Cyberkriminalitetens nye forretningsmodell
Et løsepenge-nettverk klarte nylig å bryte seg inn i bedriftssystemer og lekke sensitiv informasjon fra store selskaper, ifølge rapportering fra HSB Noticias. Saken er en påminnelse om at løsepengevirus har utviklet seg langt forbi enkel filkryptering. Dagens kriminelle grupper opererer mer som virksomheter, med definerte mål, forhandlingstaktikker og inntektsmodeller bygget rundt stjålne data snarere enn bare låste datamaskiner.
Dette skiftet er viktig fordi det endrer hva «å bli hacket» faktisk betyr for en bedrift og, i forlengelsen av det, for de ansatte, kundene og samarbeidspartnerne hvis informasjon ligger i bedriftssystemene. Når en løsepengevaregruppe infiltrerer et nettverk, er målet ikke lenger bare å kreve løsepenger for en dekrypteringsnøkkel. I stadig større grad kommer det reelle pressmiddelet fra trusselen om å publisere eller selge selve dataene – en taktikk som ofte kalles dobbel utpressing.
Hvordan disse kriminelle gruppene opererer
Løsepengevaremannskaper følger typisk et mønster: skaffe tilgang til et bedriftsnettverk, stille utforske det for å identifisere verdifulle data, eksfiltrere den informasjonen, og først deretter utplassere kryptering eller fremsette krav. Denne sekvensen betyr at innen et selskap merker at noe er galt, kan sensitive filer – fra finansdokumenter til kundedatabaser – allerede ligge på servere kontrollert av angriperne.
HSB Noticias-rapporten belyser hvordan disse nettverkene spesifikt retter seg mot store selskaper, trolig fordi større organisasjoner har en tendens til å sitte på mer verdifulle og omfattende datasett, og fordi de kan presses til å betale for å unngå omdømmeskader eller straff fra tilsynsmyndigheter. Når data først er stjålet, har kriminelle grupper valgmuligheter: de kan selge dem på undergrunnsmarkeder, bruke dem til ytterligere utpressing, eller lekke deler offentlig for å bevise at sikkerhetsbruddet fant sted og presse ofrene til forhandling.
Det er her personvernimplikasjonene blir alvorlige. Sikkerhetsbrudd i bedrifter forblir sjelden begrenset til selskapet som ble hacket. Kunderegistre, ansattopplysninger og forretningskommunikasjon brer seg ofte utover og eksponerer enkeltpersoner som aldri har hatt et direkte forhold til angriperne og som selv ikke hadde noen mulighet til å forhindre inntrengningen.
Hvorfor personvernregler er viktigere enn noen gang
Slik disse angrepene viser, har sensitiviteten til lagrede data, og hvem som kan få tilgang til dem, blitt et sentralt personvernspørsmål. Dette er en del av grunnen til at pågående debatter rundt dataavlesning og kommunikasjonsovervåkning, som EUs Chat Control-forslag, vekker så stor oppmerksomhet. Ethvert system som sentraliserer tilgang til privat kommunikasjon eller personopplysninger, enten det er bygget for rettshåndhevelse eller bedriftsbekvemmelighet, blir et attraktivt mål for nøyaktig den typen kriminelle grupper beskrevet i denne rapporten. Jo mer data som samles inn, lagres eller gjøres tilgjengelig via bakdører og avlesningsmekanismer, desto større blir den potensielle gevinsten for angripere som bryter seg inn i disse systemene.
Dette er ikke et argument mot all datainnsamling eller alle sikkerhetsverktøy, men det understreker et grunnleggende prinsipp: hvert datasett et selskap eller en myndighet har, er en forpliktelse like mye som en verdi. Selskapene som ble rammet i dette løsepengevirus-tilfellet hadde sannsynligvis datasikkerhetsforsvar på plass, men likevel fant angriperne en vei inn. Den realiteten bør prege hvordan organisasjoner, og lovgivere, tenker rundt det å minimere unødvendig datalagring og tilgang.
Hva dette betyr for deg
Hvis du er kunde, ansatt eller samarbeidspartner i et stort selskap, er denne typen løsepengevareaktivitet et signal verdt å følge med på, selv om du ikke ble personlig navngitt i et konkret sikkerhetsbrudd. Datalekkasjer fra bedrifter dukker ofte opp måneder senere i form av phishing-forsøk, angrep med gjenbruk av passord eller identitetstyveri som utnytter informasjon hentet fra disse hendelsene.
For bedrifter er lærdommen mer direkte. Løsepengevaregrupper er i økende grad økonomisk motivert og organiserte, og behandler angrep som en forretningsmulighet snarere enn en hærverkshandling. Det betyr at forsvarsverk må ta høyde for ikke bare kryptering og løsepengekrav, men også for tyveri og videresalg av selve dataene.
Konkrete grep du kan ta
Overvåk kontoene dine og kredittaktiviteten for uvanlige tegn, særlig hvis du nylig har hatt forretninger med et stort selskap, siden stjålne påloggingsopplysninger fra bedriftsinnbrudd senere ofte dukker opp i urelaterte angrep. Bruk unike passord for hver konto og aktiver flerfaktorautentisering der det er mulig, slik at ett lekket passord ikke kan gjenbrukes på tvers av tjenester. Hvis du leder eller arbeider i en organisasjon, press på for jevnlige revisjoner av hvilke data som faktisk er nødvendige å lagre, siden ubrukt eller overdreven datalagring bare øker den potensielle skaden ved et fremtidig sikkerhetsbrudd. Hold deg til slutt informert om hvordan lovgivning som påvirker datatilgang og kommunikasjonsavlytting kan omforme risikolandskapet, siden sentraliserte datasystemer fortsatt er hovedmål for den typen løsepengevareoperasjoner beskrevet i denne rapporten.
Ettersom løsepengevaregrupper fortsetter å behandle stjålne data som en lønnsom vare, må både enkeltpersoner og organisasjoner betrakte dataminimering og sikkerhetshygiene som kontinuerlige prioriteringer, ikke engangsløsninger.
