O scurgere de date de la un furnizor al Publica este cel mai recent memento că o organizație poate fi afectată de un atac asupra unei companii pe care nu o administrează ea însăși. Potrivit autorităților federale elvețiene, un furnizor extern de software utilizat de Publica, fondul de pensii al federației elvețiene, a fost victima unui atac cibernetic la sfârșitul lunii septembrie. Publica afirmă că datele fondului au fost probabil compromise. Detaliile sunt încă în curs de stabilire, așa că acest articol separă ceea ce este raportat de ceea ce rămâne nedeterminat.

Ce se știe despre scurgerea de date de la furnizorul Publica

Faptele principale provin din comunicări oficiale. Atacul a vizat un furnizor extern de software, nu sistemele proprii ale Publica ca punct de intrare. Publica declară că datele sale au fost probabil compromise, ceea ce este un limbaj prudent: semnalează o expunere probabilă, mai degrabă decât o amploare pe deplin confirmată. Experți ai guvernului federal elvețian lucrează cu furnizorul de software pentru a analiza incidentul.

Mai multe întrebări nu au răspuns în materialul disponibil pentru noi. Nu avem un număr confirmat al persoanelor afectate, o listă confirmată a categoriilor de date sau o declarație privind dacă datele au fost publicate sau vândute. Până când autoritățile vor spune mai multe, orice dincolo de punctele de mai sus este speculație, iar cititorii ar trebui să trateze afirmațiile neoficiale cu prudență.

Ce date personale ar putea fi expuse

Deoarece setul exact de date nu a fost detaliat în sursele pe care le-am consultat, răspunsul onest este că nu este încă confirmat. Ce putem spune este general: un fond de pensii lucrează cu informații despre membri, cum ar fi date de identitate și de contact și înregistrări legate de relația lor de pensie. Dacă vreuna dintre acestea se află în materialul scurs este ceva ce Publica și autoritățile federale vor trebui să clarifice.

Această incertitudine contează pentru modul în care reacționați. În loc să presupuneți ce este mai rău sau să ignorați riscul, planificați pentru tipurile de utilizare abuzivă care urmează majorității scurgerilor de informații personale: phishing țintit, uzurpare de identitate și încercări de a deschide conturi sau de a modifica date în numele dumneavoastră.

Cum breșele la furnizori răspândesc riscul

Incidentul ilustrează un tipar. Organizațiile încredințează date furnizorilor de software și furnizorilor de servicii gestionate pentru ca operațiunile zilnice să se desfășoare fără probleme. Când unul dintre acești furnizori este compromis, organizația care deține relația cu datele poate fi trasă într-un incident pe care nu l-a cauzat direct.

Articolul sursă atinge un punct util despre cum să gestionați acest lucru. Descrie un furnizor de servicii gestionate (MSP) care sprijină o organizație afectată, menținând o separare clară a responsabilităților: partea tehnică menține evidența a ceea ce s-a întâmplat, în timp ce proprietarii desemnați ai clientului gestionează comunicările cu membrii și deciziile privind relația cu datele. Raționamentul este că acest lucru reduce șansa ca o actualizare tehnică de status să se transforme într-o asigurare nejustificată privind informațiile personale. Cu alte cuvinte, „am limitat problema” nu ar trebui să devină discret „datele dumneavoastră sunt în siguranță”.

Articolul formulează, de asemenea, obiectivul imediat ca un raport utilizabil despre ceea ce se știe, ceea ce rămâne nedeterminat și cine va rezolva. Acesta este un test bun pentru orice notificare de breșă pe care o primiți. Dacă o notificare nu vă poate spune aceste trei lucruri, cereți clarificări printr-un canal oficial.

Ce înseamnă acest lucru pentru dumneavoastră: pași pe care membrii afectați îi pot face acum

Dacă sunteți membru Publica sau aveți de-a face cu fondul în calitate de angajator sau beneficiar, există pași practici care au sens în timp ce ancheta continuă.

  • Urmăriți sursele oficiale. Verificați site-ul web al Publica și comunicările federației elvețiene pentru actualizări. Bazai-vă pe acestea, nu pe rezumatele din rețelele sociale.
  • Așteptați-vă la phishing. Fiți sceptici față de e-mailuri, mesaje text sau apeluri care menționează pensia dumneavoastră, Publica sau un incident de date. Nu faceți clic pe linkuri și nu deschideți atașamente în mesaje neașteptate. În schimb, accesați singuri site-ul web oficial sau utilizați datele de contact în care aveți deja încredere.
  • Nu partajați niciodată acreditările la cerere. O organizație legitimă nu vă va cere parola sau codurile complete de autentificare prin e-mail sau telefon.
  • Consolidați-vă conturile. Utilizați parole unice pentru fiecare serviciu, un manager de parole dacă doriți și autentificare multi-factor oriunde este oferită.
  • Urmăriți semnele furtului de identitate. Fiți atenți la activitatea neobișnuită a contului, corespondența neașteptată despre servicii pe care nu le-ați solicitat sau modificări ale datelor dumneavoastră pe care nu le-ați făcut. Raportați rapid orice lucru suspect instituției relevante.
  • Păstrați o evidență. Salvați orice notificări oficiale pe care le primiți, împreună cu datele, în caz că aveți nevoie să le consultați mai târziu.

Un VPN nu abordează acest tip de incident. Datele în cauză erau deținute de un furnizor, așa că protejarea propriei conexiuni nu va schimba ceea ce ar putea fi fost expus. Cele mai bune apărări ale dumneavoastră aici sunt vigilența și igiena bună a conturilor.

Concluzia

Scurgerea de date de la furnizorul Publica este încă în desfășurare, iar rezumatul cel mai clar este acesta: un furnizor de software a fost atacat la sfârșitul lunii septembrie, datele Publica au fost probabil compromise, iar experții federali analizează incidentul împreună cu furnizorul. Dincolo de aceasta, așteptați detalii confirmate.

Dacă este posibil să fiți afectat, urmăriți comunicările oficiale ale Publica și ale federației elvețiene, tratați cu suspiciune mesajele neașteptate despre pensia dumneavoastră și fiți atenți la semnele furtului de identitate. Să rămâneți calm și atent acum este mai util decât să ghiciți ce va arăta tabloul final.