Povreda podataka Apolloa pridodaje se rastućem popisu ciljeva u financijskom sektoru

Div privatnog kapitala Apollo potvrdio je da je pretrpio povredu podataka, prema izvješćima TechCruncha. Potvrda dolazi samo nekoliko tjedana nakon što su Googleovi istraživači upozorili da hakeri aktivno ciljaju financijske tvrtke, što sugerira da Apollov incident možda nije izolirani događaj, već dio šire kampanje.

Apollo upravlja ogromnim fondovima kapitala u ime institucionalnih investitora, mirovinskih fondova i imućnih klijenata. Ovakve tvrtke posjeduju brdo osjetljivih informacija: identitete investitora, uvjete poslova, financijske zapise i interne komunikacije povezane s nekim od najvećih transakcija na svijetu. Kada tvrtka koja posjeduje takve podatke potvrdi povredu, valovi posljedica mogu se proširiti daleko izvan same tvrtke, dotičući sve čiji su financijski podaci prošli kroz njezine sustave.

Zašto su tvrtke privatnog kapitala privlačne mete

Financijske institucije oduvijek su bile glavna meta kibernetičkih kriminalaca, no tvrtke privatnog kapitala predstavljaju posebnu vrstu prilike. Za razliku od banaka okrenutih potrošačima, ove tvrtke često posluju uz manje javnog nadzora, a istovremeno upravljaju transakcijama vrijednim milijardama dolara. Ta kombinacija visokovrijednih podataka i relativno manje javne vidljivosti može ih učiniti privlačnim metama za hakere koji traže financijsku dobit ili polugu.

Trenutak ovdje je važan. Googleovi istraživači već su upozorili da hakeri ciljaju financijske tvrtke općenito, a Apollova potvrđena povreda uklapa se u taj obrazac. Kada upozorenje prethodi stvarnom incidentu, to je podsjetnik da takve kampanje rijetko predstavljaju jedan izolirani napad. Umjesto toga, obično se odvijaju u valovima, pri čemu više tvrtki u istom sektoru biva pogođeno tijekom nekoliko tjedana ili mjeseci dok napadači usavršavaju svoje taktike i prelaze s jedne mete na drugu.

Ovaj obrazac nije jedinstven za privatni kapital. Druge tvrtke za profesionalne usluge koje obrađuju osjetljive podatke klijenata suočile su se sa sličnim pritiskom. U jednom nedavnom slučaju, istaknuta odvjetnička tvrtka navodno je platila između 18 i 20 milijuna dolara skupini za kibernetičku iznudu nakon što su napadači ukrali povjerljive dokumente klijenata. Taj incident, poput Apollovog, ilustrira kako su organizacije koje posjeduju velike količine financijskih i pravnih podataka postale mete visoke vrijednosti upravo zato što su informacije koje posjeduju toliko značajne za ljude i institucije kojima pripadaju.

Što znamo (a što ostaje nejasno)

U ovoj fazi potvrđeni detalji su ograničeni: Apollo je priznao da je došlo do povrede podataka, a incident slijedi ranija upozorenja o hakerima koji ciljaju financijski sektor. Ono što nije javno objavljeno uključuje opseg povrede, koji su konkretni podaci pristupljeni ili koliko pojedinaca ili institucija može biti pogođeno. Taj nedostatak detalja uobičajen je u ranim fazama objave povrede, jer istrage obično zahtijevaju vrijeme kako bi se utvrdio puni opseg neovlaštenog pristupa.

Ono što je za sada važno jest obrazac u koji se ovo uklapa. Financijske tvrtke, bilo da se radi o bankama, upraviteljima privatnog kapitala ili odvjetničkim tvrtkama koje ih opslužuju, tretiraju se kao povezani skup meta od strane napadača, a ne kao izolirane organizacije. To bi trebalo oblikovati način na koji svi povezani s tim tvrtkama, bilo kao zaposlenici, investitori ili klijenti, razmišljaju o vlastitoj izloženosti.

Što to znači za vas

Ako ste investitor, klijent ili poslovni partner povezan s Apolloom ili sličnom financijskom institucijom, ova povreda signal je da posvetite više pažnje vlastitoj higijeni podataka, čak i prije nego što stigne bilo kakva formalna obavijest. Povrede u velikim financijskim tvrtkama često uključuju osobne identifikacijske podatke, podatke o računima ili zapise o transakcijama koji se mogu iskoristiti za naknadne prijevare poput phishinga ili krađe identiteta.

Šire gledano, ovaj incident koristan je podsjetnik da se povrede u financijskom sektoru rijetko zadržavaju na jednoj tvrtki. Ako istraživači upozoravaju da se cilja cijelu industriju, razumno je očekivati da će uslijediti više objava, a ne manje. Informiranje o tome koje su tvrtke pogođene i kako reagiraju praktičan je način da se zaštitite u okruženju u kojem se velike financijske institucije sve češće nalaze u središtu koordiniranih hakterskih kampanja.

Praktični zaključci

  • Pažljivo pratite svoje račune ako imate bilo kakav financijski odnos s Apolloom ili povezanim fondovima te pratite službene obavijesti o povredi.
  • Omogućite višefaktorsku autentifikaciju na svim financijskim ili investicijskim računima koji to podržavaju jer je krađa vjerodajnica čest ishod ovakvih povreda.
  • Budite skeptični prema neželjenim e-porukama ili pozivima koji se pozivaju na vaša ulaganja nakon ove vijesti jer se podaci iz povreda često koriste za izradu uvjerljivih phishing pokušaja.
  • Pratite ažuriranja izravno od Apolloa umjesto da se oslanjate na posredne izvještaje jer se rane objave povreda često proširuju u opsegu kako istrage napreduju.
  • Tretirajte ovo kao dio obrasca, a ne kao izolirani događaj. S obzirom na šire ciljanje financijskih tvrtki, vrijedi pregledati svoje ukupne prakse digitalne sigurnosti u svakoj instituciji koja posjeduje vaše financijske podatke.