Új bejegyzés a szivárogtató oldalon
- augusztus 4-én a DARK PROJECT nevű zsarolóvírus csoport három új áldozatot tett közzé a dark webes szivárogtató oldalán – ez a zsarolóbandák megszokott módszere, amellyel a cégeket fizetésre próbálják kényszeríteni. A közzétett áldozatok három iparágat és két országot érintenek: egy amerikai energetikai vállalatot, egy amerikai autóipari céget, valamint egy Fülöp-szigeteki logisztikai szolgáltatót. Bár a csoport nem hozott nyilvánosságra további technikai részleteket, a minta beleillik abba a szélesebb trendbe, hogy a zsarolóvírus-üzemeltetők előszeretettel veszik célba a kritikus infrastruktúrát és az ellátási lánc azon szereplőit, amelyek nem engedhetik meg maguknak a hosszabb leállást.
A kiberbiztonsági híreket követő olvasók számára az ilyen bejelentések lassan rutinszerűvé válhatnak. A szivárogtató oldalak folyamatosan új áldozatokat tesznek közzé, és könnyű továbbgörgetni. Ám minden egyes bejegyzés valódi adatvédelmi incidensről árulkodik, amely gyakran tartalmaz munkavállalói nyilvántartásokat, ügyféladatokat és működési részleteket, amelyek hatása messze túlmutat magán a vállalaton.
Miért kerülnek ismétlődően célkeresztbe az energiaipar, az autóipar és a logisztika?
A zsarolóvírus-bandák előszeretettel fordulnak olyan ágazatok felé, ahol az üzemszünet költséges, és ahol a biztonsági érettség nagyon eltérő lehet. Az energetikai cégek gyakran modern IT-rendszerek és régebbi, operatív technológiák keverékét működtetik, amelyeket nem a mai fenyegetettségi környezetre terveztek. Az autóipari vállalatok – különösen a gyártási ellátási láncokhoz kapcsolódók – gyakran összekapcsolt beszállítói hálózatokkal rendelkeznek, ami növeli a támadási felületet. A logisztikai szolgáltatók eközben a folyamatos üzemidőtől függenek, hogy a szállítmányok mozgásban maradjanak, ami miatt nagyobb valószínűséggel fontolják meg a váltságdíj gyors kifizetését ahelyett, hogy napokig tartó leállást vállalnának.
A DARK PROJECT bejegyzései ugyanezt a logikát tükrözik: középvállalkozások az energia-, szállítási és autóipari ágazatokból, amelyek esetleg nem engedhetik meg maguknak azokat a dedikált biztonsági csapatokat, amelyekkel a nagy multinacionális cégek rendelkeznek, de amelyek így is elég értékes adatokat tárolnak a zsaroláshoz.
Érdemes megérteni az e támadások mögött húzódó gazdasági logikát is. A zsarolóvírus-műveletek egyre inkább üzletszerűen működnek, olyan tárgyalókkal, akik az áldozatok és a támadók között közvetítenek a fizetési feltételek rendezése érdekében. Ennek a professzionalizálódásnak valós jogi következményei is vannak. Egy friss eset, amelyben egy floridai zsarolóvírus-tárgyalót ítéltek el egy amerikai zsarolási ügyben, azt mutatja, hogy a bűnüldöző szervek egyre inkább hajlandók felelősségre vonni azokat a közvetítőket, akik segítik a zsarolóvírus-csoportoknak a váltságdíjak begyűjtését, nem csupán magukat a hackereket.
A címoldalakon túli adatvédelmi utóhatások
Amikor egy zsarolóvírus-banda felrak egy áldozatot a szivárogtató oldalára, az azonnali aggodalom általában üzemeltetési jellegű: képes lesz-e a cég visszaállítani a rendszereit? De az adatvédelmi következmények gyakran ugyanolyan súlyosak, és tovább tartanak. A kiszivárgott vagy a nyilvánosságra hozatallal fenyegetett adatok között szerepelhetnek munkavállalói személyes adatok, ügyfélnyilvántartások, szerződések és belső kommunikáció. Egy logisztikai szolgáltató esetében ez szállítási adatokat és ügyféllistákat jelenthet. Egy autóipari vállalatnál beszállítói megállapodásokat vagy saját tervezési adatokat. Egy energetikai cégnél a kiszivárgott adatok olyan infrastrukturális részleteket is érinthetnek, amelyek szélesebb közbiztonsági vonatkozásokkal bírnak.
Bonyolító tényező, hogy az áldozatok soha nem tudják teljes mértékben ellenőrizni a zsarolóvírus-csoport azon állítását, hogy fizetés után törölték a lopott adatokat. Ahogy egy másik eset, a River Financial döntése, hogy megbízik a LockBit ígéretében az ellopott adatok törléséről is szemlélteti, a váltságdíj kifizetése nem garantálja, hogy az adatok valóban megsemmisültek. A DARK PROJECT áldozatai ugyanazzal a bizonytalansággal szembesülnek: még ha a váltságdíjat ki is fizetik, nincs kikényszeríthető garancia arra, hogy az ellopott adatok másolatai később nem bukkannak fel újra.
Mit jelent ez Önnek?
A legtöbb olvasó nem vezetője egy energetikai cégnek vagy autóipari beszállítónak, de ezek az incidensek így is számítanak az átlagember számára. Ha Ön ügyfele, munkavállalója vagy üzleti partnere egy energia-, szállítási vagy autóipari ágazatban működő cégnek, személyes adatai áthaladhatnak olyan rendszereken, amelyeket a zsarolóvírus-bandák aktívan támadnak. Ezek az adatok tartalmazhatnak neveket, címeket, fizetési adatokat vagy foglalkoztatási nyilvántartásokat, amelyek mindegyike felhasználható személyazonosság-lopásra vagy célzott adathalászatra, ha kiszivárognak.
Az érintett iparágak biztonsági csapatai számára a DARK PROJECT bejegyzései emlékeztetőül szolgálnak, hogy már most vizsgálják felül a periméter sebezhetőségeit, és figyeljék a hálózaton belüli oldalirányú mozgást, ne csak akkor, amikor már bekövetkezett az incidens. Mindenki más számára pedig arra figyelmeztet, hogy a zsarolóvírusok nem elvont fenyegetések, amelyek kizárólag az IT-részlegekre tartoznak. Hatással vannak a valódi emberek magánéletére és biztonságára, akiknek az adatai ezekben a szervezetekben találhatók.
A következő szivárogtatás előtt járva
A DARK PROJECT legutóbbi bejegyzései valószínűleg nem a csoport utolsó posztjai. A zsarolóvírus-bandák állandó ütemben hajtanak végre támadásokat, szivárogtatásokat és tárgyalásokat, és az energia-, szállítási és autóipari ágazat középvállalatai továbbra is vonzó célpontok. Ha Ön bármilyen módon kapcsolatba kerül ezekkel az iparágakkal – akár munkavállalóként, ügyfélként vagy partnerként –, érdemes rákérdeznie, hogyan védik az adatait, és figyelnie kell az adatvédelmi incidensekről szóló értesítésekre. A többfaktoros hitelesítés bekapcsolása saját fiókjain, a szokatlan fióktevékenység figyelése, valamint az olyan kéretlen üzenetekkel szembeni óvatosság, amelyek egy olyan cégre hivatkoznak, amellyel Ön üzleti kapcsolatban áll, mind egyszerű lépések, amelyek csökkentik személyes kockázatát, amikor ilyen incidensek történnek.
