Proboj s posljedicama za nacionalnu sigurnost
Južnokorejski dužnosnici potvrdili su ovog tjedna kako se pretpostavlja da su procurili osobni podaci svih diplomata te zemlje. Proboj je nastao u sustavu za internetsko obrazovanje kojim upravlja institucija povezana s ministarstvom vanjskih poslova, izjavili su dužnosnici koji su u utorak razgovarali s medijima. Iako detalji o opsegu kompromitiranih podataka, identitetu napadača i načinu upada još nisu u potpunosti objavljeni, pretpostavka da su osobni podaci cijelog diplomatskog kora bili izloženi čini ovo jednim od ozbiljnijih incidenata curenja vladinih podataka zabilježenih ove godine.
Za razliku od proboja u maloprodajne lance ili fitness aplikacije, gdje su glavna briga financijska prijevara ili krađa identiteta, proboj koji pogađa cijeli diplomatski kor nosi dodatnu težinu. Diplomati često vode osjetljive pregovore, rade u inozemnim predstavništvima gdje osobna sigurnost može biti faktor te su u kontaktu s obavještajnim službama drugih država. Kada njihovi osobni podaci postanu izloženi, rizici se šire izvan pojedinca na pitanja državne sigurnosti i diplomatskih odnosa.
Zašto su platforme za obuku i obrazovanje slabe točke
Internetski sustavi za obrazovanje i obuku, poput onoga koji je izgleda kompromitiran u ovom slučaju, često se zanemaruju u sigurnosnom planiranju poduzeća i vlada. Često ih izrađuju vanjski dobavljači, rjeđe se ažuriraju od ključnih operativnih sustava i tretiraju se kao infrastruktura niskog prioriteta jer ne dotiču izravno povjerljive materijale. Ta percepcija, međutim, ne odgovara stvarnosti. Ove platforme obično zahtijevaju od korisnika da se registriraju s pravim imenima, službenim adresama e-pošte, identifikacijskim brojevima zaposlenika, a ponekad i kontaktnim podacima ili evidencijom o radu, što sve postaje vrijedno napadačima nakon što bude izloženo.
Ovaj obrazac nije jedinstven za Južnu Koreju. Periferni sustavi, bilo da se radi o portalima za obuku, HR platformama ili labavo zaštićenim spremnicima u oblaku, više su se puta pokazali kao ulazna točka za proboje koji izlažu daleko više podataka nego što se očekivalo. Nedavno izvješće pokazalo je da je 19,6 milijardi datoteka bilo izloženo u više od pola milijuna otvorenih kanti u oblaku, naglašavajući koliko se osjetljivih informacija nalazi na nedovoljno zaštićenim sekundarnim sustavima, a ne na primarnim bazama podataka. Čini se da se južnokorejski diplomatski proboj uklapa u taj isti zabrinjavajući trend: pomoćni sustav, a ne glavna mreža, postao je točka sloma.
Širi obrazac izlaganja institucionalnih podataka
Vladini i institucionalni proboji ove vrste nisu izolirani. Organizacije iz raznih sektora, od europskih fitness lanaca do azijskih IT tvrtki, suočile su se sa značajnim incidentima izlaganja podataka posljednjih mjeseci. Primjerice, Basic-Fit je nedavno objavio proboj koji je pogodio otprilike milijun članova u šest europskih zemalja, dok je IT tvrtku u Aziji pogodio novootkriveni soj ransomwarea koji je koristio taktike iznude temeljene na Toru kako bi izvršio pritisak na žrtvu. Ovi slučajevi, koji obuhvaćaju različite industrije i regije, ukazuju na dosljednu stvarnost: napadači sve više ciljaju sustave koje organizacije smatraju sekundarnima, umjesto onih zaštićenih s najvišom razinom nadzora.
Za ministarstvo vanjskih poslova, internetska platforma za obuku može se činiti dalekom od povjerljivih diplomatskih depeša ili državnih tajni. No, osobni podaci koje pohranjuje – imena, položaji, kontaktni detalji i možda vjerodajnice za prijavu – i dalje mogu biti izuzetno korisni za špijunažu, kampanje krađe identiteta ili pokušaje socijalnog inženjeringa usmjerene na diplomate i njihove obitelji.
Što to znači za vas
Većina čitatelja nisu diplomati, ali temeljna pouka široko se primjenjuje. Bilo koja platforma koja pohranjuje vaše osobne podatke, čak i ona koja se čini administrativnom ili niskog rizika, poput portala za obuku, HR sustava ili programa vjernosti, može postati izvor ozbiljnog izlaganja podataka. Napadači ne idu uvijek na najočitiju metu. Često traže najslabiju kariku.
Ako radite za vladinu agenciju, velikog poslodavca ili bilo koju organizaciju koja od vas zahtijeva korištenje internih platformi, vrijedno je pitati kako se vaši osobni podaci pohranjuju i štite na tim sustavima, a ne samo na onima s kojima svakodnevno komunicirate. Jednostavne zaštite su i ovdje važne. Provjera koristi li svaki portal na koji se prijavljujete HTTPS enkripciju osnovni je, ali važan korak kako biste osigurali da vaše vjerodajnice za prijavu ne budu presretnute tijekom prijenosa.
Praktični savjeti
Ako vjerujete da su vaši osobni podaci možda bili dio institucionalnog proboja, bilo u vladinoj agenciji ili kod privatnog poslodavca, poduzmite ove korake: pazite na pokušaje krađe identiteta koji se pozivaju na vaše radno mjesto ili ulogu, promijenite lozinke povezane s pogođenim računima, omogućite višefaktorsku autentifikaciju gdje god je to moguće i izravno pitajte svoju organizaciju koji su podaci bili izloženi i koje se zaštitne mjere poduzimaju. Diplomati i državni službenici u sličnim situacijama također trebaju biti oprezni na ciljane pokušaje krađe identiteta ili lažnog predstavljanja, budući da se procurjeli osobni podaci često koriste kako bi budući napadi socijalnog inženjeringa bili uvjerljiviji.
