Ransomware napad pretvara se u objavu podataka

Ransomware proboj koji je pogodio HandyTrac, elektronički sustav kontrole ključeva koji se koristi u The Retreat at Litchfield Park, arizonskoj stambenoj zajednici kojom upravlja Greystar, rezultirao je javnim izlaganjem fizičkih mapa ključeva i podataka administrativnog portala. Prema izvješćima o proboju, napadači su najprije šifrirali sustave u standardnom ransomware napadu, a zatim su javno objavili ukradene podatke nakon što zahtjev za otkupninom nije bio plaćen.

Ovaj obrazac, prelazak s tihog šifriranja na glasno javno izlaganje, dobro je dokumentirana taktika iznude. Kada žrtve odbiju ili ne uspiju platiti, prijetnjom akteri se sve više okreću objavljivanju na "leak site" stranicama kako bi izvršili pritisak na mete i kaznili neplaćanje. To je dinamika koja se ove godine odigrala u mnogim sektorima, ali ovaj slučaj se ističe zbog onoga što je izloženo: ne samo evidencije zaposlenika ili financijski dokumenti, već fizičke mape ključeva vezane uz stambeni objekt.

Zašto su fizičke mape ključeva drugačija vrsta izloženosti

Većina proboja podataka uključuje digitalnu imovinu: lozinke, brojeve financijskih računa, medicinske zapise. Ovaj incident je značajan jer je navodno uključivao podatke o fizičkoj sigurnosnoj infrastrukturi, točnije mape ključeva i pristup administrativnom portalu vezan uz HandyTracov elektronički sustav kontrole ključeva. Te sustave koriste upravitelji nekretnina za praćenje tko ima pristup kojim jedinicama, zajedničkim prostorima i strojarnicama.

Kada takva vrsta podataka postane javna, rizik nije ograničen na krađu identiteta ili credential stuffing. On dotiče fizičku sigurnost stanara koji žive u objektu. Mape ključeva mogu otkriti koji ključevi odgovaraju kojim jedinicama, kako su strukturirani sustavi glavnih ključeva i potencijalno kako zaobići ili iskoristiti slabosti u kontroli pristupa zgrade. U kombinaciji s izlaganjem administrativnog portala, koji može uključivati vjerodajnice ili pojedinosti konfiguracije samog sustava upravljanja ključevima, proboj otvara pitanja koja nadilaze uobičajene brige o privatnosti podataka i ulaze u područje sigurnosti zgrada.

Ovo nije prvi put da se sigurnosni razgovor premjestio s ekrana na fizičke prostore. Rastući otpor prema nadzornoj infrastrukturi, kao što se vidi u otporu prema Flock kamerama koji se širi desecima američkih država, odražava širu javnu nelagodu zbog toga kako fizički sigurnosni sustavi prikupljaju, pohranjuju i ponekad pogrešno rukuju osjetljivim podacima o tome gdje ljudi žive i kreću se.

Osvetničke objave postaju norma

Odluka napadača da objave podatke nakon neuspješnog pregovaranja o otkupnini u skladu je s taktikama viđenim u drugim nedavnim ransomware incidentima. Grupe za iznudu sve su više tretirale objave podataka kao oružje druge faze, koje ne zahtijeva ponovno upadanje u mrežu, samo objavljivanje onoga što je već ukradeno. To odražava ponašanje dokumentirano u drugim slučajevima, uključujući BLACKWATER ransomware napad na najveću bolničku grupu u Turskoj, gdje su napadači iskoristili prijetnju izlaganjem kao polugu protiv nekooperativne mete.

Za tvrtke za upravljanje nekretninama i njihove dobavljače, ovaj trend znači da odbijanje plaćanja otkupnine ne okončava rizik. On premješta rizik s privatnog pregovaranja na javni događaj izlaganja, često s mnogo manje kontrole nad tim kako se podaci koriste ili ko im pristupa. Dobavljači koji upravljaju sustavima fizičkog pristupa, platformama za upravljanje zgradama i administrativnim portalima moraju to tretirati kao pitanje operativne sigurnosti, a ne samo kao IT problem.

Što to znači za vas

Ako ste stanar objekta kojim upravlja Greystar ili bilo kojeg kompleksa koji koristi HandyTrac ili slične sustave kontrole ključeva, ovaj proboj je podsjetnik da sustavi koji osiguravaju vaš fizički prostor nose vlastiti digitalni rizik. Proboj koji pogađa dobavljača ne ugrožava samo vaše osobne podatke, može utjecati na fizičku sigurnost vaše zgrade.

Razmjeri i format ove izloženosti također odjekuju brigama iznesenim u drugim incidentima velikog izlaganja zapisa, poput proboja podataka Texas Parks and Wildlife koji je pogodio milijune nositelja dozvola, gdje je golema širina izloženih zapisa otežavala pojedincima da znaju točno koji su podaci o njima ugroženi. U slučajevima koji uključuju infrastrukturu fizičke sigurnosti, ta nesigurnost može biti još uznemirujuća jer je teže jednostavno resetirati bravu nego resetirati lozinku.

Praktični zaključci

Ako živite u objektu koji koristi elektroničke sustave kontrole ključeva ili ako njime upravljate, evo što treba učiniti:

  • Pitajte svog upravitelja nekretnine je li HandyTrac ili sličan dobavljač bio pogođen i koji se koraci poduzimaju kao odgovor.
  • Zatražite potvrdu jesu li fizičke brave ili pristupni kodovi promijenjeni nakon proboja.
  • Pratite ima li sumnjivih aktivnosti oko vaše jedinice ili zajedničkih pristupnih točaka zgrade.
  • Ako primite obavijest o proboju, sačuvajte zapise o tome u slučaju da ih kasnije trebate referencirati.
  • Upravitelji nekretnina trebali bi proboje dobavljača koji uključuju sustave fizičkog pristupa tretirati kao hitne, a ne rutinske IT incidente, i transparentno komunicirati sa stanarima o koracima sanacije.

Proboji koji uključuju sustave fizičke sigurnosti još su relativno rijetki u usporedbi s uobičajenim probojima podataka, ali ovaj incident pokazuje zašto zaslužuju posebnu pozornost. Kada se digitalne ranjivosti presijeku s fizičkom infrastrukturom, ulozi sežu daleko iznad kompromitirane lozinke.