Утечка данных в Asahi Kasei Therapeutics — наглядный пример того, как один сайт, управляемый подрядчиком, может раскрыть целый профессиональный справочник. Согласно сообщению Japan Cyber Watch, злоумышленники взломали Pharma DIGITAL — сайт, которым управляет подрядчик от имени Asahi Kasei Therapeutics для врачей в Японии. Утёкшие данные охватывают имена, места работы и специальности 514 000 человек.
Доступные на данный момент подробности ограничены, и этот материал придерживается только того, о чём сообщалось. Тем не менее масштаб и тип затронутых данных достаточны, чтобы этот случай заслуживал понимания — особенно для тех, у кого есть аккаунт на профессиональном или фармацевтическом портале.
Что было раскрыто в утечке Pharma DIGITAL
Согласно исходному сообщению, затронутые записи принадлежат 514 000 медицинских работников в Японии. Раскрытая информация включает три категории:
- Имена
- Места работы
- Медицинские специальности
В сообщении не упоминаются пароли, финансовые данные или записи пациентов в связи с этим инцидентом, и у нас нет оснований утверждать, что они были затронуты. Это различие важно. Это не утечка медицинских файлов. Это утечка того, кто эти люди, где они работают и чем занимаются.
Это может звучать незначительно по сравнению с утечкой платёжных данных. На практике же проверенный список специалистов с указанием их работодателей и специальностей является ценным активом для любого, кто планирует связываться с этими людьми под ложным предлогом.
Как портал под управлением подрядчика стал слабым звеном
Pharma DIGITAL управлялся не напрямую Asahi Kasei Therapeutics. Это был сайт под управлением подрядчика, обслуживающий аудиторию компании — врачей. Это распространённая схема: фармацевтические компании часто полагаются на внешних поставщиков для размещения информационных порталов, систем регистрации и инструментов коммуникации для медицинских работников.
Обратная сторона в том, что данные оказываются в системе, которую компания не контролирует полностью в повседневном режиме. Безопасность зависит от установки обновлений, контроля доступа и мониторинга со стороны подрядчика, и у посетителя или зарегистрированного пользователя нет простого способа увидеть, насколько хорошо всё это организовано. Когда злоумышленники проникают на такой сайт, бренд на входной двери принадлежит одной организации, а провал лежит на другой.
Для людей с аккаунтами практический урок таков: название компании, которой вы доверяете, — лишь часть картины. Данные, которые вы передаёте, могут храниться цепочкой поставщиков. Также стоит учитывать более широкое давление киберпреступности на японские организации, и наш материал о подозреваемом в ransomware Qilin, арестованном в Японии даёт полезный контекст, хотя тот случай является отдельным делом и, по сообщениям, не связан с этой утечкой.
Почему утёкшие профессиональные данные позволяют проводить целевой фишинг
Обычный фишинг полагается на объём и удачу. Целевой фишинг полагается на правдоподобность. Сообщение, в котором к врачу обращаются по имени, упоминают больницу или клинику, где он работает, и ссылаются на его специальность, выглядит гораздо более легитимным, чем массовое письмо о заблокированном аккаунте.
С данными, которые, по сообщениям, были раскрыты здесь, злоумышленник мог бы составить сообщения такого рода:
- Поддельное уведомление от фармацевтической компании о новом продукте, relevant для конкретной специальности
- Фальшивое приглашение на медицинский семинар или вебинар со ссылкой для входа
- Сообщение, выдающее себя за администратора больницы или ИТ-отдел
- Поддельный запрос на подтверждение данных аккаунта на портале, которым получатель уже пользуется
Это примеры того, как такие данные могут быть использованы во вред, а не сообщения о произошедших атаках. Медицинские работники к тому же заняты и привыкли получать отраслевые сообщения, что делает правдоподобное письмо более легким для действия без второго взгляда.
Что это значит для вас
Если вы медицинский работник в Японии и пользовались Pharma DIGITAL, следите за официальными уведомлениями от Asahi Kasei Therapeutics или подрядчика и следуйте их инструкциям. Исходите из того, что ваше имя, место работы и специальность могут находиться в обороте.
Если вы не работаете в здравоохранении, урок всё равно применим. Любой справочник, портал рассылок или сайт регистрации, управляемый третьей стороной, может хранить ваш профиль, который ценен сам по себе. Вам не нужно терять пароль, чтобы утечка затронула вас.
Как затронутые специалисты могут ограничить свою подверженность риску
Вы не можете вернуть данные, которые уже были раскрыты, но можете снизить вероятность того, что их используют против вас:
- Проверяйте уведомления об утечках. Внимательно читайте любое письмо или сообщение от компании или подрядчика и подтверждайте его через официальный канал, а не по ссылке внутри сообщения.
- Относитесь скептически к сообщениям, ссылающимся на ваше место работы или специальность. Личные данные больше не являются доказательством подлинности отправителя.
- Не используйте ссылки или вложения из неожиданных сообщений. Переходите на известный сайт напрямую или звоните по номеру, которому вы уже доверяете.
- Используйте уникальные пароли для каждого портала. Если вы повторно используете пароль с профессионального сайта где-либо ещё, смените его и используйте менеджер паролей.
- Включите многофакторную аутентификацию везде, где она предлагается, особенно для электронной почты и рабочих аккаунтов.
- Сообщите вашей ИТ- или службе безопасности о подозрительных сообщениях, чтобы предупредить коллег.
Ключевые выводы
Утечка данных в Asahi Kasei Therapeutics показывает, что подверженность компании риску не прочнее безопасности её подрядчиков, и что имён, мест работы и специальностей может быть достаточно для убедительных мошеннических схем. Проверяйте любое полученное уведомление, относитесь с осторожностью к неожиданным сообщениям, упоминающим вашу работу, и укрепляйте базовые меры защиты на аккаунтах, которые вы держите на профессиональных порталах. Для более широкого контекста о киберпреступности, направленной на японские организации, читайте наш отчёт об аресте в связи с ransomware Qilin в Японии.
