Όταν μια κυβέρνηση θέτει σκόπιμα δεκάδες υπηρεσίες εκτός λειτουργίας, συνήθως είναι σημάδι ότι το πρόβλημα είναι σοβαρό. Αυτό συνέβη στη Μολδαβία, όπου η ιστορία για την κυβερνοεπίθεση στη Μολδαβία και τις δημόσιες υπηρεσίες εκτός λειτουργίας επικεντρώνεται στην απόφαση να ανασταλούν 82 ψηφιακές δημόσιες υπηρεσίες και να αποσυνδεθούν περισσότερα από 30 κυβερνητικά πληροφοριακά συστήματα. Ακολουθεί τι έχει αναφερθεί, γιατί έχει σημασία και τι μπορούν να κάνουν οι απλοί πολίτες όσο τα πράγματα ηρεμούν.
Τι συνέβη στις δημόσιες υπηρεσίες της Μολδαβίας
Σύμφωνα με ρεπορτάζ για το περιστατικό, οι αρχές ανέστειλαν προληπτικά 82 ψηφιακές δημόσιες υπηρεσίες και αποσύνδεσαν πάνω από 30 πληροφοριακά συστήματα για να περιορίσουν την μη εξουσιοδοτημένη πρόσβαση. Μια αναφορά λέει ότι η μη εξουσιοδοτημένη εξαγωγή δεδομένων σταμάτησε στις 11:30 π.μ. στις 23 Οκτωβρίου και ότι οι διακοπές λειτουργίας ακολούθησαν.
Η κλίμακα της πιθανής έκθεσης είναι σημαντική. Αρκετά μέσα ενημέρωσης περιγράφουν προσωπικά δεδομένα που συνδέονται με περίπου το ένα τρίτο του πληθυσμού, και μια αναφορά κάνει λόγο για περισσότερους από 750.000 αριθμούς ταυτότητας ως εκτεθειμένους. Αυτά τα στοιχεία προέρχονται από μέσα ενημέρωσης που καλύπτουν επίσημες δηλώσεις, και οι λεπτομέρειες ενδέχεται να αλλάξουν καθώς συνεχίζεται η έρευνα.
Ο πρόεδρος της Μολδαβίας φέρεται να συγκάλεσε σύσκεψη ασφαλείας μετά την επίθεση, και η χώρα ερευνά αν εμπλέκονται ξένοι κρατικοί παράγοντες. Καμία δημόσια απόδοση ευθύνης δεν πρέπει να θεωρείται οριστική μέχρι να το πουν οι ερευνητές.
Η θέση υπηρεσιών εκτός λειτουργίας είναι κίνηση περιορισμού. Αποκόπτει την πρόσβαση ενός επιτιθέμενου, αλλά σημαίνει επίσης ότι οι πολίτες δεν μπορούν να χρησιμοποιήσουν τις πύλες στις οποίες βασίζονται για έγγραφα, αιτήσεις και άλλες καθημερινές εργασίες. Αυτή η διαταραχή είναι το ορατό κόστος μιας αμυντικής επιλογής.
Γιατί τα κυβερνητικά συστήματα είναι στόχος για επιτιθέμενους που συνδέονται με κράτη
Τα κυβερνητικά δίκτυα περιέχουν ακριβώς το είδος των πληροφοριών που είναι πολύτιμες πέρα από ένα μεμονωμένο κέρδος: εθνικούς αριθμούς ταυτότητας, διευθύνσεις, οικογενειακά στοιχεία και αρχεία που σπάνια αλλάζουν. Σε αντίθεση με μια πιστωτική κάρτα, δεν μπορείτε να ακυρώσετε έναν αριθμό ταυτότητας. Μόλις διαρρεύσει, παραμένει χρήσιμος σε απατεώνες και υπηρεσίες πληροφοριών για χρόνια.
Δεν είναι η πρώτη φορά που η Μολδαβία αντιμετωπίζει αυτού του είδους το πρόβλημα. Οι αρχές απέδωσαν προηγουμένως παραβίαση της εθνικής ιατρικής βάσης δεδομένων στις ρωσικές υπηρεσίες πληροφοριών, όπως καλύπτεται στο άρθρο μας για την παραβίαση της βάσης δεδομένων υγείας της Μολδαβίας. Το αν τα δύο περιστατικά συνδέονται δεν έχει τεκμηριωθεί στις πηγές που εξετάσαμε, αλλά μαζί δείχνουν πόσα ξεχωριστά συστήματα πρέπει να υπερασπιστεί ταυτόχρονα ένα σύγχρονο κράτος.
Οι μικρές και μεσαίες χώρες αντιμετωπίζουν μια ιδιαίτερη πρόκληση. Πολλές δημόσιες υπηρεσίες συνδέονται μέσω κοινών πλατφορμών, οπότε μια αδυναμία σε ένα σημείο μπορεί να θέσει σε κίνδυνο πολλά συστήματα. Αυτός είναι πιθανώς εν μέρει ο λόγος που οι αξιωματούχοι επέλεξαν να αποσυνδέσουν τόσα πολλά ταυτόχρονα.
Πώς οι διακοπές λειτουργίας ανοίγουν την πόρτα στο phishing και στην κατάληψη λογαριασμών
Η ίδια η επίθεση είναι μόνο η πρώτη φάση. Η περίοδος μετά από μια παραβίαση και μια διακοπή λειτουργίας είναι συχνά όταν τα άτομα διατρέχουν τον μεγαλύτερο κίνδυνο, για μερικούς λόγους:
- Η σύγχυση δημιουργεί κάλυψη. Οι άνθρωποι περιμένουν επίσημα μηνύματα για ανασταλμένες υπηρεσίες, οπότε μια ψεύτικη ειδοποίηση φαίνεται πειστική.
- Τα διαρρεύσαντα δεδομένα κάνουν τις απάτες πειστικές. Αν ένας εγκληματίας γνωρίζει το όνομά σας και τον αριθμό ταυτότητάς σας, ένα μήνυμα που τα αναφέρει φαίνεται νόμιμο.
- Η επείγουσα ανάγκη μειώνει την προσοχή. Μηνύματα που ισχυρίζονται ότι πρέπει να "επαληθεύσετε την ταυτότητά σας" για να αποκαταστήσετε την πρόσβαση σε μια υπηρεσία σπρώχνουν τους ανθρώπους να κάνουν κλικ γρήγορα.
- Η επαναχρησιμοποίηση κωδικών πρόσβασης εξαπλώνει τη ζημιά. Αν διαπιστευτήρια από οποιαδήποτε επηρεαζόμενη υπηρεσία εκτέθηκαν και χρησιμοποιούσατε τον ίδιο κωδικό πρόσβασης αλλού, οι επιτιθέμενοι μπορούν να τα δοκιμάσουν σε email, τραπεζικούς και κοινωνικούς λογαριασμούς.
Τίποτα από αυτά δεν σημαίνει ότι η ζημιά είναι αναπόφευκτη. Σημαίνει ότι οι εβδομάδες μετά από ένα περιστατικό απαιτούν λίγη επιπλέον δυσπιστία απέναντι σε οτιδήποτε απροσδόκητο.
Τι σημαίνει αυτό για εσάς
Αν ζείτε στη Μολδαβία ή χρησιμοποιείτε τις κυβερνητικές της υπηρεσίες, αντιμετωπίστε το ως περίοδο αυξημένης προσοχής. Ακόμα κι αν βρίσκεστε αλλού, το ίδιο μοτίβο ισχύει για οποιαδήποτε μεγάλη παραβίαση στον δημόσιο τομέα.
Η πιο χρήσιμη νοοτροπία είναι απλή: υποθέστε ότι τα βασικά στοιχεία ταυτοποίησής σας μπορεί να είναι γνωστά σε άλλους και βεβαιωθείτε ότι αυτή η γνώση από μόνη της δεν μπορεί να βάλει κανέναν στους λογαριασμούς σας ή να σας πείσει να παραδώσετε περισσότερα. Ένα VPN δεν αντιμετωπίζει αυτόν τον συγκεκριμένο κίνδυνο, καθώς το ζήτημα είναι δεδομένα που κατέχουν ιδρύματα, όχι κίνηση που φεύγει από τη συσκευή σας. Η υγιεινή των λογαριασμών και η υγιής δυσπιστία έχουν πολύ μεγαλύτερη σημασία εδώ.
Βήματα που μπορούν να κάνουν οι πολίτες για να προστατεύσουν τα δεδομένα τους τώρα
- Χρησιμοποιείτε μόνο επίσημα κανάλια. Μην ακολουθείτε συνδέσμους σε μηνύματα κειμένου, email ή μηνύματα σχετικά με αποκατεστημένες υπηρεσίες. Πληκτρολογήστε μόνοι σας την επίσημη διεύθυνση ή χρησιμοποιήστε έναν σελιδοδείκτη που αποθηκεύσατε προηγουμένως.
- Να είστε επιφυλακτικοί απέναντι στην επείγουσα ανάγκη. Οι γνήσιες υπηρεσίες σπάνια απαιτούν άμεση πληρωμή ή επαλήθευση ταυτότητας μέσω ανεπιθύμητων μηνυμάτων.
- Χρησιμοποιείτε μοναδικούς κωδικούς πρόσβασης. Ένας διαχειριστής κωδικών πρόσβασης καθιστά πρακτικό το να έχετε διαφορετικό κωδικό πρόσβασης για κάθε λογαριασμό, γεγονός που περιορίζει τη ζημιά από οποιαδήποτε μεμονωμένη διαρροή.
- Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων. Προτιμήστε μια εφαρμογή ελέγχου ταυτότητας ή ένα κλειδί υλικού αντί για SMS όπου είναι δυνατόν, ειδικά για το email, το οποίο μπορεί να επαναφέρει άλλους λογαριασμούς.
- Προσέξτε για σημάδια κατάχρησης ταυτότητας. Απροσδόκητες ειδοποιήσεις λογαριασμού, άγνωστες εφαρμογές στο όνομά σας ή ασυνήθιστη τραπεζική δραστηριότητα αξίζουν άμεση αναφορά στο αρμόδιο ίδρυμα.
- Περιορίστε ό,τι μοιράζεστε. Μην στέλνετε φωτογραφίες εγγράφων ταυτότητας ή αριθμούς ταυτότητας σε κανέναν που επικοινωνεί πρώτος μαζί σας.
- Αναφέρετε ύποπτα μηνύματα. Η αναφορά απατών στις αρχές ή στον πάροχό σας βοηθά άλλους να τις αποφύγουν.
Βασικά συμπεράσματα
Η ιστορία για την κυβερνοεπίθεση στη Μολδαβία και τις δημόσιες υπηρεσίες εκτός λειτουργίας είναι μια υπενθύμιση ότι η κυβερνητική ψηφιακή υποδομή μπορεί να καταρρεύσει απότομα και ότι οι συνέπειες εκτείνονται πέρα από την ίδια τη διακοπή λειτουργίας. Οι αξιωματούχοι έκαναν μια συνειδητή επιλογή να αποσυνδέσουν συστήματα για να περιορίσουν το περιστατικό, και η έρευνα για το ποιος βρισκόταν πίσω από αυτό βρίσκεται σε εξέλιξη.
Η καλύτερη απάντησή σας είναι πρακτική και ψύχραιμη: χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης, ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων και δυσπιστείτε στα ανεπιθύμητα μηνύματα που αναφέρονται στα προσωπικά σας στοιχεία. Για περισσότερο υπόβαθρο σχετικά με το πώς επηρέασαν προηγούμενα περιστατικά τους ανθρώπους στη χώρα, διαβάστε τι πρέπει να γνωρίζουν οι ασθενείς για την παραβίαση της βάσης δεδομένων υγείας της Μολδαβίας και στη συνέχεια αφιερώστε λίγα λεπτά σήμερα για να θωρακίσετε τους λογαριασμούς που έχουν τη μεγαλύτερη σημασία.
