Velika Sigurnosna Tvrtka Upravo Je Imala Veliki Sigurnosni Problem
Alert 360, peti najveći pružatelj usluga kućne i poslovne sigurnosti u Sjedinjenim Državama, navodno je postao žrtva značajne povrede podataka. Hakerska skupina ShinyHunters preuzela je odgovornost za krađu 2,5 milijuna zapisa od tvrtke te je naposljetku objavila te podatke na dark webu nakon što su pregovori o otkupnini propali. Procurjele informacije uključuju osobne identifikacijske podatke (PII) zajedno s internim korporativnim podacima, čime je stvoren ozbiljan rizik izloženosti za veliku bazu klijenata tvrtke.
Incident je zapanjujući ne samo zbog svog opsega, već i zbog onoga što govori o širem stanju sigurnosti podataka. Ako tvrtka čija je osnovna djelatnost zaštita ljudi i imovine ne može osigurati vlastite korisničke podatke, to postavlja teška pitanja o tome kako svaka organizacija rukuje osjetljivim informacijama koje prikuplja.
Tko Su ShinyHunters i Zašto Su Važni?
ShinyHunters nisu nepoznato ime u krugovima kibernetičke sigurnosti. Skupina je povezana s nizom visokoprofilnih povreda podataka tijekom proteklih nekoliko godina, ciljajući tvrtke u više industrija i geografskih područja. Njihov tipični obrazac uključuje infiltraciju u metu, izvlačenje velikih količina podataka, zahtijevanje plaćanja otkupnine te javno objavljivanje podataka kada pregovori propadnu ili se uplata ne izvrši.
Taj posljednji korak, objavljivanje podataka, jest ono što pretvara povredu iz sadržanog korporativnog problema u rašireni potrošački rizik. Kada zapisi dospu na forume dark weba, postaju dostupni širokom rasponu zlonamjernih aktera, od kradljivaca identiteta do operatera phishing napada. Podaci ne nestaju nakon objave; kruže, preprodaju se i nastavljaju uzrokovati štetu dugo nakon što se početni incident izgubi iz naslovnica.
Neuspjeh pregovora o otkupnini u ovom slučaju znači da je svaka poluga kojom je Alert 360 mogao zadržati izloženost sada nestala. Podaci su vani.
Koja Vrsta Podataka Je Izložena?
Izvješća ukazuju da procurjeli skup podataka uključuje osobne identifikacijske podatke, široku kategoriju koja obično obuhvaća imena, adrese, telefonske brojeve, adrese e-pošte, detalje o računima i potencijalno osjetljivije zapise ovisno o tome što je tvrtka pohranila. Interni korporativni podaci navodno su također uključeni u objavu.
Za korisnike pružatelja kućne ili poslovne sigurnosti, implikacije se protežu dalje od uobičajenih zabrinutosti vezanih uz povredu podataka u maloprodaji ili na društvenim mrežama. Ljudi koji koriste sigurnosne usluge često su dijelili detaljne informacije o svojim domovima, poslovnim prostorima, rasporedima i sustavima fizičkog pristupa. Priroda tog odnosa znači da podaci koje posjeduju ove tvrtke mogu biti kontekstualno osjetljiviji od jednostavnog popisa adresa e-pošte.
U ovoj fazi, Alert 360 nije objavio sveobuhvatno javno priopćenje koje detaljno opisuje koji su točno zapisi bili kompromitirani ili koliko je korisnika izravno pogođeno. Taj nedostatak jasnoće sam po sebi je zabrinjavajući za svakoga tko je ikada bio korisnik tvrtke.
Što Ovo Znači Za Vas
Ova povreda podataka jasna je ilustracija problema koji pogađa svakoga tko dijeli osobne podatke s bilo kojom organizacijom: imate vrlo ograničenu kontrolu nad onim što se događa s tim podacima nakon što napuste vaše ruke. Možete odabrati jake lozinke i koristiti dvofaktorsku autentifikaciju na vlastitim računima, ali ne možete kontrolirati sigurnosne prakse svake tvrtke koja drži vaše informacije.
Ta realnost čini važnim razmišljanje o tome kako šire upravljate otiskom svojih osobnih podataka. Nekoliko praktičnih koraka vrijedi razmotriti nakon incidenata poput ovoga.
Pratite svoje račune i kreditnu situaciju. Ako jeste ili ste bili korisnik Alert 360, pažljivo pratite svoje financijske račune i razmislite o postavljanju upozorenja o prijevari ili zamrzavanju kredita kod glavnih kreditnih biroa. To ne košta ništa i može spriječiti otvaranje novih kreditnih linija na vaše ime bez vašeg znanja.
Pazite na pokušaje phishinga. Procurjeli PII često se koristi za izradu uvjerljivih phishing e-poruka i tekstualnih poruka. Budite skeptični prema svakoj netraženoj komunikaciji koja se poziva na vaš račun, vaš kućni sigurnosni sustav ili vas traži da kliknete na vezu ili navedete vjerodajnice za prijavu.
Koristite jedinstvene lozinke i upravitelj lozinkama. Ako ponavljate lozinke na više računa, povreda podataka u jednoj tvrtki može se prenijeti u neovlašteni pristup drugdje. Upravitelj lozinkama čini praktičnim održavanje jedinstvenih vjerodajnica za svaku uslugu.
Razmislite koje podatke ubuduće dijelite. Nije svaka usluga potrebna za vaše puno ime, kućnu adresu i telefonski broj. Gdje je moguće, ograničite informacije koje pružate samo na ono što je strogo neophodno.
Provjerite baze podataka o obavijestima o povredama. Usluge koje agregiraju podatke o povredama mogu vam reći je li vaša adresa e-pošte bila prisutna u poznatim curenjem podataka, dajući vam rani signal za promjenu vjerodajnica i ostanak na oprezu.
Povreda podataka Alert 360 podsjetnik je da nijedna tvrtka nije imuna na napad, uključujući i one koje se bave sigurnošću. Najbolja obrana dostupna pojedincima jest ostati informiran, brzo reagirati kada se objave povrede podataka te dosljedno poduzimati korake kako bi se ograničila šteta koju procurjeli podaci mogu nanijeti. Zaštita vaših osobnih podataka zahtijeva stalnu pozornost, a ne jednokratno postavljanje.
