Et forlag i Hyderabad blir det nyeste løsepengeofferet

Et forlagsselskap med base i Hyderabad har rapportert et løsepengeangrep der hackere krever 20 millioner euro for å frigi selskapets data, ifølge rapportering fra Times of India. Lokal cyberkriminalpoliti har registrert en sak i henhold til Information Technology Act og seksjon 308 i Bharatiya Nyaya Sanhita (BNS), Indias nylig implementerte straffelovsbestemmelse som dekker utpressing. Det rammede selskapet arbeider angivelig med å gjenopprette systemene sine fra sikkerhetskopier i stedet for å forhandle med angriperne.

Selv om detaljer om den nøyaktige løsepengevarianten, inngangspunktet angriperne brukte, eller omfanget av eksponerte data ikke er offentliggjort, passer saken inn i et mønster som har blitt kjent på tvers av Indias forretningssentra: angripere krypterer kritiske systemer, og krever deretter en stor sum i bytte mot en dekrypteringsnøkkel eller et løfte om ikke å lekke stjålne filer.

Hvorfor et forlags data er verdt å kjempe for

Forlagsselskaper virker kanskje ikke som et åpenbart løsepengemål sammenlignet med sykehus, banker eller forsvarsentreprenører, men de sitter på nøyaktig den typen data som angripere vet hvordan de skal tjene penger på. Manuskripter, kontrakter, personopplysninger om forfattere og ansatte, økonomiske poster og ikke-utgitt innhold har alle verdi, enten fordi selskapet er avhengig av dataene for å fungere eller fordi konkurrenter og kriminelle kunne utnyttet dem hvis de ble lekket.

Det er den virkelige personvernbekymringen gjemt inne i denne historien. Løsepengeangrep handler sjelden lenger bare om å låse et selskap ute fra sine egne filer. Mange moderne operasjoner eksfiltrerer også stille data før de krypterer noe, noe som gir angripere innflytelse til å true med offentlig lekkasje selv om offeret gjenoppretter fra sikkerhetskopier og nekter å betale. Hvis noen personopplysninger som tilhører ansatte, forfattere eller forretningspartnere ble kopiert under dette innbruddet, kan disse personene møte nedstrømsrisiko som phishing-forsøk eller identitetstyveri, uavhengig av om forlaget betaler kravet på 20 millioner euro.

Indias løsepenge- og dataeksponeringsproblem fortsetter å vokse

Denne hendelsen legger til en rekke cybersikkerhetshendelser som involverer indiske organisasjoner og data som har dukket opp på det mørke nettet de siste månedene. Sensitiv informasjon knyttet til indiske institusjoner har gjentatte ganger dukket opp for salg eller lekkasje på nettet, inkludert rapporter om et mistenkt DRDO-brudd som involverer 31 GB forsvarssdata listet av en selger på det mørke nettet, og en separat sak der tjenestemenn ble verifiserende påstander om et datasalg på 8 000 dollar på det mørke nettet knyttet til forsvarsrelatert materiale. Disse sakene involverte myndighetstilknyttede data snarere enn et privat forlag, men de peker på den samme underliggende trenden: angripere i og rundt India er i økende grad villige til å hente ut data først og presse penger ut etterpå, ved å bruke trusselen om offentlig eksponering som ekstra press i tillegg til krypterte systemer.

Beslutningen fra dette Hyderabad-selskapet om å gjenopprette fra sikkerhetskopier i stedet for å imøtekomme løsepengekravet anses generelt som god praksis. Å betale løsepenger garanterer ikke at stjålne data ikke fortsatt vil bli lekket, og det finansierer direkte de kriminelle gruppene bak disse operasjonene. Å involvere cyberkriminalpoliti og forfølge siktelser i henhold til IT Act og BNS 308 skaper også en formell registrering som kan støtte fremtidige etterforskninger eller påtaler.

Hva dette betyr for deg

Hvis du er forfatter, ansatt, leverandør eller partner tilknyttet et forlagsselskap, eller bare noen hvis personopplysninger ligger i en bedriftsdatabase et sted, er denne hendelsen en påminnelse om at løsepengeangrep har personvernkonsekvenser som strekker seg langt utover den målrettede organisasjonen. Selv når et selskap unngår å betale løsepenger, forblir eventuelle data kopiert før kryptering en risiko. Se etter uvanlige e-poster, uventet kontoaktivitet eller ukjente påloggingsforsøk i ukene etter ethvert brudd som involverer en organisasjon du har et forhold til, og behandle uønskede meldinger som refererer til hendelsen med forsiktighet, siden angripere ofte bruker bruddnyheter til å lage overbevisende phishing-agn.

Viktige poenger

  • Et forlag i Hyderabad står overfor et løsepengekrav på 20 millioner euro, med cyberkriminalpoliti som forfølger en sak i henhold til IT Act og BNS 308.
  • Selskapet gjenoppretter driften fra sikkerhetskopier i stedet for å betale løsepenger, en mye anbefalt respons på utpressingsforsøk.
  • Løsepengeangrep involverer i økende grad datatyveri i tillegg til kryptering, noe som betyr at selv gjenoppretting basert på sikkerhetskopier ikke eliminerer personvernrisikoen for enkeltpersoner knyttet til den berørte organisasjonen.
  • Alle som er knyttet til forlaget, inkludert ansatte, forfattere eller partnere, bør overvåke for mistenkelig kommunikasjon og vurdere å endre passord knyttet til delte kontoer som en forholdsregel.

Ettersom løsepengehendelser fortsetter å dukke opp på tvers av indiske bedrifter og institusjoner, forblir det å være årvåken med hensyn til hvordan dine personopplysninger kan bli påvirket, selv indirekte, et av de mest praktiske stegene du kan ta for å beskytte deg selv.