Everest แรนซัมแวร์อ้างว่าโจมตีบริษัทเทคอินเดีย Greenbotz

กลุ่มแรนซัมแวร์ Everest ได้เพิ่มชื่อบริษัทเทคโนโลยีสัญชาติอินเดียอย่าง Greenbotz ลงในรายชื่อเหยื่อ พร้อมข่มขู่ว่าจะเผยแพร่ข้อมูลที่ขโมยมาหากบริษัทไม่ตอบสนองต่อข้อเรียกร้อง ข้อกล่าวอ้างนี้ถูกบันทึกไว้ครั้งแรกในรายงานเหตุการณ์จาก DeXpose ซึ่งเป็นไปตามรูปแบบที่กลุ่มนี้ใช้ซ้ำแล้วซ้ำเล่ากับองค์กรต่างๆ ทั่วโลก: แทรกซึมเข้าสู่เครือข่าย ล้วงข้อมูลสำคัญออกมา จากนั้นใช้ภัยคุกคามว่าจะเผยแพร่สู่สาธารณะเป็นเครื่องต่อรองในการเรียกค่าไถ่

เช่นเดียวกับการเปิดเผยข้อมูลของแรนซัมแวร์ส่วนใหญ่ ขอบเขตทั้งหมดของสิ่งที่ถูกเข้าถึง จำนวนระเบียนข้อมูลที่ได้รับผลกระทบ และว่ามีข้อมูลลูกค้าหรือพนักงานเกี่ยวข้องหรือไม่ ยังไม่ได้รับการตรวจสอบอย่างอิสระนอกเหนือไปจากคำกล่าวอ้างของกลุ่มเอง แก๊งแรนซัมแวร์มักจะพูดเกินจริงเกี่ยวกับขนาดหรือความอ่อนไหวของข้อมูลที่ขโมยมา เพื่อกดดันให้เหยื่อจ่ายเงินอย่างรวดเร็ว ดังนั้นรายละเอียดเฉพาะของเหตุการณ์ Greenbotz จึงควรถูกพิจารณาว่าเป็นข้อกล่าวอ้างที่ยังไม่ได้รับการยืนยัน จนกว่าจะมีรายละเอียดเพิ่มเติมปรากฏออกมา

Everest คือใคร และเหตุใดเรื่องนี้จึงสำคัญ

Everest ได้สร้างชื่อเสียงในฐานะหนึ่งในปฏิบัติการแรนซัมแวร์ที่มุ่งเน้นการรีดทรัพย์และไม่ลดละความพยายามมากที่สุดในปัจจุบัน แผนการโดยทั่วไปของกลุ่มนี้มักอยู่ที่การขโมยข้อมูลมากกว่าการเข้ารหัสล้วนๆ หมายความว่าเหยื่อโดนกดดันจากระบบที่ถูกล็อกน้อยกว่า แต่ถูกกดดันมากกว่าด้วยภัยคุกคามที่ว่าข้อมูลสำคัญจะปรากฏต่อสาธารณะหรือถูกขายไป วิธีการเช่นนี้ทำให้ Everest กลายเป็นชื่อที่ปรากฏซ้ำๆ ในการรายงานการละเมิดข้อมูลในหลากหลายอุตสาหกรรมและประเทศ

กลยุทธ์ของกลุ่มนี้ไม่ได้จำกัดอยู่แค่บริษัทเล็กๆ เมื่อต้นปีนี้ Everest ถูกเชื่อมโยงกับกรณีที่มีชื่อเสียงเกี่ยวกับ การที่ Stadler Rail ปฏิเสธจ่ายค่าไถ่ 12.3 ล้านดอลลาร์ หลังจากผู้โจมตีขโมยข้อมูลทางเทคนิคผ่านผู้ขายบุคคลที่สาม กรณีดังกล่าวแสดงให้เห็นว่า Everest มักเข้าถึงระบบครั้งแรกไม่ใช่โดยตรงผ่านบริษัทเป้าหมาย แต่ผ่านห่วงโซ่อุปทานที่อ่อนแอกว่า ซึ่งเป็นรายละเอียดที่ควรค่าแก่การจดจำสำหรับธุรกิจใดๆ ไม่ว่าในอินเดียหรือที่อื่น ที่พึ่งพาผู้ขายหรือผู้รับเหมาภายนอกสำหรับบริการด้าน IT

สำหรับบริษัทเทคโนโลยีอย่าง Greenbotz ผลกระทบที่ตามมานั้นขยายออกไปไกลกว่าตัวบริษัทเอง ผู้จำหน่ายเทคโนโลยีมักถือครองสิทธิ์เข้าถึงระบบของลูกค้า โค้ดต้นฉบับ ข้อมูลประจำตัว หรือข้อมูลลูกค้าอันเป็นส่วนหนึ่งของการดำเนินธุรกิจปกติ หากข้อมูลเหล่านั้นเป็นส่วนหนึ่งของสิ่งที่ถูกเข้าถึง ผลกระทบลูกโซ่อาจขยายวงกว้างไปไกลกว่าพนักงานและโครงสร้างพื้นฐานของ Greenbotz เอง

ผลกระทบด้านความเป็นส่วนตัวต่อพนักงานและลูกค้า

เมื่อบริษัทเทคโนโลยีตกเป็นเป้าหมาย ข้อกังวลด้านความเป็นส่วนตัวแทบจะไม่จำกัดอยู่แค่ระเบียนภายในของบริษัท ขึ้นอยู่กับว่า Greenbotz จัดเก็บหรือประมวลผลข้อมูลใดบ้าง การละเมิดอาจเปิดเผยสิ่งที่อาจเป็น:

  • ข้อมูลส่วนบุคคลของพนักงาน รวมถึงรายละเอียดการติดต่อ หรือระเบียนทางการเงินที่ใช้ในการจ่ายเงินเดือน
  • ข้อมูลลูกค้าหรือคู่ค้าที่แบ่งปันกันตามข้อตกลงการให้บริการ
  • โค้ดต้นฉบับหรือเอกสารทางเทคนิคที่เป็นกรรมสิทธิ์
  • ข้อมูลประจำตัวหรือโทเคนเพื่อการเข้าถึงที่เชื่อมโยงกับระบบที่ต่อพ่วงกัน

จนกว่า Greenbotz หรือนักวิจัยอิสระจะยืนยันได้อย่างแน่ชัดว่าข้อมูลที่เกี่ยวข้องคืออะไร ยังไม่สามารถสรุปได้อย่างแน่ชัดว่าใครได้รับผลกระทบบ้าง แต่ภาพรวมความเสี่ยงของการละเมิดข้อมูลในบริษัทเทคโนโลยี เมื่อพิจารณาจากการที่บริษัทเหล่านี้มักเชื่อมต่อกับโครงสร้างพื้นฐานของลูกค้าอย่างลึกซึ้ง มีแนวโน้มที่จะกว้างขวางกว่าเหตุการณ์ที่เกิดกับบริษัทเดียว

สิ่งนี้มีความหมายต่อคุณอย่างไร

หากคุณคือลูกค้า คู่ค้า หรือพนักงานที่มีความเกี่ยวข้องกับ Greenbotz หรือเป็นคนที่ต้องการทำความเข้าใจว่าเหตุการณ์เหล่านี้ส่งผลกระทบเป็นวงกว้างอย่างไร มีประเด็นที่เป็นประโยชน์อยู่สองสามข้อที่ควรคำนึงถึง กลุ่มแรนซัมแวร์อย่าง Everest พึ่งพาความเร่งด่วนและความกลัวในการรีดไถเงิน และภัยคุกคามว่าจะเผยแพร่ข้อมูลต่อสาธารณะก็เป็นส่วนหนึ่งของแคมเปญกดดันนั้น นั่นไม่ได้หมายความว่าควรเพิกเฉยต่อภัยคุกคาม แต่ก็ไม่ได้หมายความว่าทุกข้อกล่าวอ้างบนเว็บไซต์เผยแพร่ข้อมูลจะเป็นข้อมูลที่ถูกต้องหรือสมบูรณ์ทั้งหมด

สำหรับผู้ใช้ทั่วไป บทเรียนที่ใหญ่กว่าจากเหตุการณ์แบบนี้คือเรื่องของการได้รับผลกระทบผ่านบุคคลที่สาม คนส่วนใหญ่ไม่ได้เป็นผู้เลือกโดยตรงว่าบริษัทที่ตนเองมีปฏิสัมพันธ์ด้วยนั้นพึ่งพาผู้ขายรายใดบ้าง ซึ่งทำให้ยากที่จะปกป้องตนเองอย่างเต็มที่จากการละเมิดที่เกิดขึ้นในห่วงโซ่อุปทาน สิ่งที่คุณควบคุมได้คือวิธีตอบสนองของคุณเมื่อมีการละเมิดข้อมูลที่เกี่ยวข้องกับคุณเผยแพร่สู่สาธารณะ: การเปลี่ยนรหัสผ่านที่ใช้ซ้ำ เปิดใช้การยืนยันตัวตนหลายปัจจัยเมื่อมีให้ใช้ และเฝ้าระวังความผิดปกติของกิจกรรมในบัญชี

ข้อปฏิบัติที่นำไปใช้ได้

หากคุณมีความสัมพันธ์ใดๆ กับ Greenbotz ไม่ว่าจะเป็นลูกค้า คู่ค้า หรือพนักงาน ให้เฝ้าระวังการสื่อสารอย่างเป็นทางการจากบริษัทเพื่อยืนยันว่าข้อมูลใดบ้างที่ได้รับผลกระทบ หากมี ในระหว่างนี้ ให้ตรวจทานและอัปเดตรหัสผ่านที่ผูกกับระบบที่มีการใช้ร่วมกัน เปิดใช้การยืนยันตัวตนหลายปัจจัยในทุกที่ที่รองรับ และหลีกเลี่ยงการใช้ข้อมูลประจำตัวซ้ำกันในหลายแพลตฟอร์ม ธุรกิจที่พึ่งพาผู้ขายเทคโนโลยีภายนอกก็ควรใช้โอกาสนี้ในการทบทวนการควบคุมการเข้าถึงของผู้ขาย และยืนยันว่าข้อมูลสำคัญที่แชร์ไปยังภายนอกนั้นถูกจำกัดไว้เพียงเท่าที่จำเป็นอย่างเคร่งครัด

กลุ่มแรนซัมแวร์อย่าง Everest ยังคงมุ่งเป้าโจมตีองค์กรทุกขนาดในทุกภูมิภาคอย่างต่อเนื่อง และ Greenbotz ก็เป็นเพียงชื่อล่าสุดที่ถูกเพิ่มเข้าไปในรายชื่ออันยาวเหยียด การรับทราบข้อมูลเกี่ยวกับวิธีการที่การโจมตีเหล่านี้เกิดขึ้น และการป้องกันขั้นพื้นฐานทั้งก่อนและหลังการละเมิดได้รับการยืนยัน ยังคงเป็นวิธีที่น่าเชื่อถือที่สุดในการจำกัดผลกระทบที่อาจเกิดกับบุคคลและองค์กร