มีรายงานว่ากลุ่มแรนซัมแวร์ที่รู้จักในชื่อ SETTRA อยู่เบื้องหลังการโจมตีทางไซเบอร์ต่อ Colmobil ผู้นำเข้ารถยนต์รายใหญ่ที่สุดของอิสราเอล ตามรายงานของ Ctech แหล่งข่าวที่ใกล้ชิดกับเหตุการณ์กล่าวว่ากลุ่มดังกล่าวข่มขู่ว่าจะเผยแพร่ข้อมูลส่วนตัวของลูกค้า เว้นแต่จะมีการจ่ายค่าไถ่ การข่มขู่ข้อมูลลูกค้าจากการโจมตีด้วยแรนซัมแวร์ต่อ Colmobil นี้เป็นตัวอย่างที่ชัดเจนของวิธีการที่แก๊งกรรโชกทรัพย์ใช้ข้อมูลที่ถูกขโมยมาเป็นเครื่องต่อรอง และก่อให้เกิดคำถามในทางปฏิบัติสำหรับ任何人ที่ซื้อหรือเข้ารับบริการรถยนต์ผ่านบริษัทนี้
บทความนี้ยึดตามสิ่งที่ได้รับการรายงานมาจนถึงปัจจุบัน บทความต้นฉบับนั้นสั้น และรายละเอียดหลายอย่าง รวมถึงข้อมูลที่ถูกนำไปนั้นคืออะไรกันแน่ ยังไม่ได้รับการเปิดเผยต่อสาธารณะในเนื้อหาที่เรามีอยู่
เกิดอะไรขึ้นที่ Colmobil และ SETTRA กำลังข่มขู่อะไร
ตามรายงานของ Ctech การโจมตีดังกล่าวได้รบกวนการดำเนินงานของ Colmobil แหล่งข่าวกล่าวว่า SETTRA ข่มขู่ว่าจะเปิดเผยข้อมูลส่วนตัวของลูกค้า Colmobil หากบริษัทไม่จ่ายค่าไถ่
กลยุทธ์นี้มักถูกเรียกว่าการกรรโชกซ้ำซ้อน (double extortion): ผู้โจมตีไม่เพียงแต่ล็อกระบบเท่านั้น แต่ยังอ้างว่าคัดลอกข้อมูลไปแล้วและข่มขู่ว่าจะรั่วไหลข้อมูลนั้น แม้ว่าบริษัทจะสามารถกู้คืนระบบจากข้อมูลสำรองได้ การข่มขู่ว่าจะเผยแพร่ก็ยังคงสร้างแรงกดดันอยู่
รายงานไม่ได้ระบุว่าข้อมูลลูกค้าประเภทใดเกี่ยวข้อง มีผู้ได้รับผลกระทบจำนวนเท่าใด หรือมีข้อมูลใดถูกเผยแพร่จริงหรือไม่ จนกว่า Colmobil หรือหน่วยงานทางการจะให้รายละเอียด ปลอดภัยที่สุดที่จะถือว่าสถานการณ์ยังไม่คลี่คลาย
ทำไมกระทรวงคมนาคมจึงตัดการเข้าถึงระบบทะเบียนรถยนต์
การโจมตียังส่งผลในเชิงกฎระเบียบด้วย ตามรายงาน กระทรวงคมนาคมของอิสราเอลได้บล็อกการเข้าถึงระบบทะเบียนรถยนต์ของ Colmobil
บทสรุปของบทความไม่ได้อธิบายเหตุผลของกระทรวง การตีความที่สมเหตุสมผลคือเป็นการ precaution: บริษัทที่ถูกบุกรุกซึ่งเชื่อมต่อกับระบบของรัฐบาลอาจกลายเป็นช่องทางสำหรับปัญหาอื่นๆ ดังนั้นการตัดการเชื่อมต่อจึงจำกัดความเสี่ยงนั้น นั่นเป็นการตีความ ไม่ใช่สิ่งที่แหล่งข่าวระบุ และควรอ่านในลักษณะนั้น
สิ่งที่การเคลื่อนไหวนี้แสดงให้เห็นคือเหตุการณ์แรนซัมแวร์ที่บริษัทเอกชนสามารถลุกลามไปสู่โครงสร้างพื้นฐานสาธารณะและบริการประจำวันได้ สำหรับผู้นำเข้ารถยนต์ การสูญเสียการเข้าถึงเครื่องมือจดทะเบียนสามารถทำให้งานภาคปฏิบัติในการส่งมอบรถยนต์และการนำรถขึ้นถนนล่าช้าได้
ข้อมูลที่เปิดเผยของลูกค้าสามารถถูกนำไปใช้ทำอะไรได้บ้าง
เราไม่ทราบแน่ชัดว่า SETTRA ถือข้อมูลอะไรอยู่ แต่ข้อมูลส่วนตัวที่เกี่ยวข้องกับการซื้อรถยนต์หรือการเข้ารับบริการมักรวมถึงข้อมูลติดต่อ และอาจรวมถึงข้อมูลระบุตัวตนหรือบันทึกที่เกี่ยวข้องกับรถยนต์อื่นๆ หากข้อมูลดังกล่าวถูกเผยแพร่ นี่คือวิธีการที่อาจถูกนำไปใช้ในทางที่ผิดโดยทั่วไป:
- ฟิชชิ่งและสมิชชิ่ง: ผู้โจมตีสามารถส่งข้อความที่ดูน่าเชื่อถือซึ่งอ้างถึงการซื้อรถยนต์หรือการนัดหมายบริการจริง ทำให้การหลอกลวงตรวจจับได้ยากขึ้น
- การแอบอ้างบุคคลอื่น: ผู้ที่ปลอมตัวเป็นตัวแทนจำหน่าย ศูนย์บริการ หรือผู้ให้บริการทางการเงินอาจพยายามเรียกเก็บเงินหรือขอข้อมูลเพิ่มเติม
- การฉ้อโกงidentity: ชื่อที่รวมกับข้อมูลส่วนตัวอื่นๆ สามารถช่วยอาชญากรเปิดบัญชีหรือตอบคำถามด้านความปลอดภัยได้
- การกำหนดเป้าหมายต่อเนื่อง: รายชื่อที่รั่วไหลสามารถถูกขายต่อหรือนำกลับมาใช้โดยอาชญากรอื่นได้อีกนานหลังจากเหตุการณ์โจมตีครั้งแรก
นี่คือเหตุผลที่การข่มขู่กรรโชกมีความสำคัญแม้จะไม่มีรายละเอียดการชำระเงินเกี่ยวข้อง ข้อมูลติดต่อเพียงอย่างเดียวก็มีค่าสำหรับนักต้มตุ๋น
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณได้ซื้อ เช่า หรือเข้ารับบริการรถยนต์ผ่าน Colmobil คุณไม่จำเป็นต้องตื่นตระหนก แต่การลงมือแต่เนิ่นๆ เป็นเรื่องที่สมเหตุสมผล ไม่มีสิ่งใดในรายงานยืนยันว่าข้อมูลของคุณถูกรั่วไหล เป้าหมายคือการลดความเสียหายหากเกิดขึ้น
การจ่ายค่าไถ่ก็ไม่ใช่สิ่งที่ลูกค้าควบคุมได้ และก็ไม่ใช่การแก้ไขที่เชื่อถือได้สำหรับบริษัทเช่นกัน บทความของเราเกี่ยวกับเหยื่อแรนซัมแวร์ที่ปฏิเสธที่จะจ่าย อธิบายว่าทำไมการจ่ายเงินจึงแทบไม่รับประกันว่าข้อมูลที่ถูกขโมยจะ remained เป็นความลับ
ขั้นตอนในการปกป้องตัวเองหากข้อมูลของคุณอาจถูกรั่วไหล
- จับตาดูประกาศอย่างเป็นทางการ มองหาการสื่อสารจาก Colmobil หรือหน่วยงานของอิสราเอล และใช้ข้อมูลติดต่อที่คุณมีอยู่แล้วแทนที่จะคลิกลิงก์ในข้อความที่ไม่คาดคิด
- ปฏิบัติต่อข้อความที่ไม่พึงประสงค์ด้วยความสงสัย ระวังข้อความ อีเมล หรือโทรศัพท์ที่กล่าวถึงรถยนต์ การนัดหมายบริการ หรือยอดค้างชำระของคุณ ตรวจสอบโดยติดต่อบริษัทผ่านหมายเลขที่รู้จัก
- ตรวจสอบข้อมูลการรั่วไหล ใช้บริการแจ้งเตือนการรั่วไหลที่น่าเชื่อถือเพื่อดูว่าที่อยู่อีเมลหรือหมายเลขโทรศัพท์ของคุณปรากฏในชุดข้อมูลที่รั่วไหลหรือไม่ และติดตามในช่วงหลายสัปดาห์ข้างหน้า
- เสริมความแข็งแกร่งให้บัญชีของคุณ ใช้รหัสผ่านที่ไม่ซ้ำกันและเปิดใช้การยืนยันตัวตนหลายปัจจัยสำหรับอีเมล การธนาคาร และบัญชีใดๆ ที่เชื่อมโยงกับรถยนต์หรือประกันภัยของคุณ
- ตรวจสอบกิจกรรมทางการเงิน จับตาดูรายการเดินบัญชีธนาคารและบัตร และพิจารณาการแจ้งเตือนสำหรับธุรกรรมที่ผิดปกติ
- จำกัดสิ่งที่คุณแบ่งปัน หากมีคนขอข้อมูลส่วนตัวเพิ่มเติมเพื่อ "ยืนยัน" บันทึกรถยนต์ ให้หยุดและตรวจสอบก่อน
บทสรุป
การข่มขู่ข้อมูลลูกค้าจากการโจมตีด้วยแรนซัมแวร์ต่อ Colmobil ยังคงพัฒนาอยู่ และข้อเท็จจริงสำคัญยังไม่ได้รับการยืนยัน สิ่งที่ชัดเจนจากรายงานคือ SETTRA ใช้ความเป็นไปได้ในการเผยแพร่ข้อมูลลูกค้าเป็นแรงกดดัน และเหตุการณ์นี้ร้ายแรงพอที่กระทรวงคมนาคมจะตัดการเข้าถึงระบบทะเบียนของผู้นำเข้า
หากคุณเคยติดต่อกับ Colmobil ให้ตรวจสอบข้อมูลการรั่วไหลสำหรับอีเมลและหมายเลขโทรศัพท์ของคุณ เฝ้าระวังฟิชชิ่งที่กล่าวถึงรถยนต์ของคุณ และเสริมความปลอดภัยของบัญชีของคุณตอนนี้ สำหรับบริบทว่าทำไมการจ่ายเงินให้ผู้โจมตีจึงเป็นการป้องกันที่อ่อนแอ อ่านเกี่ยวกับทำไมเหยื่อแรนซัมแวร์ส่วนใหญ่จึงปฏิเสธ
