Μια διαρροή δεδομένων προμηθευτή της Publica είναι η τελευταία υπενθύμιση ότι ένας οργανισμός μπορεί να επηρεαστεί από επίθεση σε μια εταιρεία που δεν διαχειρίζεται ο ίδιος. Σύμφωνα με τις ελβετικές ομοσπονδιακές αρχές, ένας εξωτερικός προμηθευτής λογισμικού που χρησιμοποιεί η Publica, το ελβετικό ομοσπονδιακό ταμείο συντάξεων, έπεσε θύμα κυβερνοεπίθεσης στα τέλη Σεπτεμβρίου. Η Publica δηλώνει ότι δεδομένα του ταμείου έχουν κατά πάσα πιθανότητα διαρρεύσει. Οι λεπτομέρειες εξακολουθούν να διαπιστώνονται, επομένως αυτό το άρθρο διαχωρίζει όσα έχουν αναφερθεί από όσα παραμένουν ανοιχτά.

Τι είναι γνωστό για τη διαρροή δεδομένων προμηθευτή της Publica

Τα βασικά γεγονότα προέρχονται από επίσημες ανακοινώσεις. Η επίθεση στόχευσε έναν εξωτερικό προμηθευτή λογισμικού, όχι τα ίδια τα συστήματα της Publica ως σημείο εισόδου. Η Publica δηλώνει ότι τα δεδομένα της έχουν κατά πάσα πιθανότητα διαρρεύσει, μια προσεκτική διατύπωση: υποδηλώνει πιθανή έκθεση παρά πλήρως επιβεβαιωμένη έκταση. Εμπειρογνώμονες της ελβετικής ομοσπονδιακής κυβέρνησης συνεργάζονται με τον προμηθευτή λογισμικού για την ανάλυση του περιστατικού.

Αρκετά ερωτήματα δεν απαντώνται στο υλικό που έχουμε στη διάθεσή μας. Δεν έχουμε επιβεβαιωμένο αριθμό επηρεαζόμενων ατόμων, επιβεβαιωμένη λίστα κατηγοριών δεδομένων, ούτε δήλωση για το αν τα δεδομένα έχουν δημοσιευθεί ή πωληθεί. Μέχρι οι αρχές να πουν περισσότερα, οτιδήποτε πέρα από τα παραπάνω σημεία αποτελεί εικασία, και οι αναγνώστες θα πρέπει να αντιμετωπίζουν ανεπίσημους ισχυρισμούς με προσοχή.

Ποια προσωπικά δεδομένα μπορεί να έχουν εκτεθεί

Επειδή το ακριβές σύνολο δεδομένων δεν έχει περιγραφεί λεπτομερώς στις πηγές που εξετάσαμε, η ειλικρινής απάντηση είναι ότι δεν έχει ακόμη επιβεβαιωθεί. Αυτό που μπορούμε να πούμε είναι γενικό: ένα ταμείο συντάξεων διαχειρίζεται πληροφορίες για τα μέλη, όπως στοιχεία ταυτότητας και επικοινωνίας και αρχεία που συνδέονται με τη συνταξιοδοτική τους σχέση. Το κατά πόσον κάποια από αυτά βρίσκονται στο διαρρεύσαν υλικό είναι κάτι που η Publica και οι ομοσπονδιακές αρχές θα πρέπει να διευκρινίσουν.

Αυτή η αβεβαιότητα έχει σημασία για τον τρόπο με τον οποίο αντιδράτε. Αντί να υποθέσετε τα χειρότερα ή να αγνοήσετε τον κίνδυνο, προετοιμαστείτε για τους τύπους κατάχρησης που ακολουθούν τις περισσότερες διαρροές προσωπικών πληροφοριών: στοχευμένο phishing, πλαστοπροσωπία και απόπειρες ανοίγματος λογαριασμών ή αλλαγής στοιχείων στο όνομά σας.

Πώς οι παραβιάσεις προμηθευτών διαδίδουν τον κίνδυνο

Το περιστατικό καταδεικνύει ένα μοτίβο. Οι οργανισμοί παραδίδουν δεδομένα σε παρόχους λογισμικού και παρόχους διαχειριζόμενων υπηρεσιών ώστε οι καθημερινές λειτουργίες να εκτελούνται ομαλά. Όταν ένας από αυτούς τους προμηθευτές παραβιαστεί, ο οργανισμός που κατέχει τη σχέση δεδομένων μπορεί να παρασυρθεί σε ένα περιστατικό που δεν προκάλεσε άμεσα.

Το άρθρο πηγής θίγει ένα χρήσιμο σημείο σχετικά με τον τρόπο αντιμετώπισης αυτού. Περιγράφει έναν πάροχο διαχειριζόμενων υπηρεσιών (MSP) που υποστηρίζει έναν επηρεαζόμενο οργανισμό διατηρώντας σαφή κατανομή ευθυνών: η τεχνική πλευρά τηρεί το αρχείο του τι συνέβη, ενώ οι καθορισμένοι υπεύθυνοι του πελάτη διαχειρίζονται τις επικοινωνίες με τα μέλη και τις αποφάσεις σχετικά με τη σχέση δεδομένων. Το σκεπτικό είναι ότι αυτό μειώνει την πιθανότητα μια τεχνική ενημέρωση κατάστασης να μετατραπεί σε αβάσιμη διαβεβαίωση σχετικά με προσωπικές πληροφορίες. Με άλλα λόγια, το «έχουμε περιορίσει το ζήτημα» δεν θα πρέπει να γίνει σιωπηρά «τα δεδομένα σας είναι ασφαλή».

Το άρθρο επίσης πλαισιώνει τον άμεσο στόχο ως μια χρησιμοποιήσιμη αφήγηση του τι είναι γνωστό, τι παραμένει ανοιχτό και ποιος θα το επιλύσει. Αυτό είναι ένα καλό κριτήριο για οποιαδήποτε ειδοποίηση παραβίασης λαμβάνετε. Αν μια ειδοποίηση δεν μπορεί να σας πει αυτά τα τρία πράγματα, ζητήστε διευκρίνιση μέσω επίσημου καναλιού.

Τι σημαίνει αυτό για εσάς: βήματα που μπορούν να κάνουν τώρα τα επηρεαζόμενα μέλη

Αν είστε μέλος της Publica, ή αν συνεργάζεστε με το ταμείο ως εργοδότης ή δικαιούχος, υπάρχουν πρακτικά βήματα που έχουν νόημα όσο συνεχίζεται η έρευνα.

  • Ακολουθήστε επίσημες πηγές. Ελέγξτε τον ιστότοπο της Publica και τις ελβετικές ομοσπονδιακές ανακοινώσεις για ενημερώσεις. Βασιστείτε σε αυτές αντί σε περιλήψεις μέσων κοινωνικής δικτύωσης.
  • Περιμένετε phishing. Να είστε επιφυλακτικοί με email, μηνύματα ή κλήσεις που αναφέρουν τη σύνταξή σας, την Publica ή περιστατικό δεδομένων. Μην κάνετε κλικ σε συνδέσμους ή μην ανοίγετε συνημμένα σε μη αναμενόμενα μηνύματα. Αντ' αυτού, επισκεφθείτε εσείς οι ίδιοι τον επίσημο ιστότοπο ή χρησιμοποιήστε στοιχεία επικοινωνίας που ήδη εμπιστεύεστε.
  • Μην κοινοποιείτε ποτέ διαπιστευτήρια κατόπιν αιτήματος. Ένας νόμιμος οργανισμός δεν θα ζητήσει τον κωδικό σας ή πλήρεις κωδικούς ταυτοποίησης μέσω email ή τηλεφώνου.
  • Ενισχύστε τους λογαριασμούς σας. Χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης για κάθε υπηρεσία, έναν διαχειριστή κωδικών πρόσβασης αν θέλετε, και έλεγχο ταυτότητας πολλαπλών παραγόντων όπου προσφέρεται.
  • Προσέξτε για σημάδια κλοπής ταυτότητας. Παρατηρήστε άγνωστη δραστηριότητα λογαριασμού, απροσδόκητη αλληλογραφία για υπηρεσίες που δεν ζητήσατε, ή αλλαγές στα στοιχεία σας που δεν κάνατε εσείς. Αναφέρετε αμέσως οτιδήποτε ύποπτο στο σχετικό ίδρυμα.
  • Κρατήστε αρχείο. Αποθηκεύστε τυχόν επίσημες ειδοποιήσεις που λαμβάνετε, μαζί με ημερομηνίες, σε περίπτωση που χρειαστεί να τις ανατρέξετε αργότερα.

Ένα VPN δεν αντιμετωπίζει αυτού του είδους το περιστατικό. Τα επίμαχα δεδομένα κατέχονταν από έναν προμηθευτή, επομένως η προστασία της δικής σας σύνδεσης δεν θα αλλάξει ό,τι μπορεί να έχει εκτεθεί. Οι καλύτερες άμυνές σας εδώ είναι η επαγρύπνηση και η καλή υγιεινή λογαριασμών.

Το συμπέρασμα

Η διαρροή δεδομένων προμηθευτή της Publica βρίσκεται ακόμη σε εξέλιξη, και η σαφέστερη σύνοψη είναι αυτή: ένας προμηθευτής λογισμικού δέχθηκε επίθεση στα τέλη Σεπτεμβρίου, δεδομένα της Publica έχουν κατά πάσα πιθανότητα διαρρεύσει, και ομοσπονδιακοί εμπειρογνώμονες αναλύουν το περιστατικό με τον προμηθευτή. Πέρα από αυτό, περιμένετε επιβεβαιωμένες λεπτομέρειες.

Αν μπορεί να επηρεάζεστε, ακολουθήστε τις επίσημες ανακοινώσεις της Publica και της ελβετικής ομοσπονδιακής κυβέρνησης, αντιμετωπίστε με καχυποψία μη αναμενόμενα μηνύματα σχετικά με τη σύνταξή σας, και προσέξτε για σημάδια κλοπής ταυτότητας. Το να παραμείνετε ήρεμοι και προσεκτικοί τώρα είναι πιο χρήσιμο από το να μαντεύετε τι θα δείξει η τελική εικόνα.