Breșa de date de la Asahi Kasei Therapeutics este un exemplu clar al modului în care un singur site administrat de un furnizor poate expune un întreg director profesional. Potrivit relatărilor de la Japan Cyber Watch, atacatorii au pătruns în Pharma DIGITAL, un site administrat de un furnizor în numele Asahi Kasei Therapeutics pentru medici din Japonia. Datele expuse acoperă numele, locurile de muncă și specialitățile a 514.000 de persoane.
Detaliile disponibile până acum sunt limitate, iar această postare se limitează la ceea ce a fost raportat. Chiar și așa, amploarea și tipul datelor implicate sunt suficiente pentru a face cazul demn de înțeles, în special pentru oricine are un cont pe un portal profesional sau farmaceutic.
Ce a fost expus în breșa Pharma DIGITAL
Conform raportului sursă, înregistrările afectate aparțin a 514.000 de profesioniști din domeniul sănătății din Japonia. Informațiile expuse includ trei categorii:
- Nume
- Locuri de muncă
- Specialități medicale
Relatările nu menționează parole, detalii financiare sau dosare ale pacienților în legătură cu acest incident și nu avem nicio bază pentru a afirma că acestea au fost implicate. Această distincție contează. Aceasta nu este o scurgere de dosare medicale. Este o scurgere a cine sunt oamenii, unde lucrează și ce fac.
Aceasta poate suna minor în comparație cu o breșă de date de plată. În practică, o listă verificată de profesioniști cu angajatorii și specialitățile lor este un activ util pentru oricine plănuiește să contacteze acele persoane sub pretexte false.
Cum un portal administrat de un furnizor a devenit punctul vulnerabil
Pharma DIGITAL nu era operat direct de Asahi Kasei Therapeutics. Era un site administrat de un furnizor care deservea publicul de medici al companiei. Aceasta este o aranjare obișnuită: firmele farmaceutice se bazează adesea pe furnizori externi pentru a găzdui portaluri de informații, sisteme de înregistrare și instrumente de comunicare pentru profesioniștii din domeniul medical.
Compromisul este că datele ajung într-un sistem pe care compania nu îl controlează pe deplin zi de zi. Securitatea depinde de aplicarea patch-urilor, controalele de acces și monitorizarea furnizorului, iar un vizitator sau înregistrat nu are nicio modalitate ușoară de a vedea cât de bine sunt gestionate acestea. Când atacatorii pătrund într-un astfel de site, brandul de la ușa din față aparține unei organizații, în timp ce eșecul aparține alteia.
Pentru persoanele cu conturi, lecția practică este că numele companiei în care ai încredere este doar o parte a tabloului. Datele pe care le predai pot fi deținute de un lanț de furnizori. Presiunea mai largă a criminalității informatice asupra organizațiilor japoneze merită, de asemenea, reținută, iar relatarea noastră despre suspectul de ransomware Qilin arestat în Japonia oferă un context util, deși acel caz este o chestiune separată și nu se raportează că ar fi legat de această breșă.
De ce detaliile profesionale scurse permit phishingul țintit
Phishingul generic se bazează pe volum și noroc. Phishingul țintit se bazează pe credibilitate. Un mesaj care se adresează unui medic pe nume, menționează spitalul sau clinica unde lucrează și se referă la specialitatea sa pare mult mai legitim decât un email în masă despre un cont blocat.
Cu datele raportate ca expuse aici, un atacator ar putea crea mesaje precum:
- O notificare falsă de la o companie farmaceutică despre un produs nou relevant pentru o specialitate specifică
- O invitație falsă la un seminar sau webinar medical cu un link de autentificare
- Un mesaj care se dă drept administrator de spital sau departament IT
- O cerere falsă de verificare a detaliilor contului pe un portal pe care destinatarul îl folosește deja
Acestea sunt exemple de moduri în care astfel de date pot fi folosite abuziv, nu rapoarte despre atacuri care au avut loc. Lucrătorii din domeniul sănătății sunt, de asemenea, ocupați și obișnuiți să primească comunicări din industrie, ceea ce face ca un mesaj plauzibil să fie mai ușor de acționat fără o a doua privire.
Ce înseamnă acest lucru pentru tine
Dacă ești un profesionist din domeniul sănătății în Japonia și ai folosit Pharma DIGITAL, fii atent la notificările oficiale de la Asahi Kasei Therapeutics sau de la furnizor și urmează instrucțiunile lor. Presupune că numele tău, locul de muncă și specialitatea pot fi în circulație.
Dacă nu lucrezi în domeniul sănătății, lecția se aplică în continuare. Orice director, portal de newsletter sau site de înregistrare administrat de o terță parte poate deține un profil al tău care este valoros în sine. Nu trebuie să pierzi o parolă pentru ca o breșă să te afecteze.
Cum pot profesioniștii afectați să-și limiteze expunerea
Nu poți recupera datele care au fost deja expuse, dar poți reduce șansa ca acestea să fie folosite împotriva ta:
- Verifică notificările de breșă. Citește cu atenție orice email sau scrisoare de la companie sau furnizor și confirmă-l printr-un canal oficial, nu printr-un link din interiorul mesajului.
- Fii sceptic față de mesajele care menționează locul tău de muncă sau specialitatea. Detaliile personale nu mai sunt dovada că un expeditor este autentic.
- Nu folosi linkuri sau atașamente din mesaje neașteptate. Accesează direct site-ul cunoscut sau sună la un număr în care ai deja încredere.
- Folosește parole unice pentru fiecare portal. Dacă refolosești o parolă de pe un site profesional în altă parte, schimb-o și folosește un manager de parole.
- Activează autentificarea cu mai mulți factori oriunde este oferită, în special pentru email și conturile de serviciu.
- Informează-ți echipa IT sau de securitate despre mesajele suspecte, astfel încât colegii să poată fi avertizați.
Concluzii cheie
Breșa de date de la Asahi Kasei Therapeutics arată că expunerea unei companii este doar la fel de puternică precum securitatea furnizorilor săi și că numele, locurile de muncă și specialitățile pot fi suficiente pentru a alimenta escrocherii convingătoare. Examinează orice notificare pe care o primești, tratează cu prudență mesajele neașteptate care menționează locul tău de muncă și consolidează aspectele de bază ale conturilor pe care le deții pe portaluri profesionale. Pentru un context mai amplu despre criminalitatea informatică vizând organizațiile japoneze, citește raportul nostru despre arestarea suspectului de ransomware Qilin în Japonia.
