Toimitusketjuun kohdistuva tietojen kiristyskampanja ei tarvitse koskettaa laitettasi asettaakseen tietosi vaaraan. Sen tarvitsee vain murtaa työkalu, johon toimittajasi jo luottaa. Tämä on kuva, joka nousee esiin TeamPCP-tapauksesta, jossa yhdysvaltalaisviranomaiset ilmoittivat syytteestä ja pidätyksestä Australiassa elokuussa.

Saatavilla olevat yksityiskohdat ovat rajallisia, joten tämä kirjoitus pitäytyy siinä, mitä on raportoitu. Lähdeaineisto, Virtual Routes, kuvaa, miten FBI nimenomaisesti huomauttaa, että jotkin näistä tapauksista liittyvät tietovarkauksiin ja kiristykseen ilman kiristyshaittaohjelmien salausta, ja viittaa TeamPCP-merkintöihin yhtenä kiristyksen reittinä.

Miten TeamPCP muutti luotetun ohjelmiston tietovarkausreitiksi

Raporttien mukaan heinäkuinen tiedote kuvasi luotettujen ohjelmistotyökalujen murtoja ja arkaluonteisten tietojen varastamista. Malli on syytä ymmärtää, koska se poikkeaa klassisesta kiristyshaittaohjelmatarinasta. Ei ole lukittua näyttöä eikä salattuja tiedostoja. Sen sijaan hyökkääjät murtautuvat ohjelmistoon, johon organisaatiot jo luottavat, käyttävät tätä pääsyä tietojen ottamiseen ja vaativat sitten maksua.

Elokuussa yhdysvaltalaisviranomaiset ilmoittivat syytteestä ja pidätyksestä Australiassa. Syytökset kuvaavat murrettua ohjelmistoa, joka mahdollisti tietovarkauden alavirran asiakkailta, minkä jälkeen esitettiin lunastusvaatimuksia. Selkokielellä uhrit eivät olleet vain yritys, jonka työkalu murrettiin, vaan myös asiakkaat, jotka käyttivät sitä.

Juuri tämä tekee tämänkaltaisesta toimitusketjuun kohdistuvasta tietojen kiristyskampanjasta tehokkaan rikollisille. Yksi murtautumiskohta voi avata oven moniin organisaatioihin kerralla, ja jokaiseen niistä voidaan sen jälkeen kohdistaa painostusta erikseen.

Mitä syyte ja australialainen pidätys muuttavat ja mitä eivät

Syyte ja pidätys ovat merkityksellisiä askelia. Ne osoittavat, että Yhdysvaltojen ja Australian viranomaisten välinen rajat ylittävä yhteistyö voi tuottaa tuloksia, ja ne lähettävät signaalin muille vastaavia järjestelyjä pyörittäville.

Mutta ne ovat tässä vaiheessa syytöksiä, ja lähdeartikkelin otsikko kehystää suuremman ongelman: tie kiristyshaittaohjelmarikollisten vastuuseen saattamiseksi on pitkä. Oikeustapaukset vievät aikaa, kun taas tietovarkaus tapahtuu nopeasti. Kun tiedot on viety, pidätys ei takaa, että ne voidaan palauttaa tai ettei kopioita ole liikkeellä.

On myös laajempi pointti. Täytäntöönpano seuraa yleensä vahinkoa sen sijaan, että estäisi sen. Lukijoiden tulisi pitää pidätyksiä hyvänä uutisena pelotevaikutuksen kannalta, ei syynä höllentää omia suojatoimiaan.

Miksi alavirran asiakkaat kantavat riskin

Alavirran asiakkaat ovat usein näkymättömin osapuoli näissä tapauksissa. He eivät välttämättä tiedä, mitä työkaluja heidän toimittajansa käyttävät, mitä pääsyä näillä työkaluilla on tai kuinka paljon heidän tiedoistaan on kolmannen osapuolen järjestelmissä. Kun luotettu työkalu murretaan, vuotavat tiedot voivat sisältää mitä tahansa, mitä toimittaja tai sen asiakkaat sinne tallensivat.

Se voi sisältää tavallisia henkilötietoja. Aiheeseen liittyvä uutisointi osoittaa, miten kiristyksen ajamat tietomurrot vaikuttavat yksilöihin. Raportit Novo Nordiskin ja OnePointin tietomurroista, jotka paljastivat 800 000 potilastiedostoa havainnollistavat, miten altista terveydenhuollon data voi olla, ja äskettäinen väite 2–3 TB:n tietomäärästä FBI-agentteja koskien osoittaa, että jopa organisaatiot, joilla on vahva turvamaine, kohtaavat kiristäjien painostusta.

Yhteinen tekijä on, että ihmiset, joiden tiedot varastetaan, harvoin saivat sananvaltaa turvavalintoihin, jotka altistivat ne.

Mitä tämä tarkoittaa sinulle

Et voi auditoida jokaista toimittajaa, joka hallussaan pitää tietojasi, etkä voi estää toimittajaa joutumasta murretuksi. Se, mitä voit hallita, on se, kuinka paljon varastettavaa on ja kuinka paljon vahinkoa varastetut tiedot voivat aiheuttaa.

Mitä vähemmän jaat, sitä vähemmän kiristysryhmä voi käyttää. Ja koska kiristys nojaa vipuvoimaan, varastetut tiedot rahastetaan usein monin tavoin. Analyysi kiristysryhmän epäillystä vuodosta, jota käsittelemme artikkelissamme Chainalysis yhdistää kryptolompakot lunasmaksuihin, antaa kuvan siitä, miten nämä maksuvirrat toimivat.

Käytännön tapoja rajoittaa altistumistasi

  • Jaa vähemmän toimittajien kanssa. Anna vain tiedot, joita palvelu todella tarvitsee. Ohita valinnaiset kentät ja poista tilisi, joita et enää käytä.
  • Ota monivaiheinen todennus käyttöön. Jos tunnistetiedot paljastuvat tietomurrossa, MFA tekee niiden käytöstä paljon vaikeampaa. Suosi sovelluspohjaisia tai laitteistopohjaisia menetelmiä SMS:n sijaan, kun mahdollista.
  • Käytä yksilöllisiä salasanoja. Salasananhallinta tekee tästä käytännöllistä, joten yksi vuoto ei avaa muita tilejä.
  • Lue tietomurtoilmoitukset. Älä jätä huomiotta sähköposteja tai kirjeitä koskien tapahtumia yrityksissä, joiden kanssa asioit. Ne sisältävät usein ohjeita ja määräaikoja, kuten tarjouksia luottoseurannasta.
  • Suhtaudu epäillen kiristysviesteihin. Jos joku ottaa sinuun yhteyttä väittäen hallussaan olevan tietojasi, varmista asia virallisia kanavia pitkin ennen vastaamista tai maksamista.
  • Seuraa tilejäsi. Tarkkaile tiliotteita ja harkitse luottokieltoa, jos arkaluonteisia tunnistetietoja on paljastunut.

Yhteenveto

TeamPCP-tapaus muistuttaa, että toimitusketjuun kohdistuva tietojen kiristyskampanja voi tavoittaa tavallisia asiakkaita työkalujen kautta, joita he eivät koskaan valinneet. Elokuinen syyte ja australialainen pidätys ovat rohkaisevia, mutta vastuu etenee hitaammin kuin vahinko. Rajoita sitä, mitä luovutat, ota MFA käyttöön ja kiinnitä huomiota tietomurtoilmoituksiin. Lisätietoja siitä, miten varastettuja tietoja käytetään, löydät viikoittaisesta koosteestamme McKessonin tietomurrosta ja Berliinin kiristyshaittaohjelmatapauksesta.