En løsepengegruppe kjent som SETTRA står angivelig bak et cyberangrep på Colmobil, Israels største bilimportør. Ifølge Ctech sier kilder med kjennskap til hendelsen at gruppen truet med å publisere kunders personopplysninger med mindre løsepenger ble betalt. Trusselen fra Colmobil-løsepengevirusangrepet mot kundedata er et tydelig eksempel på hvordan utpressingsgjenger bruker stjålne opplysninger som pressmiddel, og det reiser praktiske spørsmål for alle som har kjøpt eller fått service på et kjøretøy gjennom selskapet.
Dette innlegget holder seg til det som så langt er rapportert. Kildeartikkelen er kort, og mange detaljer, inkludert nøyaktig hvilke data som ble tatt, er ikke blitt offentliggjort i materialet som er tilgjengelig for oss.
Hva som skjedde hos Colmobil og hva SETTRA truer med
Ifølge Ctech-rapporten forstyrret angrepet Colmobils drift. Kilder sier at SETTRA truet med å offentliggjøre personopplysninger som tilhører Colmobils kunder dersom selskapet ikke betalte løsepenger.
Denne taktikken kalles ofte dobbel utpressing: angriperne låser ikke bare systemer, de hevder også å ha kopiert data og truer med å lekke dem. Selv om et selskap kan gjenopprette systemene sine fra sikkerhetskopier, holder trusselen om publisering presset oppe.
Rapporten spesifiserer ikke hvilke kategorier av kundeinformasjon som er involvert, hvor mange personer som er berørt, eller om noen data faktisk er publisert. Inntil Colmobil eller myndighetene gir detaljer, er det tryggest å behandle situasjonen som uavklart.
Hvorfor transportdepartementet stengte tilgangen til registreringssystemet
Angrepet fikk også en regulatorisk konsekvens. Ifølge rapporten blokkerte Israels transportdepartement Colmobils tilgang til et kjøretøyregistreringssystem.
Artikkelsammendraget forklarer ikke departementets begrunnelse. En rimelig tolkning er at det var en forholdsregel: et kompromittert selskap koblet til et statlig system kan bli en vei for ytterligere problemer, så å kutte forbindelsen begrenser den risikoen. Det er en tolkning, ikke noe kilden sier, og det bør leses som sådan.
Det trekket viser, er at en løsepengevirushendelse hos et privat selskap kan spre seg til offentlig infrastruktur og daglige tjenester. For en bilimportør kan tap av tilgang til registreringsverktøy bremse det praktiske arbeidet med å få kjøretøy levert og på veien.
Hva kunders eksponerte data kan brukes til
Vi vet ikke nøyaktig hva SETTRA sitter på. Men personopplysninger knyttet til et bilkjøp eller servicebesøk inkluderer vanligvis kontaktinformasjon, og kan inkludere andre identifiserende eller kjøretøyrelaterte registreringer. Dersom slike data ble publisert, er her hvordan de i generelle termer kan misbrukes:
- Phishing og smishing: Angripere kan sende overbevisende meldinger som refererer til et reelt bilkjøp eller en serviceavtale, noe som gjør svindel vanskeligere å oppdage.
- Identitetsetterligning: Noen som utgir seg for å være forhandleren, et servicesenter eller en finansieringsleverandør kan prøve å hente ut betalinger eller mer informasjon.
- Identitetssvindel: Navn kombinert med andre personopplysninger kan hjelpe kriminelle med å åpne kontoer eller svare på sikkerhetsspørsmål.
- Oppfølgingsmålretting: Lekkede lister kan videreselges eller gjenbrukes av andre kriminelle lenge etter det opprinnelige angrepet.
Dette er grunnen til at utpressingstrusler betyr noe selv når betalingsdetaljer ikke er involvert. Kontaktdata alene er verdifulle for svindlere.
Hva dette betyr for deg
Hvis du har kjøpt, leaset eller fått service på et kjøretøy gjennom Colmobil, trenger du ikke å få panikk, men det er rimelig å handle tidlig. Ingenting i rapporten bekrefter at informasjonen din er lekket. Målet er å redusere skaden hvis den er det.
Å betale løsepenger er heller ikke noe kundene kontrollerer, og det er ikke en pålitelig løsning for selskaper heller. Vår dekning av løsepengeofre som nekter å betale forklarer hvorfor det sjelden garanterer at stjålne data forblir private å overlevere penger.
Trinn for å beskytte deg selv hvis dataene dine kan bli lekket
- Vær oppmerksom på offisielle varsler. Se etter kommunikasjon fra Colmobil eller israelske myndigheter, og stol på kontaktopplysninger du allerede har i stedet for lenker i uventede meldinger.
- Behandle uoppfordrede meldinger med mistenksomhet. Vær forsiktig med tekstmeldinger, e-poster eller samtaler som nevner kjøretøyet ditt, serviceavtalen eller en ubetalt saldo. Verifiser ved å kontakte selskapet via et kjent nummer.
- Sjekk lekkasjedata. Bruk en anerkjent tjeneste for bruddvarsler for å se om e-postadressen eller telefonnummeret ditt dukker opp i lekke datasett, og overvåk det de kommende ukene.
- Styrk kontoene dine. Bruk unike passord og slå på flerfaktorautentisering for e-post, bank og enhver konto knyttet til kjøretøyet eller forsikringen din.
- Gjennomgå finansiell aktivitet. Hold øye med bank- og kortutskrifter, og vurder varsler for uvanlige transaksjoner.
- Begrens det du deler. Hvis noen ber om ekstra personopplysninger for å "bekrefte" en kjøretøyregistrering, stopp og verifiser først.
Konklusjonen
Trusselen fra Colmobil-løsepengevirusangrepet mot kundedata er fortsatt under utvikling, og sentrale fakta er fortsatt ubekreftet. Det som er klart fra rapporteringen, er at SETTRA bruker muligheten for å publisere kundedetaljer som press, og at hendelsen var alvorlig nok til at transportdepartementet kuttet importørens tilgang til registreringssystemet.
Hvis du har hatt med Colmobil å gjøre, sjekk lekkasjedata for e-postadressen og telefonnummeret ditt, vær årvåken for phishing som nevner bilen din, og stram inn kontosikkerheten din nå. For kontekst om hvorfor det er en svak beskyttelse å betale angripere, les om hvorfor de fleste løsepengeofre sier nei.
