Curenje podataka dobavljača Publica najnoviji je podsjetnik da organizacija može biti pogođena napadom na tvrtku koju ne vodi sama. Prema švicarskim saveznim vlastima, vanjski dobavljač softvera kojeg koristi Publica, švicarski savezni mirovinski fond, postao je žrtvom kibernetičkog napada krajem rujna. Publica navodi da su podaci fonda vjerojatno procurili. Detalji se još utvrđuju, pa ovaj članak razdvaja ono što je objavljeno od onoga što ostaje otvoreno.

Što se zna o curenju podataka dobavljača Publica

Ključne činjenice dolaze iz službenih priopćenja. Napad je ciljao vanjskog dobavljača softvera, a ne Publicine vlastite sustave kao ulaznu točku. Publica navodi da su njezini podaci vjerojatno procurili, što je pažljivo formuliran jezik: signalizira vjerojatnu izloženost, a ne potpuno potvrđen opseg. Stručnjaci švicarske savezne vlade rade s dobavljačem softvera na analizi incidenta.

Nekoliko pitanja nije odgovoreno u materijalima koji su nam dostupni. Nemamo potvrđen broj pogođenih osoba, potvrđen popis kategorija podataka ni izjavu o tome jesu li podaci objavljeni ili prodani. Dok vlasti ne kažu više, sve izvan navedenih točaka je spekulacija, a čitatelji bi trebali oprezno postupati s neslužbenim tvrdnjama.

Koji osobni podaci mogu biti izloženi

Budući da točan skup podataka nije detaljno opisan u izvorima koje smo pregledali, iskren odgovor je da još nije potvrđeno. Ono što možemo reći je općenito: mirovinski fond radi s informacijama o članovima, poput identiteta i kontaktnih podataka te evidencije vezane uz njihov mirovinski odnos. Jesu li neki od tih podataka u procurjelom materijalu, morat će razjasniti Publica i savezne vlasti.

Ta nesigurnost važna je za način na koji reagirate. Umjesto da pretpostavljate najgore ili odbacujete rizik, planirajte za vrste zlouporabe koje slijede većinu curenja osobnih podataka: ciljani phishing, lažno predstavljanje i pokušaje otvaranja računa ili promjene podataka u vaše ime.

Kako proboji dobavljača šire rizik

Incident ilustrira obrazac. Organizacije predaju podatke dobavljačima softvera i pružateljima upravljanih usluga kako bi svakodnevno poslovanje teklo glatko. Kada je jedan od tih dobavljača kompromitiran, organizacija koja posjeduje odnos s podacima može biti uvučena u incident koji nije izravno prouzročila.

Izvorni članak dotiče se korisne poante o tome kako se nositi s tim. Opisuje pružatelja upravljanih usluga (MSP) koji podržava pogođenu organizaciju i održava jasnu podjelu odgovornosti: tehnička strana vodi evidenciju o tome što se dogodilo, dok klijentovi imenovani vlasnici upravljaju komunikacijom s članovima i odlukama o odnosu s podacima. Obrazloženje je da se time smanjuje vjerojatnost da se tehničko ažuriranje statusa pretvori u nepotkrijepljenu garanciju o osobnim podacima. Drugim riječima, "situaciju smo stavili pod kontrolu" ne bi tiho trebalo postati "vaši su podaci sigurni."

Članak također opisuje neposredni cilj kao upotrebljiv prikaz onoga što je poznato, što ostaje otvoreno i ko će to riješiti. To je dobar test za svaku obavijest o proboju koju primite. Ako vam obavijest ne može reći te tri stvari, zatražite pojašnjenje putem službenog kanala.

Što to znači za vas: koraci koje pogođeni članovi mogu poduzeti sada

Ako ste član Publica-e ili s fondom poslujete kao poslodavac ili korisnik, postoje praktični koraci koji imaju smisla dok istraga traje.

  • Pratite službene izvore. Provjeravajte Publicinu vlastitu web stranicu i komunikacije švicarskih saveznih vlasti za ažuriranja. Oslonite se na njih, a ne na sažetke s društvenih mreža.
  • Očekujte phishing. Budite skeptični prema e-porukama, tekstovima ili pozivima koji spominju vašu mirovinu, Publicu ili incident s podacima. Ne klikajte na poveznice ni ne otvarajte privitke u neočekivanim porukama. Umjesto toga, sami posjetite službenu web stranicu ili upotrijebite kontaktne podatke kojima već vjerujete.
  • Nikada ne dijelite vjerodajnice na zahtjev. Legitimna organizacija neće tražiti vašu lozinku ili pune autentifikacijske kodove e-poštom ili telefonom.
  • Ojačajte svoje račune. Koristite jedinstvene lozinke za svaku uslugu, upravitelj lozinkama ako želite i višefaktorsku autentifikaciju gdje god je dostupna.
  • Pazite na znakove krađe identiteta. Obratite pozornost na nepoznatu aktivnost na računu, neočekivanu poštu o uslugama koje niste zatražili ili promjene svojih podataka koje niste izvršili. Sve sumnjivo brzo prijavite nadležnoj instituciji.
  • Vodite evidenciju. Sačuvajte sve službene obavijesti koje primite, zajedno s datumima, u slučaju da ih kasnije trebate konzultirati.

VPN ne rješava ovakvu vrstu incidenta. Dotične podatke držao je dobavljač, pa zaštita vlastite veze neće promijeniti ono što je možda bilo izloženo. Vaša najbolja obrana ovdje su budnost i dobra higijena računa.

Zaključak

Curenje podataka dobavljača Publica još se razvija, a najjasniji sažetak je sljedeći: dobavljač softvera napadnut je krajem rujna, Publicini podaci vjerojatno su procurili, a savezni stručnjaci analiziraju incident s dobavljačem. Osim toga, pričekajte potvrđene detalje.

Ako ste možda pogođeni, pratite službene komunikacije Publica-e i švicarskih saveznih vlasti, prema neočekivanim porukama o svojoj mirovini postupajte sa sumnjom i pazite na znakove krađe identiteta. Ostati smiren i pažljiv sada je korisnije od nagađanja o tome što će konačna slika pokazati.