Kairos-kiristysohjelma lisää Warwick Fabrics NZ:n vuotosivustolleen
Kairos-niminen kiristysohjelmaryhmä on listannut uusiseelantilaisen tekstiiliyhtiö Warwick Fabricsin viimeisimmäksi kohteekseen Cyber Daily -julkaisun yksinoikeusraportin mukaan. Ryhmä väittää vieneensä 386 gigatavua dataa yhtiön järjestelmistä, ja väitettyyn sisältöön kuuluu muun muassa työntekijöiden passeja, lääketieteellisiä raportteja ja palkkatietoja. Kuten useimpien kiristysohjelmien vuotosivustojen väitteiden kohdalla, Warwick Fabrics ei ole vahvistanut tietoja itsenäisesti, mutta väitetysti käsillä olevan datan luonne herättää vakavia yksityisyyshuolia riippumatta siitä, miten kiristysyritys lopulta päättyy.
Kairosin kaltaiset kiristysohjelmaryhmät toimivat tyypillisesti kaksoiskiristysmallilla: ne salaavat uhrin järjestelmät ja uhkaavat sitten julkaista varastetut tiedostot, ellei lunnaita makseta. Leak-sivustolle joutuminen on usein ensimmäinen julkinen merkki siitä, että hyökkäys on tapahtunut, joskus jopa ennen kuin kohdeorganisaatio on itse vahvistanut tietomurron sisäisesti. Tällä aikavälin erolla on merkitystä, sillä se tarkoittaa, että ihmiset, joiden tiedot voivat olla paljastuneet – tässä tapauksessa työntekijät asiakkaiden sijaan – saavat usein tietää henkilötietojensa riskistä median kautta eivätkä suoran ilmoituksen välityksellä.
Miksi työntekijätiedot ovat erilainen riski
Useimmat kiristysohjelmaotsikot keskittyvät asiakastietoihin: nimiin, sähköposteihin, maksutietoihin. Warwick Fabricsin tapaus on huomionarvoinen, koska väitetysti varastettu data koskee nimenomaan työntekijöitä. Passit, lääketieteelliset raportit ja palkkatiedot kuuluvat arkaluonteisimpiin henkilötietoluokkiin, joita organisaatio voi hallussaan pitää. Toisin kuin vuotanut sähköpostiosoite, varastettua passiskannausta tai sairauskertomusta ei voi yksinkertaisesti nollata tai vaihtaa.
Tällainen data on arvokasta rikollisille monenlaisiin jatkohyökkäyksiin: identiteettivarkauksiin, kohdennettuihin tietojenkalasteluihin, joissa viitataan aitoihin lääketieteellisiin tai taloudellisiin tietoihin vaikuttaakseen uskottavilta, ja jopa kiristykseen, joka kohdistuu yksittäisiin työntekijöihin koko yhtiön sijaan. Erityisesti lääketieteellisiä raportteja voidaan käyttää painostamiseen tai nolaamiseen, kun taas palkkatiedot voivat ruokkia yrityssähköpostihuijauksia, joissa esiinnytään palkanmaksun tai henkilöstöosaston nimissä.
Tämä kaava ei ole yksittäinen tapaus. Muut viimeaikaiset tapahtumat osoittavat samanlaista kiristysryhmien toimintamallia, jossa kohdeorganisaatioita uhataan sisäisten tietojen julkaisemisella, kuten nähtiin, kun HBS Groupiin kohdistui Gentlemen-kiristysohjelma ja viktoriaanista perintö- ja restaurointiyhtiötä uhkasi tietovuoto. Kuluttajiin kohdistuvat tietomurrot noudattavat samaa kiristyslogiikkaa suuremmassa mittakaavassa, kuten Napoleon Perdisin tietomurrossa, joka paljasti yli 339 000 australialaisen asiakastietoa. Olivatpa uhrit työntekijöitä tai asiakkaita, hyökkääjien taustalla oleva liiketoimintamalli on sama: varastetaan arkaluonteista dataa ja käytetään julkaisuuhkaa vipuvartena.
Hyökkäysten taustalla kasvava työkalupakki
Osa syystä siihen, miksi väitetyn kaltaiset Warwick Fabricsin tietomurrot ovat niin sitkeitä, on se, kuinka helposti saatavilla kiristysohjelmatyökalut ovat nykyään. Pimeän verkoston markkinapaikat tarjoavat nyt tilauspohjaisia palveluita, jotka auttavat hyökkääjiä välttämään havaitsemisen, mikä laskee teknistä kynnystä tällaisten kampanjoiden käynnistämiselle. Raportointi crypter-myyjistä, jotka myyvät EDR:n kiertämistä tilauspalveluna havainnollistaa, kuinka kaupallistuneita nämä kyvyt ovat – ne käytännössä muuttavat kehittyneet tunkeutumistekniikat valmiiksi tuotteiksi. Tämä laskee pääsyn kynnystä Kairosin kaltaisille ryhmille ja auttaa selittämään, miksi keskisuuret valmistajat ja alueelliset yhtiöt – eivät vain suuret yritykset – päätyvät jatkuvasti kiristysohjelmien vuotosivustoille.
Mitä tämä tarkoittaa sinulle
Jos olet Warwick Fabricsin nykyinen tai entinen työntekijä – tai minkä tahansa kiristysohjelmien vuotosivustolle joutuneen organisaation työntekijä – käytännön riskit ovat todellisia jo ennen tietomurron vahvistamista. Nimeesi sidotut passiskannaukset ja sairauskertomukset voivat päätyä identiteettipetoksiin tai kohdennettuihin huijauksiin. Palkkatiedot voivat tehdä tietojenkalasteluviesteistä huomattavasti vakuuttavampia, koska hyökkääjät voivat viitata oikeisiin lukuihin luottamuksen rakentamiseksi.
Laajemmin tämä tapaus muistuttaa siitä, että tietomurrot eivät uhkaa vain asiakkaita. Työntekijät luovuttavat joitakin arkaluonteisimmista asiakirjoistaan työnantajilleen työsuhteen ehtona, usein ilman juurikaan näkyvyyttä siihen, miten dataa säilytetään, suojataan tai lopulta tuhotaan.
Käytännön toimenpiteet
Jos uskot voivasi olla tämän tai vastaavan tapauksen vaikutuspiirissä, harkitse seuraavia vaiheita:
- Seuraa virallisia tiedotuksia työnantajaltasi tai entiseltä työnantajaltasi siitä, onko tietosi ollut osallisena, äläkä luota pelkästään median raportteihin.
- Tarkkaile identiteettiäsi ja luottotietojasi epätavallisen toiminnan varalta, erityisesti jos passi- tai taloustietoja on saattanut paljastua.
- Suhtaudu epäilevästi odottamattomiin sähköposteihin, joissa viitataan palkka-, HR- tai lääketieteellisiin tietoihin, vaikka tiedot vaikuttaisivat oikeilta, sillä ne voivat olla peräisin varastetusta datasta eivätkä laillisesta lähteestä.
- Vaihda salasanat kaikkiin työsähköpostiisi liitettyihin tileihin ja ota monivaiheinen tunnistautuminen käyttöön siellä, missä se on mahdollista.
- Kysy työnantajaltasi suoraan arkaluonteisten asiakirjojen, kuten passien ja sairauskertomusten, säilytyskäytännöistä, sillä varastoinnin minimoiminen vähentää tulevaa altistumista.
Kiristysohjelmaryhmien kohdistaessa yhä useammin minkä kokoisiin organisaatioihin tahansa, väitetyn kaltaiset Warwick Fabricsin tietomurrot korostavat, että henkilötietojen suojaaminen on yhteinen vastuu työnantajien ja henkilöiden välillä, jotka luottavat niihin tietonsa.
