Kiristysohjelmaryhmä SETTRA on väitetysti Colmobilin, Israelin suurimman autonmaahantuojan, kyberhyökkäyksen takana. Ctechin mukaan tapaukseen perehtyneet lähteet kertovat ryhmän uhkailleen julkaisevansa asiakkaiden henkilötietoja, ellei lunnaita makseta. Colmobilin kiristysohjelmahyökkäyksen asiakastietouhka on selkeä esimerkki siitä, miten kiristysjengit käyttävät varastettuja tietoja painostuskeinona, ja se herättää käytännön kysymyksiä kenelle tahansa, joka on ostanut tai huoltanut ajoneuvon yrityksen kautta.

Tämä kirjoitus pitäytyy siinä, mitä tähän mennessä on raportoitu. Lähdeartikkeli on lyhyt, eikä monia yksityiskohtia, mukaan lukien se, mitä tietoja täsmälleen otettiin, ole julkistettu käytettävissämme olevassa aineistossa.

Mitä Colmobilissa tapahtui ja mitä SETTRA uhkaa

Ctechin raportin mukaan hyökkäys häiritsi Colmobilin toimintaa. Lähteet kertovat SETTRAN uhkailleen julkaisevansa Colmobilin asiakkaille kuuluvia henkilötietoja, jos yritys ei maksa lunnaita.

Tätä taktiikkaa kutsutaan usein kaksoiskiristykseksi: hyökkääjät eivät ainoastaan lukitse järjestelmiä, vaan väittävät myös kopioineensa tietoja ja uhkaavat vuotaa ne. Vaikka yritys pystyisi palauttamaan järjestelmänsä varmuuskopioista, julkaisun uhka pitää paineen yllä.

Raportti ei täsmennä, mitkä asiakastietoluokat ovat kyseessä, kuinka moneen henkilöön se vaikuttaa tai onko tietoja tosiasiallisesti julkaistu. Kunnes Colmobil tai viranomaiset antavat lisätietoja, on turvallisinta pitää tilannetta ratkaisemattomana.

Miksi liikenneministeriö katkaisi pääsyn rekisteröintijärjestelmään

Hyökkäyksellä oli myös sääntelyyn liittyvä seuraus. Raportin mukaan Israelin liikenneministeriö esti Colmobilin pääsyn ajoneuvojen rekisteröintijärjestelmään.

Artikkelin tiivistelmä ei selitä ministeriön perusteluja. Kohtuullinen tulkinta on, että kyse oli varotoimesta: vaarantunut yritys, joka on yhteydessä valtion järjestelmään, voi muodostua väyläksi lisäongelmille, joten yhteyden katkaiseminen rajoittaa tätä riskiä. Tämä on tulkinta, ei jotain, mitä lähde toteaa, ja se tulee lukea sellaisena.

Se, mitä toimenpide kuitenkin osoittaa, on, että kiristysohjelmatapaus yksityisessä yrityksessä voi levitä julkiseen infrastruktuuriin ja jokapäiväisiin palveluihin. Autonmaahantuojalle pääsyn menettäminen rekisteröintityökaluihin voi hidastaa käytännön työtä, jolla ajoneuvot saadaan toimitettua ja liikenteeseen.

Mihin asiakkaiden paljastuneita tietoja voitaisiin käyttää

Emme tiedä tarkalleen, mitä SETTRALLA on hallussaan. Auton ostoon tai huoltokäyntiin liittyvät henkilötiedot sisältävät tyypillisesti yhteystietoja ja voivat sisältää muita tunnistetietoja tai ajoneuvoon liittyviä tietoja. Jos tällaisia tietoja julkaistaisiin, tässä on, miten niitä voitaisiin yleisesti ottaen väärinkäyttää:

  • Tietojenkalastelu ja smishing: Hyökkääjät voivat lähettää vakuuttavia viestejä, jotka viittaavat todelliseen auton ostoon tai huoltoaikaan, mikä tekee huijauksista vaikeampia tunnistaa.
  • Henkilöllisyyden tekeytyminen: Joku, joka esiintyy jälleenmyyjänä, huoltokeskuksena tai rahoituksen tarjoajana, voi yrittää saada maksuja tai lisätietoja.
  • Identiteettipetos: Nimet yhdistettyinä muihin henkilötietoihin voivat auttaa rikollisia avaamaan tilejä tai vastaamaan turvakysymyksiin.
  • Jatkokohdistaminen: Vuodetut listat voidaan myydä edelleen tai käyttää uudelleen muiden rikollisten toimesta kauan alkuperäisen hyökkäyksen jälkeen.

Tästä syystä kiristysuhkat ovat merkityksellisiä, vaikka mukana ei olisi maksutietoja. Pelkät yhteystiedot ovat arvokkaita huijareille.

Mitä tämä tarkoittaa sinulle

Jos olet ostanut, vuokrannut tai huoltanut ajoneuvon Colmobilin kautta, sinun ei tarvitse panikoida, mutta varhainen toiminta on järkevää. Mikään raportissa ei vahvista, että tietosi olisi vuodettu. Tavoitteena on vähentää vahinkoa, jos niin on käynyt.

Lunnaiden maksaminen ei myöskään ole jotain, mitä asiakkaat voivat hallita, eikä se ole luotettava ratkaisu yrityksillekään. Käsittelymme kiristysohjelmien uhreista, jotka kieltäytyvät maksamasta selittää, miksi rahan luovuttaminen harvoin takaa, että varastetut tiedot pysyvät yksityisinä.

Toimenpiteet itsesi suojaamiseksi, jos tietosi saattavat vuotaa

  1. Seuraa virallisia ilmoituksia. Etsi viestintää Colmobililta tai Israelin viranomaisilta ja luota yhteystietoihin, jotka sinulla jo on, sen sijaan että klikkaisit odottamattomien viestien linkkejä.
  2. Suhtaudu pyytämättömiin viesteihin epäluuloisesti. Ole varovainen tekstiviestejä, sähköposteja tai puheluita kohtaan, jotka mainitsevat ajoneuvosi, huoltoaikasi tai maksamattoman saldon. Varmista ottamalla yhteyttä yritykseen tunnettuun numeroon.
  3. Tarkista tietovuodot. Käytä luotettavaa tietovuotoilmoituspalvelua nähdäksesi, esiintyykö sähköpostiosoitteesi tai puhelinnumerosi vuotaneissa tietoaineistoissa, ja seuraa sitä tulevien viikkojen aikana.
  4. Vahvista tilejäsi. Käytä yksilöllisiä salasanoja ja ota käyttöön monivaiheinen tunnistautuminen sähköpostille, pankkipalveluille ja mille tahansa ajoneuvoosi tai vakuutukseesi liittyvälle tilille.
  5. Seuraa taloudellista toimintaa. Pidä silmällä pankki- ja korttitiliotteita ja harkitse hälytyksiä epätavallisista tapahtumista.
  6. Rajoita jakamiasi tietoja. Jos joku pyytää lisää henkilötietoja ajoneuvotietueen "vahvistamiseksi", pysähdy ja varmista ensin.

Yhteenveto

Colmobilin kiristysohjelmahyökkäyksen asiakastietouhka on vielä kehittymässä, ja keskeiset faktat ovat vahvistamattomia. Raportoinnista käy selväksi, että SETTRA käyttää asiakastietojen julkaisemisen mahdollisuutta painostuskeinona ja että tapaus oli riittävän vakava, jotta liikenneministeriö katkaisi maahantuojan pääsyn rekisteröintijärjestelmään.

Jos olet asioinut Colmobilin kanssa, tarkista tietovuodoista sähköpostiosoitteesi ja puhelinnumerosi, pysy valppaana autostasi mainitsevan tietojenkalastelun varalta ja tiukenna tiliesi turvallisuutta nyt. Taustatietoa siitä, miksi hyökkääjille maksaminen on heikko turvatoimi, löydät lukemalla miksi useimmat kiristysohjelmien uhrit sanovat ei.