Новая заявленная утечка данных Azure всколыхнула корпоративный мир

Злоумышленник утверждает, что похитил миллионы записей сотрудников из корпоративных клиентов Microsoft Azure, принадлежащих некоторым крупнейшим компаниям мира, включая McDonald's, Vodafone, TCS и Kyndryl. Согласно сообщениям Help Net Security, предполагаемая утечка данных Azure всплыла на хакерском форуме, где продавец предлагает внутренние каталоги сотрудников и связанные данные, извлеченные из облачной инфраструктуры, используемой этими фирмами.

На данный момент заявления остаются неподтвержденными упомянутыми компаниями. Это важное различие: публикация объявления хакером на форуме — это не то же самое, что подтвержденная утечка с судебно-медицинскими доказательствами за ней. Но масштаб предполагаемых данных, по сообщениям охватывающих сразу несколько организаций уровня Fortune 500, достаточно велик, чтобы заслуживать пристального внимания со стороны команд безопасности и сотрудников, чья информация может быть затронута.

Почему данные сотрудников, а не клиентов, являются целью

Что делает этот инцидент заметным, так это тип данных, которые, предположительно, оказались под угрозой. Вместо записей клиентов или финансовой информации утечка, по сообщениям, сосредоточена на внутренних каталогах сотрудников: именах, контактных данных, должностях и других данных о персонале, хранящихся или синхронизируемых через среды Azure. Такие данные часто рассматриваются как менее приоритетные в планировании реагирования на утечки, поскольку они не несут такой же немедленной финансовой угрозы, как номера кредитных карт или медицинские записи. Но данные сотрудников — это именно то, что нужно злоумышленникам для проведения убедительных фишинговых кампаний, схем компрометации корпоративной электронной почты и атак социальной инженерии против тех самых организаций, у которых они были похищены.

Когда у хакера есть настоящее имя сотрудника, должность, отдел и адрес электронной почты, мошеннический запрос на сброс пароля или перевод средств внезапно выглядит гораздо более легитимным. В этом и заключается тихая опасность утечек каталогов сотрудников: они не просто раскрывают перечисленных в них людей, но и дают злоумышленникам схему для атаки на саму компанию.

Эта модель также вписывается в более широкую тенденцию атак на облачные среды клиентов, а не на отдельные конечные точки. Подобно тому, как утечка данных Brinks Home привела к оповещению миллиона клиентов после заявления хакера о массовой краже данных, или как хакер Origin Energy угрожал утечкой 2 миллионов файлов клиентов, этот инцидент с Azure следует уже знакомому сценарию: заявить о крупном массиве похищенных записей, опубликовать доказательства или образцы на форуме и вынудить затронутую организацию отреагировать — будь то требование оплаты, публичное признание или то и другое вместе.

Проблема облачных тенантов, которую предприятия не могут игнорировать

Многонациональные компании, такие как McDonald's, Vodafone, TCS и Kyndryl, управляют обширными средами Azure с тысячами подключенных учетных записей, приложений и сторонних интеграций. Каждая из этих точек подключения является потенциальным входом для злоумышленников. Произошла ли эта конкретная утечка из-за украденных учетных данных, неправильно настроенных параметров доступа или скомпрометированного стороннего поставщика, не подтверждено, но подобные инциденты последовательно подчеркивают одну и ту же основную проблему: облачные тенанты настолько безопасны, насколько безопасна их самая слабая точка доступа.

Для крупных предприятий это означает, что управление идентификацией и доступом, обязательное применение многофакторной аутентификации и непрерывный мониторинг активности Azure Active Directory больше не являются дополнительными опциями. Это базовые требования для защиты данных о персонале, которые после утечки почти невозможно вернуть.

Что это значит для вас

Если вы работаете в одной из компаний, названных в связи с этой предполагаемой утечкой данных Azure, или в любой крупной организации, использующей Microsoft Azure, есть несколько практических шагов, которые стоит предпринять уже сейчас, даже до того, как ваш работодатель подтвердит или опровергнет заявления.

Во-первых, с повышенным вниманием относитесь к любым неожиданным запросам на сброс пароля, письмам от ИТ-поддержки или сообщениям, связанным с HR, в течение следующих нескольких недель. Утекшие каталоги сотрудников часто используются для фишинга почти сразу после появления утечки.

Во-вторых, если ваша компания предоставит рекомендации после этой новости, следуйте им, даже если это покажется чрезмерной реакцией. Компании часто молчат, пока не проверят масштабы заявления, что означает, что сотрудники могут не получить официального подтверждения сразу.

В-третьих, пересмотрите собственную гигиену учетных записей. Включите многофакторную аутентификацию везде, где она предлагается, избегайте повторного использования паролей между рабочими и личными учетными записями и будьте осторожны с тем, сколько личной информации вы публикуете на профессиональных сетевых платформах, поскольку утекшие данные сотрудников часто объединяются с общедоступными сведениями, чтобы сделать атаки социальной инженерии более убедительными.

Ключевые выводы

Эта предполагаемая утечка данных Azure все еще не подтверждена, но модель, которой она следует — заявление хакера о массовой краже данных сотрудников сразу из нескольких крупных предприятий — становится все более распространенной. Пока названные компании не подтвердят или не опровергнут заявления, самый безопасный подход — осторожность: следите за фишинговыми попытками, ссылающимися на вашего работодателя, усильте безопасность собственных учетных записей и будьте внимательны к официальным сообщениям. В предприятиях, зависящих от облака, одна скомпрометированная точка доступа может распространиться на сотрудников, партнеров и клиентов, и именно поэтому подобные инциденты заслуживают внимания еще до подтверждения всех фактов.