Μια εκστρατεία εκβιασμού δεδομένων μέσω επίθεσης στην εφοδιαστική αλυσίδα δεν χρειάζεται να αγγίξει τη συσκευή σας για να θέσει σε κίνδυνο τις πληροφορίες σας. Χρειάζεται μόνο να παραβιάσει ένα εργαλείο που ο προμηθευτής σας εμπιστεύεται ήδη. Αυτή είναι η εικόνα που αναδύεται από την υπόθεση TeamPCP, όπου οι αμερικανικές αρχές ανακοίνωσαν κατηγορητήριο και σύλληψη στην Αυστραλία τον Αύγουστο.

Οι διαθέσιμες λεπτομέρειες είναι περιορισμένες, επομένως αυτό το άρθρο περιορίζεται σε ό,τι έχει αναφερθεί. Η κάλυψη της πηγής, από το Virtual Routes, περιγράφει πώς το FBI σημειώνει ρητά ότι ορισμένες από αυτές τις υποθέσεις περιλαμβάνουν κλοπή δεδομένων και εκβιασμό χωρίς κρυπτογράφηση ransomware, και επισημαίνει τις καταχωρήσεις TeamPCP ως ακόμη έναν δρόμο προς τον εκβιασμό.

Πώς η TeamPCP μετέτρεψε το αξιόπιστο λογισμικό σε δρόμο κλοπής δεδομένων

Σύμφωνα με το ρεπορτάζ, μια ενημέρωση του Ιουλίου περιέγραφε παραβιάσεις αξιόπιστων εργαλείων λογισμικού και κλοπή ευαίσθητων πληροφοριών. Το μοτίβο αξίζει να γίνει κατανοητό γιατί διαφέρει από την κλασική ιστορία ransomware. Δεν υπάρχει κλειδωμένη οθόνη και δεν υπάρχουν κρυπτογραφημένα αρχεία. Αντ' αυτού, οι επιτιθέμενοι παραβιάζουν λογισμικό στο οποίο οι οργανισμοί βασίζονται ήδη, χρησιμοποιούν αυτή την πρόσβαση για να πάρουν δεδομένα και στη συνέχεια απαιτούν πληρωμή.

Τον Αύγουστο, οι αμερικανικές αρχές ανακοίνωσαν κατηγορητήριο και σύλληψη στην Αυστραλία. Οι ισχυρισμοί περιγράφουν παραβιασμένο λογισμικό που επιτρέπει κλοπή δεδομένων από πελάτες downstream, ακολουθούμενη από απαιτήσεις λύτρων. Με απλά λόγια, τα θύματα δεν ήταν μόνο η εταιρεία της οποίας το εργαλείο παραβιάστηκε, αλλά και οι πελάτες που το χρησιμοποιούσαν.

Αυτό είναι που κάνει αυτού του είδους την εκστρατεία εκβιασμού δεδομένων μέσω εφοδιαστικής αλυσίδας αποτελεσματική για τους εγκληματίες. Ένα σημείο παραβίασης μπορεί να ανοίξει την πόρτα σε πολλούς οργανισμούς ταυτόχρονα, και καθένας από αυτούς μπορεί στη συνέχεια να ασκηθεί πίεση ξεχωριστά.

Τι αλλάζουν και τι δεν αλλάζουν το κατηγορητήριο και η αυστραλιανή σύλληψη

Ένα κατηγορητήριο και μια σύλληψη είναι σημαντικά βήματα. Δείχνουν ότι η διασυνοριακή συνεργασία μεταξύ αμερικανικών και αυστραλιανών αρχών μπορεί να αποφέρει αποτελέσματα, και στέλνουν ένα μήνυμα σε άλλους που εκτελούν παρόμοια σχέδια.

Αλλά είναι ισχυρισμοί σε αυτό το στάδιο, και ο τίτλος του άρθρου της πηγής πλαισιώνει το ευρύτερο πρόβλημα: ο δρόμος για τη λογοδοσία των εγκληματιών ransomware είναι μακρύς. Οι νομικές υποθέσεις παίρνουν χρόνο, ενώ η κλοπή δεδομένων συμβαίνει γρήγορα. Μόλις ληφθούν οι πληροφορίες, μια σύλληψη δεν εγγυάται ότι μπορούν να ανακτηθούν ή ότι αντίγραφα δεν κυκλοφορούν.

Υπάρχει επίσης ένα ευρύτερο σημείο. Η επιβολή του νόμου τείνει να ακολουθεί τη ζημιά παρά να την προλαμβάνει. Οι αναγνώστες θα πρέπει να αντιμετωπίζουν τις συλλήψεις ως καλά νέα για την αποτροπή, όχι ως λόγο να χαλαρώσουν τις δικές τους προστασίες.

Γιατί οι πελάτες downstream φέρουν τον κίνδυνο

Οι πελάτες downstream είναι συχνά το λιγότερο ορατό μέρος σε αυτά τα περιστατικά. Μπορεί να μην γνωρίζουν ποια εργαλεία χρησιμοποιούν οι προμηθευτές τους, ποια πρόσβαση έχουν αυτά τα εργαλεία ή πόσα από τα δεδομένα τους βρίσκονται σε συστήματα τρίτων. Όταν ένα αξιόπιστο εργαλείο παραβιάζεται, τα δεδομένα που διαρρέουν μπορεί να περιλαμβάνουν ό,τι αποθήκευε εκεί ο προμηθευτής ή οι πελάτες του.

Αυτό μπορεί να περιλαμβάνει συνηθισμένες προσωπικές πληροφορίες. Σχετική κάλυψη δείχνει πώς οι παραβιάσεις που οδηγούνται από εκβιασμό εξελίσσονται για τα άτομα. Αναφορές για παραβιάσεις της Novo Nordisk και της OnePoint που εκθέτουν 800 χιλιάδες αρχεία ασθενών δείχνουν πόσο εκτεθειμένα μπορούν να είναι τα δεδομένα υγείας, και μια πρόσφατη αξίωση για 2 έως 3 TB δεδομένων για πράκτορες του FBI δείχνει ότι ακόμη και οργανισμοί με ισχυρή φήμη ασφάλειας αντιμετωπίζουν πίεση από εκβιαστές.

Ο κοινός παρονομαστής είναι ότι τα άτομα των οποίων τα δεδομένα κλέβονται σπάνια είχαν λόγο στις επιλογές ασφάλειας που τα εξέθεσαν.

Τι σημαίνει αυτό για εσάς

Δεν μπορείτε να ελέγξετε κάθε προμηθευτή που κατέχει τα δεδομένα σας, και δεν μπορείτε να εμποδίσετε έναν προμηθευτή από το να παραβιαστεί. Αυτό που μπορείτε να ελέγξετε είναι πόσα υπάρχουν για να κλαπούν και πόση ζημιά μπορούν να προκαλέσουν τα κλεμμένα δεδομένα.

Όσο λιγότερα μοιράζεστε, τόσο λιγότερα μπορεί να χρησιμοποιήσει μια ομάδα εκβιασμού. Και επειδή ο εκβιασμός βασίζεται στη μόχλευση, τα κλεμμένα δεδομένα συχνά χρηματοποιούνται με διάφορους τρόπους. Ανάλυση μιας ύποπτης διαρροής από μια ομάδα εκβιασμού, που καλύπτεται στο άρθρο μας για την Chainalysis που συνδέει κρυπτοπορτοφόλια με πληρωμές λύτρων, δίνει μια εικόνα για το πώς λειτουργούν αυτές οι ροές πληρωμών.

Πρακτικοί τρόποι περιορισμού της έκθεσής σας

  • Μοιραστείτε λιγότερα με προμηθευτές. Παρέχετε μόνο τις πληροφορίες που μια υπηρεσία χρειάζεται πραγματικά. Παραλείψτε προαιρετικά πεδία και διαγράψτε λογαριασμούς που δεν χρησιμοποιείτε πλέον.
  • Ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων. Εάν τα διαπιστευτήρια εκτεθούν σε μια παραβίαση, το MFA τα καθιστά πολύ πιο δύσκολα στη χρήση. Προτιμήστε μεθόδους μέσω εφαρμογής ή υλικού αντί για SMS όπου είναι δυνατόν.
  • Χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης. Ένας διαχειριστής κωδικών πρόσβασης το κάνει πρακτικό, ώστε μια διαρροή να μην ξεκλειδώνει άλλους λογαριασμούς.
  • Διαβάστε τις ειδοποιήσεις παραβίασης. Μην αγνοείτε emails ή επιστολές σχετικά με περιστατικά σε εταιρείες με τις οποίες συναλλάσσεστε. Συχνά περιλαμβάνουν βήματα και προθεσμίες, όπως προσφορές παρακολούθησης πίστωσης.
  • Να είστε δύσπιστοι απέναντι σε μηνύματα εκβιασμού. Εάν κάποιος επικοινωνήσει μαζί σας ισχυριζόμενος ότι κατέχει τα δεδομένα σας, επαληθεύστε μέσω επίσημων καναλιών πριν απαντήσετε ή πληρώσετε.
  • Παρακολουθείτε τους λογαριασμούς σας. Παρακολουθείτε τις οικονομικές καταστάσεις και εξετάστε το ενδεχόμενο παγώματος πίστωσης εάν εκτέθηκαν ευαίσθητα αναγνωριστικά.

Το συμπέρασμα

Η υπόθεση TeamPCP είναι μια υπενθύμιση ότι μια εκστρατεία εκβιασμού δεδομένων μέσω επίθεσης στην εφοδιαστική αλυσίδα μπορεί να φτάσει σε συνηθισμένους πελάτες μέσω εργαλείων που ποτέ δεν επέλεξαν. Το κατηγορητήριο του Αυγούστου και η αυστραλιανή σύλληψη είναι ενθαρρυντικά, ωστόσο η λογοδοσία κινείται πιο αργά από τη ζημιά. Περιορίστε αυτά που παραδίδετε, ενεργοποιήστε το MFA και δώστε προσοχή στις ειδοποιήσεις παραβίασης. Για περισσότερα σχετικά με το πώς χρησιμοποιούνται τα κλεμμένα δεδομένα, δείτε τη εβδομαδιαία σύνοψή μας για την παραβίαση της McKesson και την υπόθεση ransomware στο Βερολίνο.