Booba Project -kiristysryhmä on taloudellisesti motivoitunut kiristysoperaatio, joka listaa uhrinsa vuotosivustolle ja uhkaa julkaista varastettuja tietoja, ellei lunnaita makseta. Julkista tietoa ryhmästä on vähän, mutta ääriviivat ovat riittävän selkeät ollakseen hyödyllisiä: sen raportoidut kohteet keskittyvät Yhdysvaltoihin, ja muita uhreja on tunnistettu muualla, mukaan lukien eräs sveitsiläinen yritys.

Tässä artikkelissa selitetään, mitä ryhmästä tiedetään, miten kiristysmalli toimii ja mitä tavalliset ihmiset ja pienyritykset voivat tehdä vähentääkseen vahinkoja, jos heidän tietonsa päätyvät vääriin käsiin.

Keihin Booba Project iskee

Uhkatietoalusta Malloryn julkaiseman ryhmäprofiilin mukaan Booba Projectin raportoidut uhrit keskittyvät Yhdysvaltoihin. Muita uhreja on tunnistettu maan ulkopuolelta, mikä osoittaa, ettei ryhmä rajoitu tiukasti yhteen markkina-alueeseen.

Lähdemateriaali ei anna yksityiskohtaista erittelyä toimialoista, uhrien määrästä tai ryhmän käyttämistä teknisistä murtautumismenetelmistä, ja olisi virhe täyttää nämä aukot arvailuilla. Voidaan kuitenkin sanoa, että ryhmä sopii tuttuun kaavaan: sitä motivoi raha, ei politiikka, ja se valitsee organisaatioita, joilla on riittävän arvokasta dataa painostaakseen ne maksamaan.

Lukijoille käytännön pointti on, ettei sijainti tee organisaatiosta turvallista. Ryhmä, jonka painopiste on pääosin Yhdysvalloissa, voi silti tavoittaa eurooppalaisen yrityksen, kuten alla oleva sveitsiläistapaus osoittaa.

Miten vuotosivustokiristys toimii

Booba Project noudattaa niin sanottua kaksoiskiristystä. Sen sijaan, että operaattorit vain lukitsisivat järjestelmiä, he myös varastavat dataa ja painostavat kahdella tavalla:

  • Operatiivinen painostus: jos järjestelmät salataan, uhri ei välttämättä pysty työskentelemään normaalisti.
  • Paljastuspainostus: ryhmä julkaisee uhrin nimen vuotosivustolla ja uhkaa julkaista varastetut tiedostot, ellei lunnaita makseta.

Vuotosivusto on keskeinen työkalu. Julkinen listaus toimii sekä uhkauksena että määräaikana. Se kertoo uhrille, tämän asiakkaille ja lehdistölle, että tietoturvaloukkaus on tapahtunut, jo ennen kuin yhtään tiedostoa on julkaistu. Siksi varmuuskopioista palauttaminen, vaikka se on olennaista, ei ratkaise ongelmaa täysin. Varmuuskopiot voivat palauttaa järjestelmät toimintakuntoon, mutta ne eivät peruuta tietojen varastamista.

Itse listaus on myös vain väite. Vuotosivustojen merkinnät tekevät rikolliset, eikä heidän väittämiään tietomääriä ole oletusarvoisesti todennettu riippumattomasti. Niitä tulee pitää merkkeinä tutkinnan tarpeesta, ei todisteina.

Mitä Zynex-väite kertoo ryhmän toiminnasta

Ryhmän ulottuvuutta Yhdysvaltojen ulkopuolelle havainnollistaa sen väite Zynexia vastaan, joka on sveitsiläinen yritys. Kuten raportissamme Booba-kiristysryhmän väitteestä sveitsiläistä Zynex-yritystä vastaan kerrottiin, ryhmä väittää varastaneensa noin 1,4 GB dataa.

Luku on ryhmän oma väite. Se on hyödyllinen esimerkki siitä, miltä tällaiset väitteet tyypillisesti näyttävät: nimetty uhri, ilmoitettu määrä varastettua dataa ja uhkaus sen julkaisemisesta.

Tapaus nostaa esiin myös oikeudellisia kysymyksiä Sveitsissä toimiville yrityksille. Syyskuun 1. päivästä 2023 lähtien yritykset siellä ovat toimineet tarkistetun liittovaltion tietosuojalain alaisuudessa. Selityksemme Sveitsin tietosuojalain noudattamisesta vuodesta 2023 lähtien käsittelee kehystä ja on hyvä lähtökohta ymmärtää, millaisia velvoitteita tietovarkaudesta voi seurata.

Mitä tämä tarkoittaa sinulle

Useimmat ihmiset eivät koskaan joudu tekemisiin kiristysryhmän kanssa suoraan. Todennäköisempi skenaario on, että yritys, jonka kanssa asioit – esimerkiksi palveluntarjoaja, toimittaja tai työnantaja – listataan vuotosivustolle ja sinun tietosi ovat varastettujen tiedostojen joukossa.

Se tarkoittaa, että altistumisesi riippuu usein muiden tekemistä päätöksistä. Et voi estää tietoturvaloukkausta, mutta voit rajoittaa sitä, mihin varastettua tiedostoa voidaan käyttää.

Toimenpiteet, joilla kuluttajat ja pienyritykset voivat rajoittaa altistumistaan

Yksityishenkilöille:

  • Käytä jokaisessa tilissä ainutlaatuista salasanaa, joka on tallennettu salasananhallintaohjelmaan, jotta yksi vuotanut tunnus ei avaa muita.
  • Ota monivaiheinen tunnistautuminen käyttöön kaikkialla, missä sitä tarjotaan, mieluiten todennussovelluksella tai turva-avaimella.
  • Ole valppaana tietojenkalastelun suhteen, joka viittaa todelliseen tietoturvaloukkaukseen. Rikolliset käyttävät usein uutisia tietoturvaloukkauksesta saadakseen huijausviestit näyttämään uskottavilta.
  • Harkitse luottokiellon asettamista, jos mukana oli arkaluonteisia tunnisteita, kuten henkilötunnuksia, ja seuraa tiliotteita epätavallisen toiminnan varalta.

Pienyrityksille:

  • Pidä offline- tai muuttumattomia varmuuskopioita ja testaa niistä palauttamista, jotta pelkkä salaus ei voi pysäyttää toimintaa.
  • Kerää ja säilytä vain tarpeelliset tiedot. Tietoja, joita sinulla ei enää ole, ei voi varastaa.
  • Rajoita pääsyä arkaluonteisiin tiedostoihin ja asenna ohjelmistopäivitykset viipymättä.
  • Laadi tietoturvaloukkausten vastaussuunnitelma ennen kuin tarvitset sitä, mukaan lukien kehen ottaa yhteyttä, miten asiakkaille ilmoitetaan ja mitkä lakisääteiset ilmoitusvelvollisuudet ovat voimassa lainkäyttöalueellasi.
  • Segmentoi verkot, jotta yksi vaarantunut laite ei paljasta kaikkea.

Jos sinut listataan vuotosivustolle, ota nopeasti yhteyttä lakimieheen ja tietoturvaloukkausten vastaajiin. Maksaminen ei takaa, että tiedot poistetaan, ja se voi rahoittaa lisähyökkäyksiä.

Keskeiset johtopäätökset

Booba Project -kiristysryhmä muistuttaa, että nykyaikainen kiristys koskee yhtä paljon varastettua dataa kuin lukittuja järjestelmiä. Sen raportoitu keskittyminen yhdysvaltalaisiin organisaatioihin sekä ainakin yksi sveitsiläinen uhri osoittavat, että maantiede tarjoaa vain vähän suojaa.

Vahvat, ainutlaatuiset salasanat, monivaiheinen tunnistautuminen, tiedon vähimmäissäilytys ja testatut varmuuskopiot ovat edelleen tehokkaimmat puolustuskeinot. Nähdäksesi, miltä Booba Projectin väite näyttää käytännössä, lue kattava artikkelimme Zynex-väitteestä, ja tietoturvaloukkauksen oikeudellisesta puolesta katso oppaamme Sveitsin tietosuojan noudattamisesta.