηρεάζονται, επομένως δεν μπορούμε να πούμε πώς εκτίθεται οποιοσδήποτε συγκεκριμένος αναγνώστης. Ελέγξτε τις επίσημες συμβουλές ασφαλείας της Cisco αν εσείς ή ο οργανισμός σας χρησιμοποιείτε τον εξοπλισμό της.

Η γενική αρχή ισχύει ανεξάρτητα: δρομολογητές, τείχη προστασίας και άλλες συσκευές δικτύου βρίσκονται στην άκρη ενός δικτύου, οπότε τα μη διορθωμένα ελαττώματα εκεί είναι ελκυστικοί στόχοι. Μόλις υπάρξει διόρθωση, εφαρμόστε την άμεσα. Η ιστορία του WannaCry ransomware δείχνει πόσο δαπανηρή μπορεί να είναι η καθυστερημένη ενημέρωση μιας γνωστής εκμετάλλευσης. Για ένα άλλο παράδειγμα επιτιθέμενων που στοχεύουν κρίσιμα συστήματα, δείτε την αναφορά μας για το πώς η Ακτοφυλακή και το FBI ερευνούν κυβερνοεπιθέσεις σε δεξαμενόπλοια.

Βασικά συμπεράσματα

Η αναφερόμενη διαρροή δεδομένων του DHS 41.000 υπαλλήλων και εργολάβων είναι μια χρήσιμη αφορμή για να αναθεωρήσετε τη δική σας έκθεση. Ελέγξτε εργαλεία ειδοποίησης παραβιάσεων, παγώστε την πίστωσή σας, ενεργοποιήστε το MFA στους σημαντικούς λογαριασμούς σας και αντιμετωπίστε τα απροσδόκητα μηνύματα με precauzione. Αν διαχειρίζεστε δρομολογητές ή άλλες συσκευές δικτύου, εγκαταστήστε τις ενημερώσεις του προμηθευτή μόλις γίνουν διαθέσιμες αντί να περιμένετε. Μικρά, routine βήματα παραμένουν ο πιο αξιόπιστος τρόπος να περιορίσετε τη ζημιά όταν διαρρέουν προσωπικά δεδομένα.