Timp de ani de zile, ransomware-ul a urmat un scenariu simplu. Atacatorii pătrundeau în rețeaua unei companii, criptau fișierele și cereau plată pentru cheia de decriptare. Dacă victima avea copii de rezervă solide, puteau adesea să își restabilească sistemele și să plece fără să plătească. Această plasă de siguranță a dispărut în mare parte.

Cum a evoluat ransomware-ul de la criptare la furt de date și șantaj

Timp de ani de zile, ransomware-ul a urmat un scenariu simplu. Atacatorii pătrundeau în rețeaua unei companii, criptau fișierele și cereau plată pentru cheia de decriptare. Dacă victima avea copii de rezervă solide, puteau adesea să își restabilească sistemele și să plece fără să plătească. Această plasă de siguranță a dispărut în mare parte.

Grupările actuale de ransomware au trecut la ceea ce cercetătorii în securitate numesc dublu șantaj. Înainte de a bloca orice, atacatorii copiază în liniște fișiere sensibile, înregistrări ale clienților, date ale angajaților, documente financiare și orice altceva de valoare. Abia după ce furtul este complet declanșează criptarea. Aceasta înseamnă că plata pentru o cheie de decriptare nu mai rezolvă problema reală. Chiar dacă o companie își restaurează sistemele din copiile de rezervă, datele furate sunt în continuare acolo, iar infractorii amenință că le vor publica sau vinde dacă nu se plătește o a doua răscumpărare.

Această schimbare contează pentru că modifică cine este victima reală. Nu mai este doar departamentul IT care se grăbește să restaureze serverele. Este fiecare client, pacient sau angajat ale cărui informații personale se aflau în baza de date a acelei companii. Preocupările privind confidențialitatea datelor în cazul ransomware-ului se extind acum mult dincolo de organizația compromisă, ajungând la oricine i-a încredințat vreodată datele sale.

Cine este expus atunci când o companie în care ai încredere este atacată

Atunci când o grupare de ransomware compromite o afacere, expunerea nu se oprește la statul de plată al companiei sau la secretele comerciale. În funcție de țintă, datele furate pot include nume, adrese, numere de securitate socială, dosare medicale, credențiale de autentificare și detalii ale conturilor financiare. Furnizorii de servicii medicale, în special, au devenit ținte frecvente, deoarece dosarele pacienților sunt valoroase, iar organizațiile se confruntă adesea cu presiunea de a rezolva incidentele rapid. Ghidul privind ransomware-ul Medusa pentru organizațiile din domeniul sănătății ilustrează exact modul în care se desfășoară acest lucru, agențiile federale detaliind modul în care gruparea se infiltrează în rețele, extrage înregistrări sensibile și presează victimele cu amenințarea unor scurgeri publice.

Partea tulburătoare pentru consumatori este că rareori ai control asupra companiilor care dețin datele tale sau asupra modului în care le protejează. Un comerciant cu amănuntul, o asigurător, un spital sau chiar un district școlar pot fi compromise, iar informațiile tale pot ajunge pe un site de scurgeri la luni sau ani după ce ai interacționat cu acea organizație. S-ar putea să nu știi nici măcar că datele tale au fost implicate până când primești o notificare de încălcare a securității datelor sau până când este prea târziu.

Pași de urmat dacă datele tale apar într-o scurgere de ransomware

Dacă primești o notificare de încălcare a securității datelor sau descoperi că informațiile tale apar într-o scurgere, tratează acest lucru ca pe un semnal de acțiune, nu de panică. Începe prin a confirma exact ce tip de date a fost expus. Numerele conturilor financiare, numerele de securitate socială și informațiile medicale necesită răspunsuri diferite față de o simplă adresă de e-mail expusă.

Schimbă imediat parolele pentru orice conturi legate de organizația compromisă și evită să reutilizezi acea parolă oriunde altundeva. Dacă au fost implicate informații financiare sau de identitate, ia în considerare plasarea unei alerte de fraudă sau a unui blocaj de credit la principalele birouri de credit. Monitorizează îndeaproape extrasele bancare și ale cardurilor de credit pentru activități necunoscute în săptămânile și lunile următoare incidentului, deoarece datele furate sunt uneori vândute și utilizate mult timp după încălcarea inițială.

De asemenea, merită să raportezi incidentul, atât companiei implicate, cât și, dacă are loc un furt de identitate, autorităților relevante pentru protecția consumatorilor. Documentația contează dacă trebuie să conteste ulterior tranzacții sau conturi frauduloase.

Reducerea expunerii tale: VPN-uri, igiena credențialelor și raportarea către autorități

Deși nu poți controla dacă o companie cu care ai avut relații de afaceri este compromisă, poți reduce amploarea daunelor pe care o încălcare ți le provoacă personal. Utilizarea de parole unice și puternice pentru fiecare cont, împreună cu un manager de parole, limitează cât de departe se poate răspândi o singură credențială scursă. Activarea autentificării multifactor adaugă o altă barieră chiar dacă o parolă este expusă.

Atacatorii se bazează din ce în ce mai mult pe credențiale furate sau reutilizate pentru a obține acces inițial la rețele, mai degrabă decât pe malware exotic. Un val recent de incidente a arătat cum atacatorii au deturnat sesiuni Microsoft 365 prin abuz de instrumente de gestionare remote mai degrabă decât exploatând o vulnerabilitate software, subliniind cât de mult depind încălcările moderne de puncte de acces cotidiene precum autentificările și instrumentele de asistență, nu de hacking sofisticat. Un VPN nu va opri compromiterea serverelor unei companii, dar ajută la protejarea propriei conexiuni de interceptare pe rețelele publice și poate reduce cantitatea de date personale expuse în timpul navigării, ceea ce contează tot mai mult pe măsură ce informațiile tale circulă în tot mai multe locuri din cauza încălcărilor peste care nu ai control.

Dacă suspectezi că identitatea ta a fost compromisă, raportarea către autoritatea relevantă de criminalitate cibernetică sau protecție a consumatorilor din țara ta creează o înregistrare oficială și poate ajuta la investigații mai largi asupra grupurilor criminale responsabile.

Ce înseamnă acest lucru pentru tine

Ransomware-ul nu mai este o problemă care afectează doar afacerile și echipele lor IT. Deoarece atacatorii fură acum datele înainte de a le cripta, oamenii obișnuiți devin daune colaterale în momentul în care o companie care deține informațiile lor este compromisă. Riscurile privind confidențialitatea datelor în cazul ransomware-ului înseamnă că chiar și organizațiile cu sisteme puternice de copiere de rezervă nu pot proteja complet clienții și pacienții ale căror date au fost furate. Cea mai bună apărare a ta este să presupui că orice cont pe care l-ai creat vreodată ar putea fi implicat într-o încălcare și să te pregătești în consecință.

Concluzii acționabile

• Folosește parole unice și un manager de parole, astfel încât o singură credențială scursă să nu compromită multiple conturi.
• Activează autentificarea multifactor oriunde este oferită.
• Monitorizează îndeaproape notificările de încălcare și extrasele financiare și acționează rapid dacă datele tale apar într-o scurgere.
• Ia în considerare un blocaj de credit dacă sunt expuse informații sensibile de identitate, precum un număr de securitate socială.
• Raportează suspiciunile de furt de identitate sau fraudă către autoritățile competente pentru a crea o înregistrare documentată.

Înțelegerea modului în care ransomware-ul a evoluat de la o neplăcere de tip ecran blocat la o amenințare de șantaj la scară largă asupra datelor este primul pas spre a te proteja într-o lume în care informațiile tale personale sunt doar la fel de sigure ca cea mai slabă companie care le stochează.

FAQ Q1: Ce este dublul șantaj în ransomware? A1: Dublul șantaj este atunci când atacatorii fură date sensibile înainte de a cripta fișierele, apoi amenință că vor publica sau vinde datele dacă nu se plătește o a doua răscumpărare, chiar dacă victima își restaurează sistemele din copiile de rezervă. Q2: Cum a evoluat ransomware-ul de la atacurile tradiționale de criptare? A2: Ransomware-ul mai vechi cripta doar fișierele, astfel încât victimele cu copii de rezervă puteau să-și recupereze datele fără să plătească, dar grupările actuale de ransomware copiază mai întâi datele valoroase, făcând copiile de rezervă insuficiente, deoarece datele furate rămân expuse. Q3: Cine este afectat atunci când o companie este compromisă de ransomware? A3: Dincolo de compania însăși, oricine ale cărui informații personale erau stocate la organizație—clienți, pacienți sau angajați—poate fi expus la furt de date și riscuri de confidențialitate. Q4: Ce tipuri de date pot fi furate într-o încălcare de ransomware? A4: Datele furate pot include nume, adrese, numere de securitate socială, dosare medicale, credențiale de autentificare și detalii ale conturilor financiare, în funcție de țintă. Q5: Ce ar trebui să fac dacă datele mele apar într-o scurgere de ransomware? A5: Tratează acest lucru ca pe un semnal de acțiune, confirmă exact ce tip de date a fost expus și schimbă imediat parolele pentru orice conturi legate de încălcare. ---END---