Zahtjev za otkupninom bez jasnog odgovora

Nedavni zahtjev za otkupninom povezan s DiaSorinom privukao je pozornost ne zbog potvrđenih detalja o tome što je ukradeno ili koliko je ljudi pogođeno, već zbog onoga što nedostaje: jasnih, provjerenih informacija. Zahtjev je označila tvrtka HackNotice, usluga koja prati javno dostupne podatkovne tokove kako bi identificirala moguće povrede, curenja podataka i hakere u ime svojih klijenata. Autorsko mišljenje objavljeno putem Opinion Nigerije, koje je napisao Fransiscus Nanga Roka, tvrdi da takav zahtjev otkriva dublji problem u načinu na koji se incidenti s otkupninom izvještavaju i razumiju u javnosti.

Taj je problem jednostavno opisati, ali ga je teško riješiti. Kada ransomware grupa ili zlonamjerni akter iznese zahtjev o kompromitaciji organizacije, javnost često nema neovisan način da to odmah provjeri. Tvrtkama može trebati vremena za istragu, potvrdu opsega ili izdavanje priopćenja. U međuvremenu, usluge praćenja poput HackNoticea otkrivaju te zahtjeve iz otvorenih izvora, ali otkrivanje zahtjeva nije isto što i potvrda povrede. Razlika između početnog zahtjeva i provjerene činjenice ono je što autorsko mišljenje opisuje kao informacijski vakuum.

Zašto je informacijski vakuum važan

Informacijski vakuum opasan je jer ostavlja prostora za nagađanja, paniku i dezinformacije da se šire dok pogođeni pojedinci i organizacije čekaju činjenice. Ransomware zahtjevi često spominju ukradene podatke, ali dok tvrtka ili neovisni istražitelj ne potvrdi opseg, nitko izvan incidenta zapravo ne zna čemu se pristupilo. Za svakoga čiji bi osobni ili poslovni podaci mogli biti povezani s pogođenom organizacijom, ta je neizvjesnost uznemirujuća. Trebaju li promijeniti lozinke? Paziti na sumnjive e-mailove? Obavijestiti klijente ili partnere? Bez jasnih uputa ljudi često ostaju nagađati.

To nije nov problem i nije jedinstven za bilo koju tvrtku ili regiju. Slični propusti u otkrivanju informacija dogodili su se i drugdje, uključujući Nigeriju, gdje je nigerijski CAC potvrdio veliku povredu podataka koja je već postavila pitanja o tome koliko brzo javnost dobiva točne informacije nakon sigurnosnog incidenta. Obrazac je dosljedan: prvo se pojavi zahtjev ili sumnja, a potvrda, ako uopće dođe, često kasni. U tom zaostatku erodira povjerenje.

Širi obrazac izazova u otkrivanju informacija

Zahtjev za otkupninom DiaSorina, kako je pokriven praćenjem HackNoticea, podsjetnik je da usluge praćenja podataka igraju sve važniju ulogu u okruženju gdje službena otkrića mogu biti spora ili nepotpuna. Te usluge ne zamjenjuju potrebu za provjerenim izjavama pogođenih organizacija, ali istraživačima, novinarima i javnosti daju rani signal da nešto možda nije u redu. Izazov je osigurati da se taj rani signal ne zamijeni s potvrđenom činjenicom te da organizacije nakon što se incident počne istraživati pruže pravovremenu i točnu komunikaciju.

Taj je izazov pojačan na mjestima gdje se nadzorna infrastruktura i prikupljanje podataka brzo šire. U Nigeriji, na primjer, vladin potez prema nadzornom ulaganju od 470 milijuna dolara već je pokrenuo pitanja o tome kako se osobni podaci prikupljaju, pohranjuju i štite. Kada vlade ili privatne tvrtke prikupljaju velike količine podataka, ulozi svakog informacijskog vakuuma nakon zahtjeva za otkupninom rastu jer bi podaci većeg broja ljudi mogli biti uključeni.

Što to znači za vas

Ako imate interakciju s bilo kojom organizacijom koja obrađuje vaše osobne, medicinske ili financijske podatke, bilo da je izravno imenovana u zahtjevu za otkupninom ili nije, najsigurniji pristup je pretpostaviti da verifikacija zahtijeva vrijeme i djelovati oprezno u međuvremenu. Ne čekajte službenu potvrdu tvrtke prije poduzimanja osnovnih zaštitnih koraka ako imate razloga vjerovati da bi vaši podaci mogli biti pogođeni. Istovremeno, izbjegavajte širiti neprovjerene zahtjeve kao činjenice jer to samo produbljuje zbrku koju ransomware grupe često iskorištavaju za pozornost ili utjecaj.

Usluge praćenja i neovisno izvještavanje postoje upravo zato jer službena otkrića nisu uvijek brza ili potpuna. Informiranje putem vjerodostojnih izvora, umjesto oslanjanja isključivo na javna priopćenja tvrtki, daje vam bolju priliku da primjereno reagirate prije nego što se sve činjenice utvrde.

Praktične preporuke

  • Tretirajte zahtjeve za otkupninom kao neprovjerene dok tvrtka ili neovisni izvor ne potvrdi pojedinosti.
  • Ako imate bilo kakav odnos s organizacijom imenovanom u zahtjevu za otkupninom, pratite svoje račune i razmotrite ažuriranje lozinki kao mjeru opreza.
  • Budite skeptični prema izvještajima iz druge ruke koji nemaju izvore i potražite ažuriranja od vjerodostojnih medija ili usluga praćenja.
  • Prepoznajte da su informacijski vakuumi uobičajeni nakon zahtjeva za otkupninom i koristite tu neizvjesnost kao razlog za oprez, a ne paniku.
  • Podržite pozive za brža i jasnija otkrića povreda od organizacija koje obrađuju vaše podatke jer transparentnost smanjuje rizike povezane s odgođenom komunikacijom.