Утечка данных поставщика Publica — очередное напоминание о том, что организация может пострадать от атаки на компанию, которой она не управляет. По данным швейцарских федеральных властей, внешний программный ...

Утечка данных поставщика Publica — очередное напоминание о том, что организация может пострадать от атаки на компанию, которой она не управляет. По данным швейцарских федеральных властей, внешний поставщик программного обеспечения, используемый Publica, швейцарским федеральным пенсионным фондом, в конце сентября стал жертвой кибератаки. Publica заявляет, что данные фонда, предположительно, были утечки. Детали всё ещё устанавливаются, поэтому в этом материале мы отделяем то, что сообщается, от того, что остаётся открытым.

Что известно об утечке данных поставщика Publica

Основные факты взяты из официальных сообщений. Атака была нацелена на внешнего поставщика программного обеспечения, а не на собственные системы Publica как точку входа. Publica заявляет, что её данные, предположительно, были утечки, — это осторожная формулировка: она указывает на вероятную утечку, а не на полностью подтверждённый масштаб. Эксперты швейцарского федерального правительства работают с поставщиком программного обеспечения над анализом инцидента.

Несколько вопросов остаются без ответа в доступных нам материалах. У нас нет подтверждённого числа пострадавших, подтверждённого перечня категорий данных или заявления о том, были ли данные опубликованы или проданы. Пока власти не сообщат больше, всё, что выходит за рамки вышесказанного, является домыслами, и читателям следует с осторожностью относиться к неофициальным утверждениям.

Какие персональные данные могут быть раскрыты

Поскольку точный набор данных не был детализирован в изученных нами источниках, честный ответ таков: это пока не подтверждено. Что мы можем сказать в общем: пенсионный фонд работает с информацией о своих участниках, такой как идентификационные и контактные данные, а также записи, связанные с их пенсионными отношениями. Есть ли что-то из этого в утёкших материалах — это предстоит выяснить Publica и федеральным властям.

Эта неопределённость важна для того, как вам реагировать. Вместо того чтобы предполагать худшее или игнорировать риск, планируйте на случай типов злоупотреблений, которые чаще всего следуют за утечками персональной информации: целевой фишинг, выдача себя за другое лицо и попытки открыть счета или изменить данные от вашего имени.

Как утечки у поставщиков распространяют риск

Инцидент иллюстрирует закономерность. Организации передают данные поставщикам программного обеспечения и управляемых услуг, чтобы повседневная деятельность шла гладко. Когда один из таких поставщиков скомпрометирован, организация, владеющая отношениями с данными, может быть втянута в инцидент, который она напрямую не вызвала.

В исходной статье затрагивается полезный момент о том, как с этим справляться. В ней описывается поставщик управляемых услуг (MSP), поддерживающий пострадавшую организацию и сохраняющий чёткое разделение ответственности: техническая сторона ведёт учёт того, что произошло, в то время как назначенные владельцы со стороны клиента управляют коммуникацией с участниками и решениями об отношениях с данными. Логика в том, что это снижает вероятность того, что техническое обновление статуса превратится в необоснованную гарантию о персональной информации. Иными словами, «мы локализовали проблему» не должно тихо превратиться в «ваши данные в безопасности».

В статье также определяется ближайшая цель как пригодное для использования описание того, что известно, что остаётся открытым и кто это решит. Это хороший критерий для любого уведомления об утечке, которое вы получаете. Если уведомление не может сообщить вам эти три вещи, запросите разъяснения по официальному каналу.

Что это значит для вас: шаги, которые пострадавшие участники могут предпринять сейчас

Если вы являетесь участником Publica или взаимодействуете с фондом как работодатель или бенефициар, есть практические шаги, которые имеют смысл, пока расследование продолжается.

• Следите за официальными источниками. Проверяйте собственный сайт Publica и сообщения швейцарских федеральных властей для получения обновлений. Полагайтесь на них, а не на пересказы в социальных сетях.
• Ожидайте фишинга. Скептически относитесь к электронным письмам, текстовым сообщениям или звонкам, в которых упоминается ваша пенсия, Publica или инцидент с данными. Не переходите по ссылкам и не открывайте вложения в неожиданных сообщениях. Вместо этого зайдите на официальный сайт самостоятельно или используйте контактные данные, которым вы уже доверяете.
• Никогда не сообщайте учётные данные по запросу. Законная организация не будет запрашивать ваш пароль или полные коды аутентификации по электронной почте или телефону.
• Укрепите свои аккаунты. Используйте уникальные пароли для каждого сервиса, менеджер паролей, если хотите, и многофакторную аутентификацию везде, где она предлагается.
• Следите за признаками кражи личных данных. Обращайте внимание на незнакомую активность в аккаунтах, неожиданную почту об услугах, которые вы не запрашивали, или изменения в ваших данных, которых вы не вносили. Быстро сообщайте о любых подозрительных случаях в соответствующее учреждение.
• Ведите записи. Сохраняйте любые официальные уведомления, которые вы получаете, вместе с датами, на случай, если они понадобятся вам позже.

VPN не решает проблему такого рода инцидентов. Соответствующие данные хранились у поставщика, поэтому защита вашего собственного соединения не изменит того, что могло быть раскрыто. Ваша лучшая защита здесь — бдительность и хорошая гигиена аккаунтов.

Главное

Утечка данных поставщика Publica всё ещё развивается, и наиболее чёткое резюме таково: программный поставщик подвергся атаке в конце сентября, данные Publica, предположительно, были утечки, и федеральные эксперты анализируют инцидент вместе с поставщиком. Помимо этого, ждите подтверждённых деталей.

Если вы можете быть затронуты, следите за официальными сообщениями Publica и швейцарских федеральных властей, относитесь с подозрением к неожиданным сообщениям о вашей пенсии и следите за признаками кражи личных данных. Сохранять спокойствие и внимательность сейчас полезнее, чем гадать, какой окажется окончательная картина.

FAQ: Q1: Кто пострадал от утечки данных поставщика Publica? A1: Publica, швейцарский федеральный пенсионный фонд, пострадал после того, как внешний поставщик программного обеспечения, которого он использует, в конце сентября стал жертвой кибератаки. Q2: Была ли собственная система Publica точкой входа атаки? A2: Нет, атака была нацелена на внешнего поставщика программного обеспечения, а не на собственные системы Publica как точку входа. Q3: Подтверждено ли точно, какие персональные данные были утечки? A3: Нет, точный набор данных не был детализирован в изученных источниках, поэтому это пока не подтверждено. Q4: Сколько человек подтверждённо пострадало? A4: В доступных материалах нет подтверждённого числа пострадавших. Q5: К каким типам злоупотреблений следует готовиться людям после этой утечки? A5: Людям следует готовиться к злоупотреблениям, которые обычно следуют за утечками персональной информации, таким как целевой фишинг, выдача себя за другое лицо и попытки открыть счета или изменить данные от их имени. ---END---