Asahi Kasei Therapeuticsin tietomurto on selkeä esimerkki siitä, miten yhden toimittajan ylläpitämä verkkosivusto voi paljastaa kokonaisen ammatillisen hakemiston. Japan Cyber Watchin raportin mukaan hyökkääjät murtautuivat Pharma DIGITALiin, sivustoon, jota yksi toimittaja ylläpitää Asahi Kasei Therapeuticsin puolesta Japanin lääkäreille. Paljastuneet tiedot kattavat 514 000 henkilön nimet, työpaikat ja erikoisalat.
Tähän mennessä saatavilla olevat yksityiskohdat ovat rajallisia, ja tässä artikkelissa pysytään siinä, mitä on raportoitu. Silti mukana olevan datan laajuus ja tyyppi riittävät tekemään tapauksesta ymmärtämisen arvoisen, erityisesti kaikille, joilla on tili ammatillisella tai farmaseuttisella portaalilla.
Mitä Pharma DIGITAL -murrossa paljastui
Lähderaportin mukaan kyseiset tiedot kuuluvat 514 000 terveydenhuollon ammattilaiselle Japanissa. Paljastuneisiin tietoihin sisältyy kolme kategoriaa:
- Nimet
- Työpaikat
- Lääketieteelliset erikoisalat
Raportointi ei mainitse salasanoja, taloudellisia tietoja tai potilastietoja tähän tapaukseen liittyen, eikä meillä ole perusteita väittää, että ne olisivat olleet mukana. Tämä ero on merkityksellinen. Kyse ei ole potilastiedostojen vuodosta. Kyse on vuodosta siitä, keitä ihmiset ovat, missä he työskentelevät ja mitä he tekevät.
Se saattaa kuulostaa vähäpätöiseltä verrattuna maksudatan murtoon. Käytännössä vahvistettu luettelo ammattilaisista, heidän työnantajistaan ja erikoisaloistaan on hyödyllinen resurssi kenelle tahansa, joka suunnittelee yhteydenottoa näihin henkilöihin väärillä tekosyillä.
Miten toimittajan ylläpitämästä portaalista tuli heikko kohta
Pharma DIGITALia ei ylläpitänyt suoraan Asahi Kasei Therapeutics. Se oli toimittajan ylläpitämä sivusto, joka palveli yhtiön lääkäriyleisöä. Tämä on yleinen järjestely: lääkeyhtiöt turvautuvat usein ulkopuolisiin palveluntarjoajiin ylläpitääkseen tietoportaaleja, rekisteröintijärjestelmiä ja viestintätyökaluja lääketieteen ammattilaisille.
Vastineeksi data päätyy järjestelmään, jota yhtiö ei hallitse päivittäin täysin. Turvallisuus riippuu toimittajan päivityksistä, pääsynvalvonnasta ja valvonnasta, eikä vierailijalla tai rekisteröityneellä ole helppoa tapaa nähdä, miten hyvin nämä on hoidettu. Kun hyökkääjät pääsevät tällaiseen sivustoon, etuoven brändi kuuluu yhdelle organisaatiolle, kun taas epäonnistuminen on toisen vastuulla.
Henkilöille, joilla on tilejä, käytännön opetus on, että sen yhtiön nimi, johon luotat, on vain osa kokonaisuutta. Luovuttamasi tiedot saattavat olla toimittajaketjun hallussa. Laajempi kyberrikollisuuden paine japanilaisia organisaatioita kohtaan on myös syytä pitää mielessä, ja kattavuutemme Japanissa pidätetystä Qilin-kiristysohjelmaepäillystä tarjoaa hyödyllistä taustaa, vaikka kyseinen tapaus on erillinen asia, eikä sen ole raportoitu liittyvän tähän murtoon.
Miksi vuotaneet ammatilliset tiedot mahdollistavat kohdistetun tietojenkalastelun
Yleinen tietojenkalastelu luottaa volyymiin ja onneen. Kohdistettu tietojenkalastelu luottaa uskottavuuteen. Viesti, joka puhuttelee lääkäriä nimeltä, mainitsee sairaalan tai klinikan, jossa hän työskentelee, ja viittaa hänen erikoisalaansa, näyttää paljon uskottavammalta kuin joukkosähköposti lukitusta tilistä.
Tässä raportoidusti paljastuneiden tietojen avulla hyökkääjä voisi laatia viestejä, kuten:
- Väärennetty ilmoitus lääkeyhtiöltä uudesta tuotteesta, joka liittyy tiettyyn erikoisalaan
- Vale kutsu lääketieteelliseen seminaariin tai webinaariin, jossa on kirjautumislinkki
- Viesti, joka esiintyy sairaalan ylläpitäjänä tai IT-osastona
- Väärennetty pyyntö vahvistaa tilin tiedot portaalissa, jota vastaanottaja jo käyttää
Nämä ovat esimerkkejä siitä, miten tällaista dataa voidaan käyttää väärin, eivät raportteja tapahtuneista hyökkäyksistä. Terveydenhuollon työntekijät ovat myös kiireisiä ja tottuneet vastaanottamaan alan viestintää, mikä tekee uskottavasta viestistä helpomman toimia ilman toista katsausta.
Mitä tämä tarkoittaa sinulle
Jos olet terveydenhuollon ammattilainen Japanissa ja olet käyttänyt Pharma DIGITALia, seuraa virallisia ilmoituksia Asahi Kasei Therapeuticsilta tai toimittajalta ja noudata niiden ohjeita. Oleta, että nimesi, työpaikkasi ja erikoisalasi saattavat olla liikkeellä.
Jos et työskentele terveydenhuollossa, opetus pätee silti. Mikä tahansa hakemisto, uutiskirjeporTaali tai rekisteröintisivusto, jota kolmas osapuoli ylläpitää, voi sisältää profiilisi, joka on arvokas sellaisenaan. Sinun ei tarvitse menettää salasanaa, jotta tietomurto vaikuttaisi sinuun.
Miten asianomaiset ammattilaiset voivat rajoittaa altistumistaan
Et voi ottaa takaisin dataa, joka on jo paljastunut, mutta voit vähentää mahdollisuutta, että sitä käytetään sinua vastaan:
- Tarkista tietomurtoilmoitukset. Lue huolellisesti kaikki yhtiöltä tai toimittajalta tullut sähköposti tai kirje ja vahvista se virallisen kanavan kautta sen sijaan, että käyttäisit viestin sisällä olevaa linkkiä.
- Suhtaudu skeptisesti viesteihin, jotka viittaavat työpaikkaasi tai erikoisalaasi. Henkilökohtaiset tiedot eivät ole enää todiste lähettäjän aitoudesta.
- Älä käytä odottamattomien viestien linkkejä tai liitteitä. Mene suoraan tunnettuun verkkosivustoon tai soita numeroon, johon jo luotat.
- Käytä yksilöllisiä salasanoja jokaisessa portaalissa. Jos käytät samaa salasanaa ammatillisella sivustolla muualla, vaihda se ja käytä salasananhallintaa.
- Ota monivaiheinen tunnistautuminen käyttöön kaikkialla, missä sitä tarjotaan, erityisesti sähköpostissa ja työtileissä.
- Kerro IT- tai tietoturvatiimillesi epäilyttävistä viesteistä, jotta kollegoita voidaan varoittaa.
Keskeiset huomiot
Asahi Kasei Therapeuticsin tietomurto osoittaa, että yhtiön altistuminen on vain niin vahvaa kuin sen toimittajien turvallisuus, ja että nimet, työpaikat ja erikoisalat voivat riittää uskottavien huijausten toteuttamiseen. Tarkista kaikki saamasi ilmoitukset, suhtaudu varoen odottamattomiin viesteihin, jotka mainitsevat työsi, ja kiristä perusasiat tileillä, joita sinulla on ammatillisilla portaaleilla. Laajempaa taustaa japanilaisiin organisaatioihin kohdistuvasta kyberrikollisuudesta saat raportistamme Qilin-kiristysohjelman pidätyksestä Japanissa.
