HBS Group zaatakowany przez ransomware Gentlemen, groźba wycieku danych

Australijska firma z branży dziedzictwa wymieniona na stronie z wyciekami ransomware

Firma HBS Group z branży ochrony dziedzictwa i renowacji z Wiktorii została podobno dodana do strony z wyciekami gangu cyberprzestępców znanego jako The Gentlemen, według wyłącznego raportu Cyber Daily. Grupa twierdzi, że włamała się do systemów firmy i zapowiada publikację skradzionych danych w ciągu siedmiu dni, jeśli jej żądania nie zostaną spełnione. Na moment publikacji tego raportu HBS Group nie wydała publicznego oświadczenia potwierdzającego incydent, a konkretna zawartość rzekomych danych nie została niezależnie zweryfikowana.

Choć samo twierdzenie nie zostało jeszcze potwierdzone przez firmę, pojawienie się na stronie z wyciekami grupy ransomware to poważny rozwój sytuacji. Takie wpisy są zazwyczaj pierwszym ruchem w kampanii podwójnego wymuszenia, gdzie atakujący kradną dane przed wdrożeniem (lub groźbą wdrożenia) szyfrowania, a następnie wykorzystują groźbę publikacji jako dźwignię, by zmusić ofiary do zapłaty.

Dlaczego firma zajmująca się renowacją dziedzictwa jest celem

Na pierwszy rzut oka firma zajmująca się dziedzictwem i renowacją może nie wydawać się oczywistym celem ransomware w porównaniu do szpitali, banków czy sprzedawców detalicznych. Jednak firmy w tym sektorze często przechowują zaskakująco dużo wrażliwych informacji. Prace renowacyjne i konserwatorskie często wiążą się z kontraktami z rządowymi organami ds. dziedzictwa, radami, muzeami i prywatnymi właścicielami nieruchomości, a także z dokumentacją finansową, dokumentacją projektową oraz danymi osobowymi klientów i pracowników.

Grupy ransomware coraz częściej atakują firmy średniej wielkości właśnie dlatego, że mogą one dysponować mniejszymi zasobami bezpieczeństwa niż duże przedsiębiorstwa, a mimo to przechowują dane wystarczająco wartościowe, by je wymuszać. Odzwierciedla to schemat widoczny w innych australijskich naruszeniach w ostatnich miesiącach, w tym wyciek dotyczący marki kosmetycznej Napoleon Perdis, gdzie setki tysięcy rekordów klientów zostały ujawnione przez podmiot działający poza tradycyjnym modelem ransomware. Atakujący zarzucają szeroką sieć na branże przetwarzające dane osobowe i komercyjne, nie tylko na sektory tradycyjnie kojarzone z naruszeniami o wysokiej wartości.

Szerszy schemat wymuszania danych

Podejście Gentlemen, polegające na publicznym umieszczeniu ofiary i ustawieniu zegara odliczającego czas do publikacji danych, to taktyka szeroko stosowana w ekosystemie ransomware w celu maksymalizacji presji. Ma ona na celu wymuszenie szybkiej reakcji, zanim firma zdąży w pełni ocenić zakres naruszenia lub powiadomić poszkodowane strony. Podobne taktyki nacisku zaobserwowano w ataku vishingowym na Cushman & Wakefield, gdzie wiele grup cyberprzestępczych twierdziło, że brało udział w pojedynczym incydencie dotykającym dużą firmę z branży nieruchomości komercyjnych, co podkreśla, jak grupy wymuszające często rywalizują o uwagę i dźwignię, gdy naruszenie staje się publiczne.

Incydenty te podkreślają również powracający motyw: atakujący nie muszą włamywać się do powszechnie znanej marki, by wyrządzić realne szkody. Mniejsze, wyspecjalizowane firmy obsługujące kontrakty, rekordy klientów i dane finansowe są coraz bardziej realnymi celami, a konsekwencje dla osób, których informacje zostały uwikłane w te wycieki, mogą być równie poważne, jak w przypadku naruszeń trafiających na pierwsze strony gazet, takich jak sprawa nastoletniego hakera powiązanego z naruszeniem bazy danych tożsamości 18 milionów rekordów we Francji.

Co to oznacza dla Ciebie

Jeśli jesteś klientem, kontrahentem lub pracownikiem powiązanym z HBS Group lub jakąkolwiek organizacją wymienioną na stronie z wyciekami ransomware, warto podjąć kilka praktycznych kroków już teraz, zamiast czekać na oficjalne potwierdzenie.

Po pierwsze, traktuj z ostrożnością wszelką komunikację rzekomo pochodzącą od HBS Group, dopóki firma nie potwierdzi szczegółów za pośrednictwem oficjalnych kanałów. Po incydentach wymuszenia czasami następują próby phishingu podszywające się pod organizację, której dotyczyło naruszenie, lub oferujące fałszywe usługi „naprawcze".

Po drugie, jeśli udostępniłeś dane osobowe, finansowe lub umowne firmie z branży dziedzictwa, renowacji lub usług nieruchomościowych, rozważ monitorowanie swoich kont i aktywności kredytowej pod kątem nietypowej aktywności w nadchodzących tygodniach. Grupy ransomware często realizują groźby wycieku nawet po upływie terminu, więc czujność nie powinna ustawać po siedmiu dniach.

Po trzecie, firmy w podobnych sektorach, szczególnie te zarządzające kontraktami rządowymi, rejestrami zabytkowych nieruchomości lub danymi finansowymi klientów, powinny potraktować to jako przypomnienie, by przejrzeć praktyki bezpieczeństwa dostawców, protokoły tworzenia kopii zapasowych i plany reagowania na incydenty, zanim dojdzie do ataku.

Wyprzedzanie zagrożeń ransomware

Sprawa HBS Group wciąż się rozwija i dopiero okaże się, czy firma potwierdzi naruszenie lub jak zostaną potraktowane rzekome dane, jeśli zostaną opublikowane. Jasne jest, że grupy ransomware, takie jak The Gentlemen, nadal atakują coraz szerszy zakres branż, wykorzystując publiczne wpisy na stronach z wyciekami i krótkie terminy jako narzędzia wymuszenia.

Dla osób indywidualnych najlepszą obroną jest świadomość: weryfikuj komunikaty, monitoruj oznaki nadużyć i unikaj angażowania się w niezamówione wiadomości powiązane z wiadomościami o naruszeniach. Dla organizacji ten incydent jest kolejnym punktem danych potwierdzającym, że żaden sektor, niezależnie od tego, jak tradycyjny czy niszowy, nie jest odporny na wymuszenia cybernetyczne. Pozostawanie na bieżąco z informacjami o tym, jak przebiegają te ataki, oraz szybkie działanie, gdy Twoje własne dane mogą być zagrożone, pozostaje najskuteczniejszym sposobem na ograniczenie szkód, gdy takie naruszenie wychodzi na jaw.