Ransomwaregruppen Unsafe påstår sig ha genomfört dataintrång hos Deutsche Bank
En ransomwaregrupp som kallar sig Unsafe har tagit på sig ansvaret för ett intrång hos Deutsche Bank, en av världens största finansinstitut, och har släppt vad den säger är databasbevis för att styrka påståendet. Det påstådda dataintrånget hos Deutsche Bank har exponerat anställdas inloggningsuppgifter och intern data, vilket omedelbart väcker oro för hur den informationen skulle kunna användas i efterföljande attacker mot både banken och dess kunder.
Deutsche Bank har i skrivande stund inte offentligt bekräftat intrånget, och händelsens fulla omfattning är fortfarande under utredning. Men själva påståendet, underbyggt av vad som verkar vara läckta dataexempel, är tillräckligt för att motivera allvarlig uppmärksamhet från både säkerhetsexperter och vanliga användare.
Vad ransomwaregruppen Unsafe påstår sig ha stulit
Enligt rapporter som citerar den läckta datan omfattar intrånget anställdas inloggningsuppgifter, där minst 353 uppsättningar inloggningsinformation uppges ha komprometterats. Datan sägs innehålla interna register som skulle ge angripare en detaljerad karta över Deutsche Banks personalstruktur.
För ransomwaregrupper fyller denna typ av data två syften. För det första kan den användas direkt för att försöka ta över konton eller få djupare åtkomst till företagssystem. För det andra kan den säljas eller publiceras som påtryckningsmedel för att pressa målorganisationen att betala en lösen för att förhindra ytterligare exponering. Gruppen Unsafe verkar använda den andra strategin genom att offentligt släppa påstådda databasprover för att visa räckvidd och skapa brådska.
Det är värt att notera att ransomwaregrupper rutinmässigt överdriver omfattningen av intrång för att maximera trycket. Med det sagt innebär även partiella läckor av anställdas data betydande risker i efterföljande led, vilket för oss till den mer praktiska oron.
Hur läckta anställdas data underblåser phishing- och social engineering-attacker
När en databas med anställdas namn, e-postadresser, befattningar och inloggningsuppgifter hamnar på öppna webben hotar det inte bara den organisation som drabbats. Det skapar en verktygslåda för angripare som riktar sig mot alla som är kopplade till organisationen, inklusive kunder, partners och leverantörer.
Phishing-kampanjer som bygger på verklig anställdas data är mycket mer övertygande än generiska bedrägerier. En angripare som känner till en specifik Deutsche Bank-anställds namn, avdelning och interna e-postformat kan utforma ett meddelande som ser helt legitimt ut för mottagaren. Denna typ av riktad spear-phishing, snarare än massutskick, ligger bakom en stor del av framgångsrika företagscyberattacker.
Social engineering tar detta ett steg längre. Angripare kan utge sig för att vara anställda när de ringer IT-support, leverantörer eller till och med kunder och använder verkliga interna detaljer för att klara verifieringskontroller. Det är precis därför som intrånget hos den franska ID-myndigheten som exponerade 12 miljoner konton orsakade oro långt utanför myndigheten själv. Institutionella dataläckor sprider sig utåt, och individerna i slutet av den kedjan ser det sällan komma.
Vad Deutsche Banks intrång avslöjar om företags brister i datahygien
Finansiella institut är bland de mest reglerade enheterna när det gäller datasäkerhet. De investerar betydande belopp i cybersäkerhetsinfrastruktur, vilket gör ett påstått intrång av denna omfattning anmärkningsvärt snarare än rutinmässigt.
Det som ofta brister är inte det yttre skalskyddet utan det inre. Anställdas inloggningsuppgifter som lagras i lättillgängliga databaser, otillräckliga åtkomstkontroller som segmenterar interna system och försenad upptäckt bidrar alla till intrång som sofistikerade ransomwaregrupper kan utnyttja. När de väl är inne i ett nätverk kan angripare ofta röra sig i sidled i veckor eller månader innan de utlöser något synligt larm.
Den exponering av inloggningsuppgifter som rapporteras här pekar också på ett bredare problem: organisationer har ofta mer anställdas data i centraliserade, lättillgängliga format än nödvändigt. Att minimera vad som lagras, var det lagras och vem som kan komma åt det minskar skadan som ett enskilt intrång kan orsaka. Denna princip gäller lika direkt för en multinationell bank som för ett litet företag eller till och med en individ som hanterar sina egna konton.
Storskaliga dataincidenter, som Novo Nordisk-intrånget där 1,3 TB klinisk data stals, understryker att ingen sektor är immun och att den mängd känslig data som organisationer samlar på sig skapar en växande risk över tid.
Praktiska åtgärder som användare och företag kan vidta för att begränsa exponeringen
Oavsett om du arbetar på en stor institution eller bara har konton hos en, finns det konkreta åtgärder som är värda att vidta som svar på nyheter som denna.
Kontrollera din exponering för intrång. Tjänster som övervakar om din e-postadress har förekommit i kända dataläckor kan varna dig när inloggningsuppgifter kopplade till dina konton cirkulerar online. Om du har någon koppling till Deutsche Bank, se detta som en påminnelse om att se över din kontosäkerhet.
Byt lösenord och aktivera flerfaktorsautentisering. Om samma lösenord som du använder för arbete eller banktjänster förekommer någon annanstans, byt det omedelbart. Flerfaktorsautentisering minskar avsevärt värdet av stulna inloggningsuppgifter för angripare.
Var skeptisk mot oväntad kontakt. Under veckorna efter ett större intrång ökar vanligtvis phishing-försök kopplade till den institutionen. Behandla alla oönskade e-postmeddelanden, samtal eller meddelanden som hänvisar till ditt konto, en brådskande begäran eller intern information med ökad misstänksamhet, även om detaljerna verkar korrekta.
För företag, granska vad ni lagrar. Om din organisation har anställdas eller kunders data i centraliserade databaser är detta ett praktiskt tillfälle att fråga om allt verkligen behöver finnas där, vem som har åtkomst och om åtkomstloggar övervakas.
Det påstådda dataintrånget hos Deutsche Bank är en påminnelse om att institutionell datasäkerhet och individens digitala trygghet inte är separata frågor. När stora organisationer drabbas sprider sig exponeringen långt utanför deras egna väggar. Att se över sin egen exponering för intrång och skärpa sina personliga säkerhetsrutiner är inte en överreaktion; det är en proportionerlig respons på hur dessa incidenter faktiskt utvecklas.
