Kiristyshaittaohjelmahyökkäys muuttuu tietovuodoksi
Kiristyshaittaohjelmahyökkäys, joka kohdistui HandyTraciin, The Retreat at Litchfield Parkissa Arizonassa sijaitsevassa Greystarin hallinnoimassa asuntoyhteisössä käytettävään sähköiseen avaintenhallintajärjestelmään, on johtanut fyysisten avainkarttojen ja hallintaportaalitietojen julkiseen paljastumiseen. Tietomurtoraporttien mukaan hyökkääjät ensin salasivat järjestelmät tavanomaisessa kiristyshaittaohjelmahyökkäyksessä ja julkaisivat sitten varastetut tiedot julkisesti, kun lunastusvaatimusta ei maksettu.
Tämä kaava, siirtyminen hiljaisesta salaamisesta äänekkääseen julkiseen paljastamiseen, on hyvin dokumentoitu kiristystaktiikka. Kun uhrit kieltäytyvät maksamasta tai epäonnistuvat maksamisessa, uhkatoimijat turvautuvat yhä useammin "vuotosivustojen" julkaisemiseen painostaakseen kohteita ja rangaistakseen maksamatta jättämisestä. Tämä on ilmiö, joka on toistunut monilla sektoreilla tänä vuonna, mutta tämä tapaus erottuu joukosta sen vuoksi, mitä paljastui: ei vain työntekijätietoja tai talousasiakirjoja, vaan fyysisiä avainkarttoja, jotka liittyvät asuinkiinteistöön.
Miksi fyysiset avainkartat ovat erilainen paljastuminen
Useimmat tietomurrot koskevat digitaalisia resursseja: salasanoja, pankkitilinumeroita, potilastietoja. Tämä tapaus on merkittävä, koska siihen liittyi raporttien mukaan fyysisen turvallisuusinfrastruktuurin tietoja, tarkemmin sanottuna avainkarttoja ja hallintaportaalikäyttöoikeuksia, jotka liittyvät HandyTracin sähköiseen avaintenhallintajärjestelmään. Kiinteistönhoitajat käyttävät näitä järjestelmiä seuratakseen, kenellä on pääsy mihinkin asuntoihin, yhteisiin tiloihin ja teknisiin tiloihin.
Kun tällaiset tiedot tulevat julkisiksi, riski ei rajoitu identiteettivarkauteen tai tunnusten täyttöhyökkäyksiin. Se koskettaa kiinteistössä asuvien asukkaiden fyysistä turvallisuutta. Avainkartat voivat paljastaa, mitkä lukot vastaavat mitäkin asuntoja, miten yleisavainjärjestelmät on rakennettu ja mahdollisesti miten rakennuksen kulunvalvontaa voi ohittaa tai hyödyntää sen heikkouksia. Yhdessä hallintoportaalipaljastuksen kanssa, joka voi sisältää avaintenhallintajärjestelmän tunnuksia tai määritystietoja, tietomurto herättää kysymyksiä, jotka menevät tavanomaisten tietosuojahuolien ulkopuolelle rakennusturvallisuuden alueelle.
Tämä ei ole ensimmäinen kerta, kun turvallisuuskeskustelu on siirtynyt näytöiltä fyysisiin tiloihin. Kasvava vastustus valvontainfrastruktuuria kohtaan, kuten Flock-kameroiden vastustus, joka leviää kymmeniin Yhdysvaltain osavaltioihin, heijastaa laajempaa julkista huolta siitä, miten fyysiset turvajärjestelmät keräävät, tallentavat ja joskus käsittelevät väärin arkaluonteisia tietoja siitä, missä ihmiset asuvat ja liikkuvat.
Kostotoimenpiteenä tehdyt vuodot ovat tulossa normiksi
Hyökkääjien päätös julkaista tiedot epäonnistuneen lunastusneuvottelun jälkeen on yhdenmukainen muiden viimeaikaisten kiristyshaittaohjelmatapausten taktiikoiden kanssa. Kiristysryhmät ovat yhä useammin kohdelleet tietovuotoja toisen vaiheen aseena, joka ei vaadi uudelleen murtautumista verkkoon, vaan ainoastaan jo varastettujen tietojen julkaisemista. Tämä heijastaa muissa tapauksissa dokumentoitua käyttäytymistä, mukaan lukien BLACKWATER-kiristyshaittaohjelmahyökkäys Turkin suurimpaan sairaalayhtymään, jossa hyökkääjät käyttivät paljastumisen uhkaa vipuvoimana yhteistyöhalutonta kohdetta vastaan.
Kiinteistönhallintayhtiöille ja niiden toimittajille tämä suuntaus tarkoittaa, että lunnaiden maksamisesta kieltäytyminen ei lopeta riskiä. Se siirtää riskin yksityisestä neuvottelusta julkiseen paljastumistapahtumaan, usein paljon vähemmällä hallinnalla siitä, miten tietoja käytetään tai kuka niihin pääsee käsiksi. Toimittajien, jotka käsittelevät fyysisiä kulunvalvontajärjestelmiä, rakennustenhallinta-alustoja ja hallintaporttaaleja, on suhtauduttava tähän operatiivisen turvallisuuden kysymyksenä, ei pelkästään IT-ongelmana.
Mitä tämä tarkoittaa sinulle
Jos olet Greystarin hallinnoimassa kiinteistössä asuva asukas tai missä tahansa kompleksissa, joka käyttää HandyTracia tai vastaavia avaintenhallintajärjestelmiä, tämä tietomurto muistuttaa siitä, että fyysistä tilaasi suojaaviin järjestelmiin liittyy oma digitaalinen riskinsä. Toimittajaan kohdistuva tietomurto ei uhkaa vain henkilökohtaisia tietojasi, vaan se voi vaikuttaa rakennuksesi fyysiseen turvallisuuteen.
Tämän paljastuksen laajuus ja muoto kaikuvat myös muissa suurissa tietojen paljastumistapauksissa esitettyjä huolia, kuten Texas Parks and Wildlife -tietomurto, joka koski miljoonia luvanhaltijoita, jossa paljastuneiden tietueiden valtava laajuus vaikeutti yksityishenkilöiden tietää tarkalleen, mitkä heitä koskevat tiedot olivat vaarassa. Tapauksissa, joihin liittyy fyysistä turvallisuusinfrastruktuuria, tämä epävarmuus voi olla vieläkin huolestuttavampaa, koska lukon vaihtaminen on vaikeampaa kuin salasanan vaihtaminen.
Käytännön toimenpiteet
Jos asut kiinteistössä, joka käyttää sähköisiä avaintenhallintajärjestelmiä, tai jos hallinnoit sellaista, tässä mitä sinun tulee tehdä:
- Kysy kiinteistönhoitajaltasi, oliko HandyTrac tai vastaava toimittaja vaarantunut ja mitä toimenpiteitä vastauksena tehdään.
- Pyydä vahvistus siitä, onko fyysiset lukot tai pääsykoodit vaihdettu tietomurron jälkeen.
- Seuraa kaikkea epäilyttävää toimintaa asuntosi tai rakennuksesi yhteisten kulkupisteiden ympärillä.
- Jos saat tietomurtoilmoituksen, säilytä siitä tiedot siltä varalta, että tarvitset niitä myöhemmin.
- Kiinteistönhoitajien tulisi kohdella fyysisiin kulunvalvontajärjestelmiin liittyviä toimittajatietomurtoja kiireellisinä, ei rutiininomaisina IT-tapauksina, ja viestiä avoimesti asukkaiden kanssa korjaustoimenpiteistä.
Fyysisiin turvajärjestelmiin liittyvät tietomurrot ovat edelleen suhteellisen harvinaisia verrattuna tyypillisiin tietomurtoihin, mutta tämä tapaus osoittaa, miksi ne ansaitsevat erityistä huomiota. Kun digitaaliset haavoittuvuudet kohtaavat fyysisen infrastruktuurin, panokset ulottuvat paljon pidemmälle kuin vaarantunut salasana.
