Ausztrál örökségvédelmi cég a zsarolóvírus-szivárogtatási oldalon
Egy Victoria állambeli örökségvédelmi és restaurálási cég, a HBS Group, állítólag felkerült a The Gentlemen néven ismert kiberzsaroló banda kiszivárogtatási oldalára – derül ki a Cyber Daily exkluzív jelentéséből. A csoport azt állítja, hogy feltörte a cég rendszereit, és közölte, hogy ha nem teljesítik a követeléseit, hét napon belül nyilvánosságra hozza az ellopott adatokat. A cikk írásáig a HBS Group nem adott ki nyilvános közleményt az eset megerősítéséről, és az állítólagos adatok konkrét tartalmát sem ellenőrizték független forrásból.
Bár a céget magát a bejelentés még nem erősítette meg, az, hogy egy zsarolóvírus-csoport kiszivárogtatási oldalán szerepel, komoly fejlemény. Az ilyen listázások általában a kettős zsarolási kampány első lépését jelentik: a támadók először adatokat lopnak, mielőtt titkosítást alkalmaznának (vagy azzal fenyegetőznének), majd a nyilvánosságra hozatal veszélyét használják fel arra, hogy az áldozatokat fizetésre kényszerítsék.
Miért célpont egy örökségvédelmi restauráló cég?
Első pillantásra egy örökségvédelmi és restaurálási vállalkozás nem tűnik olyan nyilvánvaló zsarolóvírus-célpontnak, mint a kórházak, bankok vagy kiskereskedők. Az ágazat cégei azonban gyakran meglepően sok érzékeny információt birtokolnak. A restaurálási és örökségvédelmi munkák gyakran tartalmaznak állami örökségvédelmi szervekkel, önkormányzatokkal, múzeumokkal és magántulajdonosokkal kötött szerződéseket, valamint pénzügyi nyilvántartásokat, projektdokumentációt, illetve ügyfelek és munkatársak személyes adatait.
A zsarolóvírusos bandák egyre inkább középvállalatokat vesznek célba, éppen azért, mert ezek kevesebb dedikált biztonsági erőforrással rendelkeznek, mint a nagyvállalatok, ugyanakkor mégis elég értékes adatokkal bírnak a zsaroláshoz. Ez a minta tükröződik az elmúlt hónapok más ausztráliai adatvédelmi incidenseiben is, többek között a Napoleon Perdis kozmetikai márkát érintő szivárgásban, ahol százezernyi ügyfélrekord került nyilvánosságra egy olyan szereplő által, aki a hagyományos zsarolóvírus-modelltől eltérően működött. A támadók széles hálót vetnek ki a személyes és kereskedelmi adatokat kezelő iparágakra, nem csupán a hagyományosan nagy értékű adatszivárgásokkal összefüggésbe hozott ágazatokra.
Az adatzsarolás átfogó mintázata
A Gentlemen módszere – az áldozat nyilvános listázása és egy visszaszámláló óra beállítása az adatok közzétételéig – széles körben alkalmazott taktika a zsarolóvírus-ökoszisztémában a nyomás maximalizálása érdekében. Célja, hogy gyors válaszra kényszerítse a céget, mielőtt az teljes mértékben felmérhetné a jogsértés mértékét, vagy értesíthetné az érintetteket. Hasonló nyomásgyakorlási taktikát láttunk a Cushman & Wakefield vishing támadása során, ahol több kiberbűnözői csoport is részvételt követelt egyetlen, egy nagy kereskedelmi ingatlancéget érintő incidensben, ami arra világít rá, hogy a zsarolócsoportok gyakran versengenek a figyelemért és az előnyökért, amint egy adatszivárgás nyilvánosságra kerül.
Ezek az esetek egy visszatérő motívumra is rávilágítanak: a támadóknak nem kell egy közismert nevet feltörniük ahhoz, hogy valódi károkat okozzanak. A kisebb, szakosodott cégek, amelyek szerződéseket, ügyfélnyilvántartásokat és pénzügyi adatokat kezelnek, egyre életképesebb célpontok, és azoknak a személyeknek a következményei, akiknek az adatai ezekben a szivárgásokban érintettek, ugyanolyan súlyosak lehetnek, mint a címlapokra kerülő adatsértéseknél, például annak a tinédzser hackernek az esetében, akit egy 18 millió rekordot érintő franciaországi személyiadatbázis-sértéshez kötnek.
Mit jelent ez Önnek?
Ha Ön a HBS Grouphoz vagy bármely zsarolóvírus-szivárogtatási oldalon szereplő szervezethez kapcsolódó ügyfél, vállalkozó vagy munkavállaló, érdemes már most megtennie néhány gyakorlati lépést, ahelyett, hogy hivatalos megerősítésre várna.
Először is, minden olyan kommunikációt kezeljen óvatosan, amely a HBS Grouptól származónak mondja magát, amíg a cég hivatalos csatornákon keresztül nem erősíti meg a részleteket. A zsarolási incidenseket néha olyan adathalász kísérletek követik, amelyek a feltört szervezetet imitálják, vagy hamis „kármentesítési” szolgáltatásokat kínálnak.
Másodszor, ha személyes, pénzügyi vagy szerződéses adatokat osztott meg örökségvédelmi, restaurálási vagy ingatlanszolgáltató céggel, fontolja meg, hogy az elkövetkező hetekben figyelemmel kíséri számláit és hitelkeretének aktivitását szokatlan tranzakciók után kutatva. A zsarolóvírusos csoportok gyakran a határidő lejárta után is végrehajtják a szivárogtatási fenyegetéseket, így az éberséget nem szabad hét nap után abbahagyni.
Harmadszor, a hasonló ágazatokban működő vállalkozásoknak – különösen azoknak, amelyek kormányzati szerződéseket, műemléki ingatlannyilvántartásokat vagy ügyfelek pénzügyi adatait kezelik – ezt figyelmeztetésként kell kezelniük, hogy vizsgálják felül a beszállítók biztonsági gyakorlatait, a biztonsági mentési protokollokat és a vészhelyzeti reagálási terveket, mielőtt egy támadás bekövetkezne.
A zsarolóvírus-fenyegetések előtt járva
A HBS Group esete még mindig fejlemények előtt áll, és egyelőre nem tudni, hogy a cég megerősíti-e a jogsértést, illetve hogyan kezelik majd az állítólagos adatokat, ha azokat nyilvánosságra hozzák. Ami egyértelmű, hogy az olyan zsarolóvírusos csoportok, mint a The Gentlemen, továbbra is egyre szélesebb iparági kört vesznek célba, és zsarolási eszközként használják a nyilvános szivárogtatási oldalakon való listázást és a rövid határidők szabását.
Az egyének számára a legjobb védelem a tudatosság: ellenőrizzék a kommunikációt, figyeljék a visszaélésre utaló jeleket, és kerüljék az adatszivárgási hírekhez kapcsolódó kéretlen üzenetekkel való foglalkozást. A szervezetek számára ez az eset újabb adalék annak hangsúlyozásához, hogy egyetlen ágazat sem mentes a kiberzsarolástól, legyen az bármennyire hagyományos vagy szűk terület. Továbbra is a leghatékonyabb módja a károk korlátozásának, ha tájékozottak maradunk arról, hogyan zajlanak ezek a támadások, és gyorsan cselekszünk, ha a saját adataink érintettek lehetnek egy ilyen, napvilágra kerülő adatsértésben.
