A World Leaks közzétette a Mediaworks 8,5 TB-os adatszivárgását: Mi romlott el?
Egy World Leaks nevű fenyegetőszereplő-csoport 8,5 terabájtnyi belső fájlt tett közzé, amelyeket a Mediaworkstől, Magyarország egyik legnagyobb médiavállalatától loptak el. A kiszivárgott adatok állítólag bérszámfejtési nyilvántartásokat, szerződéseket, pénzügyi dokumentumokat és belső kommunikációt tartalmaznak. Az érintett adatok terjedelme ezt az esetet az egyik legsúlyosabb vállalati adatlopással járó zsarolási incidensé teszi, amely az utóbbi időben európai médiavállalatot ért, és egyértelmű tanulságokat hordoz arról, hogyan kell az érzékeny kommunikációt titkosítani – egy adatszivárgás előtt, nem utána.
Mit tárt fel valójában a Mediaworks-adatszivárgás?
A 8,5 TB-os szám nem csupán elvont adat. Hogy kontextusba helyezzük: ekkora tárhelyen több százmillió oldalnyi dokumentum fér el. Amikor a World Leaks közzétette ezt a mennyiségű anyagot, nem csupán egy vállalatot hozott kellemetlen helyzetbe. Egy teljes médiaorganizáció működési anatómiáját adta át idegeneknek.
A bérszámfejtési nyilvántartások felfedik az alkalmazottak nevét, bérezési struktúráját, és potenciálisan adóazonosítójukat is. A szerződések feltárják a szállítói kapcsolatokat, a licencmegállapodásokat és a pénzügyi kötelezettségeket, amelyeket versenytársak vagy ellenséges szereplők kihasználhatnak. A belső kommunikáció – kétségkívül a legkárosabb kategória – feltárja a döntéshozatali folyamatokat, szerkesztési megbeszéléseket, valamint azokat az informális váltásokat, amelyeket a szervezetek ritkán számítanak arra, hogy kívülállók is elolvasnak.
Egy médiavállalat esetében a belső kommunikáció különösen érzékeny. Az újságírók és szerkesztők rendszeresen tárgyalnak forrásokról, meg nem jelent nyomozásokról és szerkesztési stratégiákról privát csatornákon. Ha ezek a csatornák titkosítatlanok vagy nem megfelelően védettek voltak, az adatszivárgás messze túlmutat a szokásos vállalati kockázatokon, és a sajtószabadság területét is érinti.
Hogyan válhat a titkosítatlan belső kommunikáció zsarolási eszközzé?
Az adatlopással járó zsarolás – más néven kettős zsarolás – eltér a hagyományos ransomware-támadásoktól. Ahelyett, hogy egyszerűen zárolnák a rendszereket és fizetést követelnének a hozzáférés helyreállításáért, a támadók először kiszűrik az adatokat, majd azzal fenyegetőznek, hogy nyilvánosságra hozzák azokat. A nyomásgyakorlás alapja reputációs és jogi jellegű, nem csupán operatív.
Ez a modell különösen hatékony, ha az ellopott fájlok olyan kommunikációt tartalmaznak, amelyet a szervezetek szívesen titokban tartanának. A bérszámfejtési adatok munkaügyi vitákat vagy hatósági vizsgálatot válthatnak ki. A szerződések nyilvánosságra kerülésükkel érvényteleníthetik a titoktartási megállapodásokat. A belső e-mailek és üzenetek felszínre hozhatnak olyan megjegyzéseket ügyfelekről, partnerekről vagy alkalmazottakról, amelyeket a szervezet soha nem szándékozott nyilvánosságra hozni.
Ezeknek a támadásoknak az alapvető sérülékenysége sok esetben az, hogy az érzékeny fájlok titkosítás nélkül mozogtak a belső hálózatokon, vagy nem megfelelően titkosított rendszerekben voltak tárolva. Amikor a támadók hozzáférnek a rendszerhez – akár kompromittált hitelesítő adatokon, adathalászaton vagy foltozolatlan sérülékenységeken keresztül –, azonnal olvasható fájlokat találnak. Nincs további akadály az adatkiszűrés és a kihasználás között.
Az érzékeny kommunikációs adatok tárolás közbeni és átvitel közbeni titkosítása nem akadályozza meg a támadókat abban, hogy hozzáférjenek a hálózathoz, de jelentősen csökkenti, hogy mit tudnak kezdeni azzal, amit találnak. A nem olvasható fájlok nem használhatók ugyanolyan módon fegyverként.
VPN-ek és titkosítás mint gyakorlati vállalati védekezés
A Magyarországon működő vagy magyarországi tevékenységgel rendelkező szervezetek számára a Mediaworks-incidens közvetlen felhívás a jelenlegi adatvédelmi gyakorlatok felülvizsgálatára. A titkosítást több rétegen kell alkalmazni: tárolás, fájlátvitel és kommunikációs platformok szintjén egyaránt.
A VPN-ek ebben a rendszerben meghatározott és fontos szerepet töltenek be. Amikor az alkalmazottak távolról érik el a vállalati rendszereket – otthonról, egy regionális irodából vagy utazás közben –, a titkosítatlan kapcsolatok az átvitel során lehallgatásnak teszik ki az adatokat. A vállalati VPN titkosított alagutat hoz létre az alkalmazott eszköze és a vállalat hálózata között, így még ha valaki meg is szakítja a kapcsolatot, a benne lévő adatok olvashatatlanok.
A magyarországi vállalkozások számára, amelyek értékelik lehetőségeiket, fontos szempont, hogy mely VPN-szolgáltatások rendelkeznek erős adatvédelmi gyakorlattal és megbízható európai szerverinfrastruktúrával – mind a megfelelőség, mind a teljesítmény szempontjából. A legjobb magyarországi VPN lehetőségek közül azokat érdemes megfontolni, amelyek egyértelmű naplómentes szabályzattal, erős titkosítási szabványokkal és az EU adatvédelmi szabályai szempontjából releváns joghatósági megfontolásokkal rendelkeznek.
A VPN-eken túl a végponttól végpontig titkosított üzenetküldő platformok belső kommunikációhoz, a titkosított e-mail és az alkalmazotti eszközök teljes lemezes titkosítása alkotja egy praktikus alapszint további elemeit. Ezek az eszközök léteznek, megfizethetők, és közvetlenül csökkentik azt a nyomásgyakorlási lehetőséget, amellyel egy támadó rendelkezik egy sikeres behatolás után.
Lépések, amelyeket az alkalmazottak és szervezetek most megtehetnek
A Mediaworks-adatszivárgás esettanulmány arról, mi történik, ha a titkosítást opcionálisnak tekintik ahelyett, hogy alapkövetelménynek tekintenék. Íme konkrét intézkedések, amelyeket a szervezetek és az alkalmazottak egy biztonsági audit bevárása nélkül megtehetnek:
Szervezetek számára:
- Végezzék el annak felmérését, hogy az alkalmazottak jelenleg milyen belső kommunikációs eszközöket használnak, és ezek az eszközök alapértelmezés szerint kínálnak-e végponttól végpontig titkosítást.
- Érvényesítsék a titkosított tárolást minden bérszámfejtési, szerződéses és pénzügyi fájl esetében, ideális esetben hozzáférési naplózással, hogy a szokatlan letöltési mennyiségek riasztást váltsanak ki.
- Kötelezzék a VPN használatát a vállalati rendszerek bármilyen távoli elérésénél, és válasszanak ellenőrzött naplómentes szabályzattal rendelkező szolgáltatót.
- Végezzenek adatminimalizálási felülvizsgálatot annak azonosítására, hogy mely érzékeny fájlokat tárolják a szükségesnél hosszabb ideig. Ami nem létezik, az nem lopható el.
Egyéni alkalmazottak számára:
- Érzékeny témákat érintő munkahelyi beszélgetésekhez használjanak titkosított üzenetküldő alkalmazásokat, ne SMS-t vagy titkosítatlan csevegőplatformokat.
- Engedélyezzék a teljes lemezes titkosítást a munkához használt laptopokon és mobileszközökön.
- Legyenek óvatosak azzal kapcsolatban, hogy milyen eszközöket és hálózatokat használnak a vállalati rendszerek eléréséhez az irodán kívül.
- Gyanús hozzáférési kérések vagy szokatlan rendszerviselkedés esetén azonnal jelentsék azt az informatikai részlegnek, ne várják meg a probléma megerősítését.
Mit jelent ez az Ön számára?
A World Leaks által közzétett, 8,5 TB-nyi Mediaworks-adat nem elszigetelt eset. Az adatlopással járó zsarolási támadások következetesen célozzák meg a szervezeteket különböző szektorokban és régiókban, és a médiacégek fokozott kockázatnak vannak kitéve az általuk kezelt kommunikáció érzékenysége miatt.
A magyarországi vállalkozások és magánszemélyek számára az adatszivárgás által felvetett kérdés egyszerű: ha egy támadó ma bejutna a rendszereibe és elvinné, amit talál, mit tudna elolvasni, és ez milyen nyomásgyakorlási lehetőséget adna neki? Ha a válasz kényelmetlenül hangzik, az érzékeny kommunikáció titkosításának ideje most van – nem azután, hogy az értesítő levél kiment.
Kezdje azzal, hogy felülvizsgálja szervezete jelenlegi titkosítási helyzetét, és értékeljen egy magyarországi piacra épített VPN-megoldást. A titkosítás nem nyújt teljes védelmet, de az egyik legmegbízhatóbb módja a kár korlátozásának, ha egy adatszivárgás mégis bekövetkezik.
