Fuga di dati di Mayer Brown a seguito di una truffa di impersonificazione di Luna Moth

Cosa è successo nella fuga di dati di Mayer Brown

Lo studio legale Mayer Brown ha confermato che documenti interni sono stati pubblicati su un sito di leak gestito dal gruppo di estorsione Luna Moth, ma lo studio afferma che i suoi sistemi non sono mai stati realmente violati. Secondo Mayer Brown, un dipendente ha inviato per errore i documenti a una terza parte che aveva falsificato la propria identità. In altre parole, non si è trattato di un attacco hacker nel senso tradizionale di sfruttamento di software o furto di credenziali. È stato un inganno mirato che ha convinto un membro del personale a consegnare volontariamente file riservati.

Luna Moth ha quindi preso quei documenti e li ha pubblicati sul proprio sito di leak per estorsioni, una tattica che il gruppo utilizza comunemente per fare pressione sulle vittime affinché paghino anziché vedere i dati rubati diffusi pubblicamente. La dichiarazione di Mayer Brown secondo cui i suoi sistemi non sono stati accessi è significativa. Traccia una netta distinzione tra un'intrusione di rete, che di solito richiede una risposta tecnica molto più ampia, e un incidente di ingegneria sociale mirato che ha sfruttato la fiducia umana piuttosto che una vulnerabilità tecnica.

Come la tattica di impersonificazione di Luna Moth ha aggirato le difese tecniche

Luna Moth, tracciato anche con i nomi Silent Ransom Group, Chatty Spider e UNC3753, si è costruito una reputazione nel prendere di mira specificamente gli studi legali, in parte perché i documenti legali tendono a essere sensibili, riservati e costituiscono una leva preziosa per l'estorsione. Anziché diffondere malware o ransomware per forzare l'accesso a una rete, il gruppo ha fatto sempre più affidamento su un'impersonificazione convincente: spacciarsi per un fornitore fidato, un contatto del supporto IT o un'altra parte legittima per indurre un dipendente a inviare volontariamente file o a concedere l'accesso.

Questo approccio è efficace proprio perché aggira le difese su cui le organizzazioni investono di più. Firewall, rilevamento degli endpoint e strumenti di monitoraggio della rete sono progettati per individuare tentativi di accesso non autorizzato. Sono molto meno utili quando un dipendente legittimo, in buona fede, invia documenti a qualcuno che ritiene autorizzato a riceverli. L'incidente di Mayer Brown rientra in questo schema: la fuga di dati non ha richiesto a Luna Moth di violare alcun perimetro, perché il perimetro non è mai stato l'obiettivo. Il dipendente lo è stato.

Perché l'ingegneria sociale resta l'anello più debole

Anche le organizzazioni ben finanziate con programmi di sicurezza informatica maturi restano vulnerabili a questo tipo di attacco perché prende di mira il giudizio piuttosto che l'infrastruttura. Uno studio può investire pesantemente in crittografia, controlli degli accessi e rilevamento delle intrusioni, ed essere comunque esposto se qualcuno impersona in modo convincente un contatto noto, un cliente o un collega interno. Non si tratta tanto di un fallimento della tecnologia quanto di una dimostrazione che gli attaccanti determinati cercheranno sempre la via di minor resistenza, e sempre più spesso quella via passa attraverso le persone anziché attraverso il codice.

La più ampia campagna di Luna Moth contro gli studi legali lo sottolinea. Gruppi come questo prosperano grazie alla scala operativa, e parte di ciò che li rende duraturi è l'infrastruttura che supporta le loro attività dietro le quinte, inclusi i servizi di hosting che consentono ai siti di leak e alle operazioni di estorsione di rimanere online. Anche le forze dell'ordine hanno preso atto di questo strato infrastrutturale. Il sequestro di 800 server legati a un'operazione di hosting blindato da parte delle autorità olandesi illustra come interrompere i fornitori di hosting che danno riparo ai gruppi di estorsione possa essere altrettanto importante che migliorare la consapevolezza dei singoli dipendenti. Entrambi i fronti, l'applicazione tecnica e la vigilanza umana, necessitano di attenzione se si vuole che incidenti come la fuga di dati di Mayer Brown diventino meno comuni.

Cosa significa per te

Se lavori in uno studio legale, in una società di servizi finanziari o in qualsiasi organizzazione che gestisce documenti riservati dei clienti, questo incidente ti ricorda che il tuo rischio più grande potrebbe non essere affatto uno strumento di hacking sofisticato. Potrebbe essere un'e-mail o una telefonata ben costruita che sembra e suona legittima. Gli attaccanti che fanno ricerche su un dipendente specifico, una relazione con un fornitore o un caso in corso possono personalizzare la loro impersonificazione in modo così convincente che anche il personale più attento può essere ingannato.

Per i clienti e gli individui le cui informazioni transitano attraverso studi legali o fornitori di servizi professionali, vale la pena capire che una "fuga di dati" non significa sempre che i server di un'azienda siano stati compromessi. A volte significa che un singolo inganno mirato ha avuto successo. Questa distinzione è importante per il modo in cui le organizzazioni rispondono e per quanta fiducia il pubblico dovrebbe riporre in rassicurazioni generiche del tipo "i sistemi sono sicuri".

Azioni concrete da adottare

• Verifica l'identità attraverso un secondo canale prima di inviare documenti sensibili, specialmente quando una richiesta sembra urgente o insolita.
• Forma il personale a riconoscere specificamente le tattiche di impersonificazione, non solo le e-mail di phishing con segnali palesi.
• Stabilisci procedure interne chiare per verificare le richieste di fornitori, IT e clienti che comportano il trasferimento di documenti.
• Comprendi che una fuga di dati senza una violazione della rete comporta comunque conseguenze reali e richiede una risposta seria.

L'incidente di Mayer Brown dimostra che le tattiche di fuga di dati tramite ingegneria sociale di Luna Moth non hanno bisogno di superare i firewall per avere successo, hanno solo bisogno che una persona creda a una menzogna convincente. Mentre gli studi legali e altri obiettivi di alto valore continuano ad affrontare questo tipo di pressione, colmare il divario umano è urgente tanto quanto rafforzare la rete.