A kiberbűnözés új üzleti modellje

Egy zsarolóvírus-hálózat a közelmúltban feltörte a vállalati rendszereket és kiszivárogtatta nagyvállalatok érzékeny adatait – számolt be a HSB Noticias. Az eset emlékeztet arra, hogy a zsarolóvírusok világa messze túlmutat az egyszerű fájltitkosításon. A mai bűnözői csoportok egyre inkább vállalkozásként működnek: meghatározott célpontokkal, tárgyalási taktikákkal és a lopott adatokra épülő bevételi modellel, nem csupán lezárt számítógépekre alapozva.

Ez az elmozdulás azért lényeges, mert megváltoztatja, mit is jelent valójában egy cég számára a „feltörés”, és ezen keresztül azon munkavállalók, ügyfelek és partnerek számára, akiknek adatai a vállalati rendszerekben pihennek. Amikor egy zsarolóvírus-csoport behatol egy hálózatba, a cél már nemcsak az, hogy a titkosítás feloldásáért cserébe váltságdíjat követeljen. A valódi nyomást egyre inkább az jelenti, hogy magukat az adatokat hozzák nyilvánosságra vagy adják el – ezt a taktikát gyakran kettős zsarolásnak nevezik.

Hogyan működnek ezek a bűnözői csoportok?

A zsarolóvírus-brigádok általában egy jól bevált mintát követnek: hozzáférést szereznek egy vállalati hálózathoz, csendben felderítik az értékes adatokat, kiszivárogtatják az információkat, és csak ezután titkosítanak vagy állnak elő követeléseikkel. Ez a sorrend azt jelenti, hogy mire a cég bármi gyanúsat észlel, a kényes fájlok – a pénzügyi nyilvántartásoktól az ügyféladatbázisokig – már jó eséllyel a támadók által ellenőrzött szervereken pihennek.

A HSB Noticias beszámolója rávilágít, hogy ezek a hálózatok kifejezetten nagyvállalatokat vesznek célba, valószínűleg azért, mert a nagyobb szervezetek általában értékesebb és kiterjedtebb adatkészleteket birtokolnak, és mert a reputációs kár vagy a szabályozói büntetések elkerülése érdekében könnyebben fizetésre kényszeríthetők. Amint az adatokat ellopták, a bűnözői csoportoknak több lehetőségük is van: eladhatják a földalatti piacokon, további zsarolásra használhatják fel, vagy részleteket szivárogtathatnak ki belőlük, hogy bizonyítsák a feltörést, és nyomást gyakoroljanak az áldozatokra a tárgyalások érdekében.

Itt válnak igazán súlyossá az adatvédelmi következmények. A vállalati adatszivárgások ritkán maradnak a megtámadott cég falain belül. Az ügyfél-nyilvántartások, a munkavállalói adatok és az üzleti kommunikáció gyakran továbbgyűrűzik, olyan egyéneket is érintve, akik soha nem álltak közvetlen kapcsolatban a támadókkal, és semmit sem tehettek a behatolás megakadályozásáért.

Miért fontosabbak az adatvédelmi szabályok, mint valaha?

Ahogy ezek a támadások is mutatják, a tárolt adatok érzékenysége és az, hogy ki férhet hozzájuk, központi adatvédelmi kérdéssé vált. Ez az egyik oka annak, hogy a folyamatos viták az adatpásztázásról és a kommunikáció megfigyeléséről, mint például az EU Chat Control javaslata kapcsán, ilyen nagy figyelmet kapnak. Bármely olyan rendszer, amely központosítja a magánkommunikációhoz vagy személyes adatokhoz való hozzáférést – akár bűnüldözési célból, akár vállalati kényelemből épült –, vonzó célponttá válik pontosan az olyan bűnözői csoportok számára, amilyeneket a jelentés leír. Minél több adatot gyűjtenek, tárolnak, vagy tesznek hozzáférhetővé hátsó ajtókon és pásztázó mechanizmusokon keresztül, annál nagyobb a potenciális zsákmány az ezeket a rendszereket áttörő támadók számára.

Ez nem az adatgyűjtés vagy a biztonsági eszközök elleni érv, de aláhúz egy alapelvet: minden adatkészlet, amit egy cég vagy kormány birtokol, egyszerre jelent kötelezettséget és vagyont. Az ebben a zsarolóvírusos esetben célba vett vállalkozásoknál valószínűleg voltak kiberbiztonsági védekezések, a támadók mégis találtak belépési pontot. Ennek a valóságnak kell alakítania azt, ahogyan a szervezetek és a jogalkotók a felesleges adattárolás és hozzáférés minimalizálásáról gondolkodnak.

Mit jelent ez Önnek?

Ha Ön ügyfél, munkavállaló vagy partnere egy nagyvállalatnak, az ilyen zsarolóvírus-tevékenység olyan jelzés, amire érdemes odafigyelni, még akkor is, ha személy szerint nem érintett egy konkrét adatszivárgásban. A vállalati adatszivárgások gyakran hónapokkal később bukkannak fel adathalász kísérletek, hitelesítőadat-tömő támadások vagy személyazonosság-lopási cselekmények formájában, amelyek az ezekből az incidensekből származó információkat használják fel.

A vállalkozások számára a tanulság még közvetlenebb. A zsarolóvírus-csoportok egyre inkább anyagilag motiváltak és szervezettek, és a támadásokat üzleti ajánlatként kezelik, nem pedig vandálkodásként. Ez azt jelenti, hogy a védekezésnek nemcsak a titkosításra és a váltságdíj-követelésekre kell felkészülnie, hanem magának az adatnak a lopására és viszonteladására is.

Gyakorlati tanulságok

Kísérje figyelemmel fiókjait és hitelaktivitását szokatlan jelek után, különösen, ha a közelmúltban üzleti kapcsolatban állt egy nagyvállalattal, mivel a vállalati adatszivárgásokból lopott hitelesítő adatok gyakran később, más támadásokban bukkannak fel. Használjon egyedi jelszavakat minden fiókhoz, és engedélyezze a többfaktoros hitelesítést, ahol csak lehetséges, hogy egyetlen kiszivárgott jelszó ne legyen felhasználható több szolgáltatásban. Ha Ön egy szervezetnél vezető vagy munkatárs, szorgalmazza a rendszeres auditokat arról, milyen adatokat valóban szükséges tárolni, hiszen a felesleges vagy túlzott adatmegőrzés csak növeli egy esetleges jövőbeli adatszivárgás lehetséges kárát. Végül, tájékozódjon arról, hogyan alakíthatják át a kockázati terepet az adathozzáférést és a kommunikáció pásztázását érintő szabályozások, mivel a központosított adatrendszerek továbbra is azoknak a zsarolóvírus-műveleteknek a fő célpontjai maradnak, amelyeket a jelentés leír.

Ahogy a zsarolóvírus-csoportok továbbra is jövedelmező árucikként kezelik a lopott adatokat, mind az egyéneknek, mind a szervezeteknek folyamatos prioritásként kell kezelniük az adatminimalizálást és a biztonsági higiéniát, nem pedig egyszeri megoldásként.