Egy chilei cég válik a legutóbbi célponttá
Egy „Frouzenx” álnéven tevékenykedő fenyegető szereplő közzétette a chilei székhelyű Syscorp belső adatállományát a kiberbűnözők által látogatott dark webes fórumokon. A kiszivárgott adattár a jelentések szerint legalább 17 alkalmazott teljes körű személyazonosításra alkalmas adatait (PII), belső pénzügyi nyilvántartásokat és létesítménytérképeket tartalmaz, amelyek részletes képet adhatnak a rosszindulatú szereplőknek a vállalat digitális és fizikai működéséről egyaránt.
Bár 17 alkalmazott szerény számnak tűnhet a milliós rekordszámokat érintő adatszivárgásokhoz képest, a nyilvánosságra került adatok mélysége és érzékenysége teszi ezt az esetet figyelemre méltóvá. Ez nem egy összekapart e-mail lista vagy kivonatolt jelszavak tömege volt. Adóazonosítók, pénzügyi dokumentációk és fizikai infrastruktúrával kapcsolatos részletek keveréke – olyan adatok, amelyek rossz kezekben rendkívül meggyőző csalásokhoz vagy social engineering kampányokhoz állíthatók össze.
Milyen adatok kerültek nyilvánosságra?
A szivárgás szerint a nyilvánosságra került adatállomány tartalmazza a Syscorp alkalmazottainak teljes nevét és céges adatait, valamint a RUT-számukat. Chilében a RUT (Rol Único Tributario) az Egyesült Államok társadalombiztosítási számához hasonlóan működik: egy egyedi nemzeti azonosító, amelyet adóbevallásokhoz, banki ügyintézéshez, szerződésekhez és számtalan egyéb hivatalos tranzakcióhoz használnak. Amikor egy RUT a személy teljes nevével és munkáltatójával együtt kerül nyilvánosságra, az jelentős előnyhöz juttatja a személyazonosság-tolvajokat.
Az alkalmazottak személyes adatain túl a szivárgás a jelentések szerint számlázási nyilvántartásokat is tartalmaz, vagyis olyan belső pénzügyi dokumentációt, amely felfedheti a beszállítói kapcsolatokat, a fizetési struktúrákat vagy az ügyfélinformációkat. Az adatcsomagot létesítménytérképek egészítették ki, amelyek potenciálisan felfedik a Syscorp működésének fizikai elrendezésére vonatkozó részleteket. Ez a kombináció együttesen nemcsak a személyazonossági csalás eszközeit adja a támadó kezébe, hanem olyan hírszerzési információkat is, amelyek célzottabb támadásokat támogathatnak maga a vállalat ellen, beleértve azokat a social engineering próbálkozásokat is, amelyek során az alkalmazottakat megtéveszthetik, hogy elhiggyék, egy hívó vagy e-mail jogos belső ismeretekkel rendelkezik.
Miért jelentős ez a fajta adatszivárgás a magánélet szempontjából?
A nemzeti azonosító számokat érintő adatszivárgások másfajta kockázatot hordoznak, mint a tipikus hitelesítőadat-szivárgások. A kiszivárgott jelszó másodpercek alatt megváltoztatható. A kiszivárgott RUT – a társadalombiztosítási számhoz hasonlóan – nem. Amint egy kormányzat által kiállított adóazonosító felbukkan a dark webes fórumokon, évekig értékes marad a bűnözők számára, mivel korlátlanul újrafelhasználható hamis számlanyitáshoz, hamis adóbevallások benyújtásához vagy az áldozat megszemélyesítéséhez pénzügyi tranzakciók során.
Ez része annak a szélesebb mintának, amely a közelmúltbeli adatszivárgási eseteknél megfigyelhető: a támadók egyre gyakrabban a belső, működési adatokat veszik célba a vevőkkel kapcsolatos rekordok helyett. Az alkalmazotti azonosító információk létesítmények alaprajzaival és pénzügyi dokumentumokkal való kombinálása arra utal, hogy a fenyegető szereplő szélesebb körű hozzáféréssel rendelkezhetett a belső rendszerekhez, mint amit egy egyszerű ügyféladatbázis-szivárgás feltételezne. Ez emlékeztet arra, hogy az adatszivárgásoknak nem kell hatalmas méretűnek lenniük ahhoz, hogy súlyos hatásuk legyen. Még a milliós rekordszámot érintő esetek is, mint az ADT adatszivárgása, amely 10 millió rekordot tárt fel vishing támadásokhoz kapcsolódóan, ugyanazt az alapvető tanulságot hordozzák: amint a személyazonossági adatok kikerülnek egy szervezet ellenőrzése alól, végtelenségig keringhetnek, és a kezdeti hírverés elmúltával is felhasználhatók csalásra.
Mit jelent ez Önnek?
Ha Ön a Syscorp alkalmazottja, vagy olyan cégnél dolgozik, amely korábban üzleti kapcsolatban állt a Syscorppal, és szerepelhet annak számlázási nyilvántartásában, ezt a szivárgást érdemes komolyan venni. A nyilvánosságra került RUT-számok és pénzügyi dokumentáció felhasználható személyazonosság-lopás, adathalászat vagy számlacsalás kísérletére, amikor a csalók ismert beszállítónak adják ki magukat a kifizetések átirányítása érdekében. Figyeljen a váratlan számlamozgásokra, ismeretlen hitelkérdezőkre vagy olyan kommunikációra, amely olyan belső céges részletekre hivatkozik, amelyekről nem várná, hogy egy kívülálló tudhat.
Még ha nincs is közvetlen kapcsolata a Syscorppal, ez az eset hasznos esettanulmányként szolgál arra, hogy egy szerény méretű adatszivárgás milyen gyorsan eszkalálódhat, amint nemzeti azonosítók is érintettek. Rávilágít arra, hogy a bizalmas alkalmazotti vagy pénzügyi adatokat kezelő szervezeteknek miért van szükségük erős belső hozzáférés-szabályozásra, nem csupán az ügyfelek felé irányuló biztonsági intézkedésekre.
Teendők
Ha úgy véli, hogy adatai kapcsolatban állhatnak ezzel a szivárgással, fontolja meg pénzügyi számláinak és hiteljelentéseinek figyelemmel kísérését szokatlan tevékenységek után. Legyen óvatos a munkaviszonnyal kapcsolatos részletekre, számlaszámokra vagy létesítményinformációkra hivatkozó, kéretlen megkeresésekkel szemben, mivel ezeket felhasználhatják arra, hogy az adathalász kísérletek jogosnak tűnjenek. A hasonló adatokat kezelő vállalkozások ezt tekintsék emlékeztetőnek, hogy ellenőrizzék, ki fér hozzá az alkalmazottak adóazonosítóihoz és belső pénzügyi nyilvántartásaihoz, és biztosítsák, hogy a tárolt adatok megfelelően titkosítottak és hozzáférés-naplózottak legyenek. A nemzeti azonosító számokat érintő adatszivárgások ritkán maradnak sokáig elméleti síkon, és minél hamarabb tudomásul veszik a potenciális érintettséget, az érintettek annál hamarabb tehetnek védő lépéseket.
